关于arm汇编入栈和出栈的总结

最新推荐文章于 2025-04-04 16:50:22 发布

原创

最新推荐文章于 2025-04-04 16:50:22 发布 · 7.2k 阅读

6 ·

CC 4.0 BY-SA版权

文章标签：

#汇编

本文详细介绍了ARM汇编中stmfd和ldmfd指令用于函数调用时的压栈和出栈操作。通过实例分析，揭示了stmfd实际执行的是stmdb（满递减入栈），而ldmfd执行的是ldmia（满递增出栈）。入栈顺序是从r9到r0再到lr，而出栈顺序则相反。这对理解ARM汇编语言的函数调用过程至关重要。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

用汇编进行函数内压栈和出栈往往使用如下的语句：

stmfd sp!, {r0-r9, lr} ; (1)给寄存器r0-r9, lr压栈

ldmfd sp!, {r0-r9, pc}; (2)给寄存器r0-r9出栈，并使程序跳转回函数的调用点

stmfd 代表满递减入栈，即sp指向栈顶元素，每入栈一个元素，sp的值减4；

ldmfd 代表的是满递减出栈，正确的含义是sp指向栈顶元素，每出栈一个元素，sp值加4。

用TRACE32做实验可得下面的结果。

执行(1)之前的寄存器情况如下图：

图1

R13的值为0x5801FFE8，保存11个寄存器，则入栈后地址应该是0x5801FFE8-11*4=0x

5801FFBC。

单步执行过(1)指令后，寄存器的情况如下图：

最低0.47元/天解锁文章

200万优质内容无限畅学

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

dsgsnb

关注关注

0
点赞
踩
6

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

ARM的栈指令

一叶孤城

03-06

1606

ARM的栈指令原文地址：http://www.cnblogs.com/fanzhidongyzby/p/5248873.htmlARM的栈指令栈类型栈指令使用举例 ARM的指令系统中关于栈指令的内容比较容易引起迷惑，这是因为准确描述一个栈的特点需要两个参数：栈地址的增长方向：ARM将向高地址增长的栈称为递增栈（Descendent Stack），将向低地址增长的栈称为递减栈（Ace

arm64入栈出栈_【iOS内功】ARM黑魔法—栈桢的入栈和出栈

weixin_39980929的博客

01-26

292

栈桢之谜调用一个子函数，在内存上会入一个新的栈桢。子函数执行完了，当前栈桢会出栈。在运行时，栈桢的出栈和入栈的逻辑是怎么实现的呢？这是一个很有趣的问题，也是一个重要的知识点，它是排查疑难Crash的必备技能。ARM64特殊寄存器栈桢的入栈和出栈依赖于3个特殊寄存器，它们是fp、lr、sp，在ARM汇编里对应的是X29、X30、x31特殊寄存器作用LR (X30)link register 链接寄存...

参与评论您还未登录，请先登录后发表或查看评论

【iOS内功】ARM黑魔法—栈桢的入栈和出栈

henry_lei的博客

11-23

566

栈桢之谜调用一个子函数，在内存上会入一个新的栈桢。子函数执行完了，当前栈桢会出栈。在运行时，栈桢的出栈和入栈的逻辑是怎么实现的呢？这是一个很有趣的问题，也是一个重要的知识点，它是排查疑难Crash的必备技能。 ARM64特殊寄存器 栈桢的入栈和出栈依赖于3个特殊寄存器，它们是fp、lr、sp，在ARM汇编里对应的是X29、X30、x31 特殊寄存器 作用 LR (X30) link register 链接寄存器，保存返回上一层调用函数的地址 FP (X29) Frame point

汇编压栈出栈

Keep Fighting!

