mips寄存器、指令、寄存器和函数调用

mips寄存器、指令、寄存器和函数调用

本文是为分析0ctf2016 trace所写，下文相关知识点如果有遗漏请见凉

寄存器

https://blog.csdn.net/gujing001/article/details/8476685

REGISTER	NAME	USAGE
$0	$zero	常量0(constant value 0)
$1	$at	保留给汇编器(Reserved for assembler)
$2-$3	$v0-$v1	函数调用返回值(values for results and expression evaluation)
$4-$7	$a0-$a3	函数调用参数(arguments)
$8-$15	$t0-$t7	暂时的(或随便用的)
$16-$23	$s0-$s7	保存的(或如果用，需要SAVE/RESTORE的)(saved)
$24-$25	$t8-$t9	暂时的(或随便用的)
$28	$gp	全局指针(Global Pointer)
$29	$sp	堆栈指针(Stack Pointer)
$30	$fp	帧指针(Frame Pointer)
$31	$ra	返回地址(return address)

指令

指令	用法	功能
addiu	addiu $1,$2,n	$1=$2+n
sw	sw $1,n($2)	memory[n+$2]=$1
addiu	addiu $1,$2,n	$1=$2+n
lui	lui $1,n	$1=65536*$1
lw	lw $1,n($2)	$1=memory[n+$2]
bnez	bnez R1,addr	不等于0则跳转到addr
jal	jal addr	类似与call
j	j addr	直接跳转指令，跳转的地址在指令中

函数调用

http://vcamx.me/2013/05/15/subroutines-functions-in-MIPS/

• 调用者将参数保存在寄存器 $a0 - $a3 中。其总共能保存4个参数。如果有更多的参数，或者有传值的结构，其将被保存在栈中。
• 调用者使用 jal 加上子程序的标记。返回地址保存在 $ra 中。
• 返回地址是 PC + 4，PC 是 jal 指令的地址。
• 如果被调用者使用框架指针，它通常将其设置为栈指针。旧的栈指针必须在之前被保存到栈中。
• 被调用者通常在开头将其需要使用的寄存器保存到栈中。如果被调用者调用了辅助子程序，必须将 $ra入栈，同时也必须将临时寄存器或被保留的寄存器入栈。
• 当子程序结束，返回值要保存在 $v0 - $v1 中。
• 被调用者使用 jr $ra 返回到调用者那里。