iOS安全和逆向系列教程 第19篇：ARM64汇编语言基础与逆向分析

引言

在成功掌握iOS应用脱壳技术后，我们获得了可以进行静态分析的二进制文件。然而，要真正理解iOS应用的底层逻辑，我们必须深入到汇编语言层面。ARM64（也称为AArch64）是苹果在iPhone 5s及以后设备中使用的指令集架构。本篇文章将深入探讨ARM64汇编语言的基础知识，并结合iOS逆向分析的实际需求，帮助读者建立从高级语言到机器码的完整理解体系。

ARM64架构概述

ARM64的发展历程

ARM64是ARM架构的64位扩展，相比于ARM32（ARMv7），ARM64提供了：

1. 64位寻址空间 - 支持更大的内存空间
2. 更多通用寄存器 - 从16个增加到31个
3. 简化的指令集 - 移除了一些复杂的指令
4. 改进的性能 - 更好的流水线和预测机制

iOS设备中的ARM64

# Check device architecture
lipo -info /Applications/WeChat.app/WeChat