03-20

9203

一 PS：EBP是当前函数的存取指针，即存储或者读取数时的指针基地址；ESP就是当前函数的栈顶指针。每一次发生函数的调用（主函数调用子函数）时，在被调用函数初始时，都会把当前函数（主函数）的EBP压栈，以便从子函数返回到主函数时可以获取EBP。下面是按调用约定__stdcall 调用函数test(int p1,int p2)的汇编代码假设执行函数前堆栈指针ESP为0xAAAA

ARM寄存器入栈

qq_39203898的博客

03-07

1320

主程序运行： r0-r12通用寄存器， r13（msp主/psp）， r14（lr）， r15（pc指向下一个待取指令地址[pc+4]）产生中断/异常： push操作 growth 1 向下增长 addrhigh:0x2100 xpsr. xpsr. xpsr. xpsr. xpsr. xpsr. xpsr. xpsr … pc. pc. pc. ...

7、ARM_栈

Fresh_man111的博客

11-13

1307

栈的本质就是一段内存，程序运行时用于保存一些临时数据，如局部变量、函数的参数、返回值、以及程序跳转时需要保护的寄存器等。

堆栈的入栈和出栈的程序用汇编语言编写

最新发布

06-02

还要注意用户提到的WriteBinB过程，虽然这与栈操作无关，但可能用户对汇编的其他部分也感兴趣，不过当前问题集中在栈操作上，所以应专注于入栈出栈的代码。需要确保代码语法正确，比如在x86中使用正确的寄存器，ESP...

arm64 架构之入栈/出栈操作

weixin_33895695的博客

04-10

3871

本文首发在我的个人博客： blog.shenyuanluo.com，喜欢的朋友欢迎订阅。 arm64 汇编准备 寄存器 通用寄存器 31 个R0 ~ R30，每个寄存器可以存取一个 64 位大小的数。当使用 x0 - x30访问时，是一个 64位的数；当使用 w0 - w30访问时，是一个 32 位的数，访问的是寄存器的低 32 位，如图：向量寄存器 （也可以说是浮点型寄存器）每个寄...

Cortex-M 函数调用的入栈与出栈操作

创新改变世界！

04-04

547

这种分工平衡了性能和灵活性：硬件确保关键操作的高效性，而软件通过编译器实现复杂的上下文管理。开发者需理解这一机制，以编写高效且稳定的代码（尤其是在混合使用 C 和汇编时）。指令调用函数时，**硬件会自动将返回地址（即下一条指令的地址）保存到。，而硬件仅负责部分关键操作。（Branch with Link）或。（Link Register）**中。

arm汇编中的出栈和入栈操作

xhaochongchong的博客

05-15

1915

arm汇编中的出栈和入栈操作一般来说有两种方式： 1. 直接使用**push** 和 **pop**指令 2. 使用stm 和 ldm指令第一种: 使用push 和pop方式第一步：为了展示push、pop的用法，写一个C函数如下图 2. 再看看这段代码的反汇编 ...

android 出栈,[原创]【ARM】STM LDM 入栈出栈的N种姿势总结

weixin_42356162的博客

05-27

686

但是在ARM中还存在其他方式的入栈出栈，比如STMFA STMIBSTMFD STMDBSTMEASTMIASTMEDSTMDALDMFA LDMDALDMFDLDMIALDMEA LDMDBLDMED LDMIB ~~~是不是懵逼了，好吧，现在这篇帖子，就试图通过调试观察把它们的区别分清。一、先解释栈寻址的类型，什么是空递增空递减满递增满递减。二、概念看起来还是有点模糊如果...

