Aarch64汇编语言

最新推荐文章于 2024-08-24 07:17:56 发布

原创最新推荐文章于 2024-08-24 07:17:56 发布 · 3.5k 阅读

6 ·

CC 4.0 BY-SA版权

文章标签：

#arm64 #aarch64

arm 专栏收录该内容

4 篇文章

订阅专栏

本文介绍从ARMv8-A开始的64位ARM指令集Aarch64，涵盖其寄存器系统，包括通用寄存器x0~x30、堆栈指针sp及指令指针pc。讲解了函数参数与返回值的传递方式，系统调用机制，以及Aarch64汇编语言特性，如固定长度指令和访存指令LDP、STP的使用。

从ARMv8-A开始出现了64位的ARM指令集, ARM官方将64位的ARM指令集叫做Aarch64

Aarch64汇编中寄存器

Aarch64微处理器中，程序员可以使用31个64位的通用寄存器x0 ~ x30，堆栈指针寄存器sp，指令指针寄存器pc。也可以只使用这些通用寄存器中的低32位，即w0~w30，wsp。ARM遵循ATPCS规则，Aarch64汇编语言函数前8个参数使用x0-x7寄存器（或w0-w7寄存器）传递，多于8个的参数均通过堆栈传递，并且返回值通过x0寄存器（或w0寄存器）返回。
在使用软中断进行系统调时，系统调用号通过x8寄存器传递，用svc指令产生软中断，实现从用户模式到管理模式的切换。例如：

mov x0, 123 // exit code
mov x8, 93  // sys_exit() is at index 93 in kernel functions table
svc #0      // generate kernel call sys_exit(123);

关于系统调用syscall的系统调用号索引可以查看这里

https://elixir.bootlin.com/linux/latest/source/arch/sh/include/uapi/asm/unistd_64.h

Aarch64汇编语言

Aarch64汇编指令集所有指令的长度固定，每条指令是4字节（32位宽度），并且没有Thumb指令集。

访存指令

ARM32中的LDM、STM、PUSH、POP指令，在Aarch64中并不存在。取而代之的是LDP、STP指令，如一般在函数开头用来代替PUSH.
例如，用IDA Pro逆向的某个Aarch64SO库函数的开头和结尾：

STP      X24, X23, [SP,#var_40]!
STP      X22, X21, [SP,#0x40+var_30]
STP      X20, X19, [SP,#0x40+var_20]
STP      X29, X30, [SP,#0x40+var_10]
ADD      X29, SP, #0x40+var_10
....
SUB      SP, X29, #0x30
LDP      X29, X30, [SP,#0x150+var_120]
LDP      X20, X19, [SP,#0x150+var_130]
LDP      X22, X21, [SP,#0x150+var_140]
LDP      X24, X23, [SP+0x150+var_150],#0x40
RET