栈

栈

• 栈：是一种具有特殊的访问方式的存储空间（后进先出， Last In Out Firt，LIFO）

SP和FP寄存器

• sp寄存器在任意时刻会保存我们栈顶的地址.

• fp寄存器也称为x29寄存器属于通用寄存器,但是在某些时刻我们利用它保存栈底的地址!()

  注意:ARM64开始,取消32位的 LDM,STM,PUSH,POP指令! 取而代之的是ldr\ldp str\stp
  ARM64里面 对栈的操作是16字节对齐的!!

• 取消了PUSH POP操作，那么如果对内存进行操作呢？

关于内存读写指令

注意:读/写 数据是都是往高地址读/写

str(store register)指令

将数据从寄存器中读出来,存到内存中.

ldr(load register)指令

将数据从内存中读出来,存到寄存器中

此ldr 和 str 的变种ldp 和 stp 还可以操作2个寄存器.

• 栈的操作低地址走，高地址读（一个地址从右往左读）

• 堆从下往上读

• 栈从上往下读

• 堆栈操作练习：

堆栈操作练习

使用32个字节空间作为这段程序的栈空间,然后利用栈将x0和x1的值进行交换.

sub    sp, sp, #0x20    ;拉伸栈空间32个字节
stp    x0, x1, [sp, #0x10] ;sp往上加16个字节,存放x0 和 x1
ldp    x1, x0, [sp, #0x10] ;将sp偏移16个字节的值取出来,放入x1 和 x0

• 先上代码：

.text

// 定义全局的 A
.global _A

_A:

    // 表示将右边sp的值减去#0x20并赋值给左边的sp
    sub sp,sp,#0x20

    // sp往上加16个字节，存放x0 x1 如果是[sp #-0x10] 就是sp减
    stp x0,x1,[sp,#0x10]

    // ldp
    ldp x1,x0,[sp,#0x10]

    // 保持栈的平衡
    add sp,sp,#0x20

    ret

bl和ret指令

bl标号

• 将下一条指令的地址放入lr(x30)寄存器
• 转到标号处执行指令

ret

• 默认使用lr(x30)寄存器的值,通过底层指令提示CPU此处作为下条指令地址!

ARM64平台的特色指令,它面向硬件做了优化处理的

x30寄存器

x30寄存器存放的是函数的返回地址.当ret指令执行时刻,会寻找x30寄存器保存的地址值!

注意:在函数嵌套调用的时候.需要讲x30入栈!

函数的参数和返回值

ARM64下,函数的参数是存放在X0到X7(W0到W7)这8个寄存器里面的.如果超过8个参数,就会入栈.
函数的返回值是放在X0 寄存器里面的.

函数的局部变量

函数的局部变量放在栈里面!