汇编基础(四)之栈

Baro_knight的博客

06-02

751

栈原理操作寄存器指令概念栈空间范围栈顶地址环绕栈覆盖原理内存中使用一段连续单元，看作成只有一个一个上口的盒子，用于存放数据操作入栈：向盒子里放入数据出栈：从盒子里拿出数据单位；以字（2个字节/16位）为单位。规则：先进后出，后进先出 寄存器 SS：栈段地址 SP：栈偏移地址指令入栈 push 通用寄存器(ax,bx,cx,dx) 该操作会将寄存器中的数据存放到栈顶地址(SS:SP对应的地址)中出栈 pop 通用寄存器(ax,bx,cx,dx) 该

汇编 - 2.9 - 栈及栈操作的实现

LawssssCat的博客

08-27

4617

栈结构栈是一种只能在一段进行插入或删除操作的数据结构栈有两个基本操作：入栈和出栈入栈：将一个新的元素放到栈顶出栈：从栈顶取出一个元素栈顶的元素总是最后入栈，需要出栈时，又最先被从栈中取出。栈的操作规则：LIFO（Last In First Out，后进先出） CPU提供的栈机制现今的CPU中都有栈的设计 8086CPU提供相关的指令，支持用栈的方式访问内存空间。基于8089CPU的编程，可以将一段内存当作栈来使用。例：设将10000H~1000FH内存当作栈来使用… 问

【汇编语言】栈及栈操作的实现

Michael

08-20

1112

1、push、pop 实质上是一种内存传送指令，可以在寄存器和内存之间传送数据，与mov指令不同的是，push和pop指令访问的内存单元的地址不是在指令中给出的，而是由SS:SP指出的；2、执行push和pop指令时，SP中的内容自动改变；

arm64入栈出栈_栈_ARM64_003

weixin_36377635的博客

12-29

682

栈栈：是一种具有特殊的访问方式的存储空间(后进先出， Last In Out Firt，LIFO)SP和FP寄存器sp寄存器在任意时刻会保存我们栈顶的地址.fp寄存器也称为x29寄存器属于通用寄存器,但是在某些时刻我们利用它保存栈底的地址!()注意:ARM64开始,取消32位的 LDM,STM,PUSH,POP指令! 取而代之的是ldr\ldp str\stpARM64里面对栈的操作是16字节...

Arm 64位汇编入栈和出栈

weixin_42730667的博客

07-26

4994

Arm 64位的汇编指令和32汇编指令有很大差别，其中一个入栈和出栈方式不太一样。函数入口第一件事情就是将需要的用到的寄存器先进行保存入栈 Arm 64位入栈方式 sub sp, sp,#0x30 stp x9,x10, [sp] stp x11,x12, [sp, #0x10] stp x13,x14, [sp, #0x20] ...

ARM的栈与栈指令

wwwlyj123321的博客

06-19

5759

一、定义：栈(Stack)是限定仅在一端进行插入或删除操作的线性表。因此，对栈来说，可以进行插入或删除操作的一端端称为栈顶(top)，相应地，另一端称为栈底(bottom)。不含元素的空表称为空栈。由于堆栈只允许在一端进行操作，因而按照后进先出（LIFO-Last In First Out）的原理运作。从栈顶的定义来看，栈顶的位置是可变的。空栈时，栈顶和栈底重合；满栈时，栈顶离栈底最远。ARM为堆...

arm汇编的学习

xiaowenmu1的博客

04-11

1708

一.处理器模式(不同架构可能会有所不同，比如cotex A系列的多了几种模式) 模式描述 Supervisor (SVC) 当复位或者软中断（SWI）指令被执行时进入特权模式 FIQ 一个高优先级的快速中断产生时进入 ...

秒懂堆栈寻址 STMFA STMFD LDMFA LDMED( ARM中的汇编指令)

Amy的博客

05-14

8721

堆栈寻址 LDM:(load much)多数据加载,将地址上的值加载到寄存器上 STM:(store much)多数据存储,将寄存器的值存到地址上堆栈是一种按特定顺序进行存取的存储区。这种特定的顺序可归结为“后进先岀(LIFO)”或“先进后出(FILO)”。堆栈寻址是隐含的，它使用一个专门的寄存器 (堆栈指针)指向一块存储器区域(堆栈)。栈指针所指定的存储单元就是堆栈的栈顶。存储器堆栈可分为两种： ① 向上生长：即向高地址方向生长，称为递增堆栈(ascending stack) ② 向下生长：即向低