iOS逆向之旅（基础篇） — 汇编（一）— 汇编基础

科普

     模拟器32位处理器测试需要i386架构，
     模拟器64位处理器测试需要x86_64架构，
     真机32位处理器需要armv7,或者armv7s架构，(armv7s 是iPhone5C、armv7是iphone4之前的手机版本)
     真机64位处理器需要arm64架构。（iPhone5s之后的手机）【接下来主要学习的】

ARM64汇编的学习路线

• 寄存器
• 常用的汇编指令
• 从汇编看IF语句、SWITCH语句、函数、BLOCK

ARM64下的寄存器

    功能:

• 进行数据的临时存储
• 数据执行算术及逻辑运算
• 操作内存(寻址)

    分类总结:

• 通用寄存器（用来存放一般性的数据）

  • x0~x30（64位）

    • x29 又名fp（用于保存栈底的地址）

    • x30 又名 lr（bl 跳转后就会把下一条指令地址写到lr中）

  • w0~w30（32位）这些就是x0~x30的低32位

• 浮点寄存器（CPU中专门提供浮点数寄存器来处理浮点数）

  • D0~D31（64位）

  • S0~S31 （32位）这些就是D0~D31的低32位

• 向量寄存器 （现在的CPU支持向量运算.(向量运算在图形处理相关的领域用得非常的多)为了支持向量计算系统了也提供了众多的向量寄存器.）

  • V0-V31（128位）

• 状态寄存器（又称 CPSR【current program status register】寄存器）

  • CPSR寄存器是32位的，每一位的功能如下

        31 30 29 28 27~8  7  6  5  4   3     2   1    0

        N   Z   C  V  保留   I   F T M4 M3 M2 M1 M0

  • CPSR的低8位（包括I、F、T和M[4：0]）称为控制位，程序无法修改,除非CPU运行于特权模式下,程序才能修改控制位! 

  • N【负数标志】、Z【0标志】、C【进位标志】、V【溢出标志】均为条件码标志位。

• 栈寄存器

  • SP （任意时刻会保存我们栈顶的地址）

  • FP （用于保存栈底的地址）

ARM64下常用的汇编指令【这里我只是简单整理一下，后面再写一下代码案例来介绍】

• 基础指令

  • MOV  - MOV X1，X0 ; 将寄存器X0的值传送到寄存器X1

  • ADD - ADD X0，X1，X2 ; 寄存器X1和X2的值相加后传送到X0

  • SUB - SUB X0，X1，X2 ; 寄存器X1和X2的值相减后传送到X0

  • AND - AND X0，X0，#0xF ; X0的值与0xF相位与后的值传送到X0

  • ORR - ORR X0，X0，#9 ; X0的值与9相或后的值传送到X0

  • EOR - EOR X0，X0，#0xF ; X0的值与0xF相异或后的值传送到X0

• 堆栈操作

  • STR  - 将数据从寄存器中读出来,存到内存中.

    • STR - STR X0, [SP, #0x8] ；X0寄存器的数据传送到SP+0x8地址值指向的存储空间

  • STP - STR 的变种指令，可以同时操作两个寄存器

    • STP x29, x30, [sp, #0x10] ; 将x29,x30存入栈中

  • LDR -  将数据从内存中读出来,存到寄存器中 

    • LDR X5，[X6，#0x08] ；X6寄存器加0x08的和的地址值内的数据传送到X5

  • LDP -  LDR 的变种指令，可以同时操作两个寄存器

    • LDP x29, x30, [sp, #0x10] ; 将栈中的值取出存放到x29, x30

• 跳转操作

  • BL 将下一条指令的地址放入lr(x30)寄存器

  • RET 默认使用lr(x30)寄存器的值,通过底层指令提示CPU此处作为下条指令地址!

  • CMP  比较指令，相当于SUBS，影响程序状态寄存器

    • B.GT  比较结果是大于，执行标号，否则不跳转

    • B.GE  比较结果是大于等于，执行标号，否则不跳转

    • B.EQ  比较结果是等于，执行标号，否则不跳转

    • B.HI   比较结果是无符号大于，执行标号，否则不跳转

  • CBZ - CBZ ; 比较（Compare），如果结果为零（Zero）就转移（只能跳到后面的指令）

  • CBNZ - CBNZ ; 比较，如果结果非零（Non Zero）就转移（只能跳到后面的指令）

• ADRP  是计算指定的数据地址 到当前PC值的相对偏移（eg：adrp x0, 1）

  • 1.将1的值,左移12位 1 0000 0000 0000 == 0x1000

  • 2.将PC寄存器的低12位清零 0x1002e6874 ==> 0x1002e6000

  • 3.将将1 和 2 的结果相加 给 X0 寄存器!!