20.汇编 二

寄存器 ：

ARM64中    64位: X0-X30, XZR(零寄存器)   32位: W0-W30, WZR(零寄存器)

PC 寄存器， 如果需要改变PC 寄存器，需要用到 bl 跳转指令

栈空间是通过操作sp寄存器开辟的空间

SP和FP寄存器

sp寄存器在任意时刻会保存我们栈顶的地址. sp往高地址走都是栈区域，sp往低地址走是没用的。

fp寄存器也称为x29寄存器属于通用寄存器,但是在某些时刻我们利用它保存栈底的地址!

注意:ARM64开始,取消32位的 LDM,STM,PUSH,POP指令! 取而代之的是ldr\ldp str\stp

ARM64里面 对栈的操作是16字节对齐的!!

在arm64 中不存在 push pop操作，如果往栈区域读写信息，用的是 str （从寄存器写入到内存）、ldr (从内存中读取到寄存器中)

进入函数会开辟栈空间，函数调用完毕，会将栈中的数据释放，叫做栈平衡。（函数调用之前和之后，栈的sp 寄存器指向的位置是不变的，开辟的时候 sp -，释放的时候 sp + ）

bl和ret指令

bl标号（跳转，跳到指定的函数地址）

将下一条指令的地址放入lr(x30)寄存器

转到标号处执行指令

ret（返回回去）

默认使用lr(x30)寄存器的值,通过底层指令提示CPU此处作为下条指令地址!

ARM64平台的特色指令,它面向硬件做了优化处理的

x30寄存器（回去的路）

x30寄存器存放的是函数的返回地址.当ret指令执行时刻,会寻找x30寄存器保存的地址值!

注意:在函数嵌套调用的时候.需要讲x30入栈!

这种写法会造成最终无法回到main 函数中，在 A函数中一直死循环，因为 main 到A中x30寄存器保存了回家的路，但是A到B是，x30保存了A的bl下一条指令的地址，所以在B ret后会一直在A中死循环。

 0x10120a948<+0>:  stp    x29, x30, [sp,#-0x10]!   (相当于 x -= x)

stp 也是一种写入的指令。将 x29 x30 放到 sp 减去 16个字节的位置，并且将sp 减去 0x10,

   0x10120a954<+12>: ldp    x29, x30, [sp],#0x10

将当前的值取出来赋值给x29 x30 ，然后 把sp 的值加上 0x10,

这种指令只能在栈空间只需要保护 x29 x30,只有简单的调用，局部变量也么有。

ldr : r  取出来16个字节， ldp : p 取出来 32个字节

[sp] 的意思是，把sp作为一个内存地址，取出该内存地址中的值。

str x30,[sp,#-0x10]!   意思是， 以 sp,#-0x10 为寻址，把x30的值放到 [sp,#-0x10] 内存地址中，x寄存器是8个字节

ARM64对栈的操作是 16个字节对齐的，所以挪动 sp 一定是16的倍数。

w8是x8寄存器的低32位，把x8的值给了x0,  w 寄存器就是 x 寄存器的低 地址的寄存器，高地址的全为0, 节约内存是在写入到栈区的时候节约的

64位: X0-X30, XZR(零寄存器)

32位: W0-W30, WZR(零寄存器)

函数的参数和返回值

ARM64下,函数的参数是存放在X0到X7(W0到W7)这8个寄存器里面的.如果超过8个参数,就会入栈.

函数的返回值 是放在X0 寄存器里面的.

当我们的栈空间给别人用的时候，给接下来的函数调用栈使用时，栈区域从栈顶 sp 开始存放数据，如果存放自己的数据，从栈底 x29 开始的。

超过了8个参数，需要用到栈，通过寄存器的访问最高效。