汇编(三)

1.函数的局部变量

定义一个局部变量c，断点查看汇编中c的存储调用

image.png

image.png

image.png

2.函数的嵌套调用

定义2个函数，funcA中调用sum

image.png

断点查看

image.png

image.png

3.状态寄存器

CPU内部的寄存器中,有一种特殊的寄存器(对于不同的处理器,个数和结构都可能不同).这种寄存器在ARM中,被称为状态寄存器就是CPSR(current program status register)寄存器
CPSR和其他寄存器不一样,其他寄存器是用来存放数据的,都是整个寄存器具有一个含义.而CPSR寄存器是按位起作用的,也就是说,它的每一位都有专门的含义,记录特定的信息。
CPSR寄存器是32位的

状态寄存器

• CPSR的低8位（包括I、F、T和M[4：0]）称为控制位，程序无法修改,除非CPU运行于特权模式下,程序才能修改控制位!
• N、Z、C、V均为条件码标志位。它们的内容可被算术或逻辑运算的结果所改变，并且可以决定某条指令是否被执行!意义重大!

3.1 N（Negative）标志

CPSR的第31位是 N，符号标志位。它记录相关指令执行后,其结果是否为负.如果为负则N = 1,如果是非负数则N = 0。
在ARM64的指令集中,有的指令的执行时影响状态寄存器的,比如add\sub\or等,他们大都是运算指令(进行逻辑或算数运算)

3.2 Z(Zero)标志

CPSR的第30位是Z，0标志位。它记录相关指令执行后,其结果是否为0。如果结果为0，那么Z = 1。如果结果不为0，那么Z = 0。
如果为0，则为真，1表示真，Z=1。
如果不为0，则为假，0表示假，Z=0。

3.3 C(Carry)标志

CPSR的第29位是C，进位标志位。一般情况下,进行无符号数的运算。
加法运算：当运算结果产生了进位时（无符号数溢出），C=1，否则C=0。
减法运算（包括CMP）：当运算时产生了借位时（无符号数溢出），C=0，否则C=1。

• 进位：我们知道，当两个数据相加的时候，有可能产生从最高有效位想更高位的进位。比如两个32位数据：0xaaaaaaaa + 0xaaaaaaaa,将产生进位。由于这个进位值在32位中无法保存，我们就只是简单的说这个进位值丢失了。其实CPU在运算的时候，并不丢弃这个进位制，而是记录在一个特殊的寄存器的某一位上。ARM下就用C位来记录这个进位值。比如，下面的指令

mov w0,#0xaaaaaaaa；0xa 的二进制是 1010
adds w0,w0,w0； 执行后 相当于 1010 << 1 进位1（无符号溢出） 所以C标记 为 1
adds w0,w0,w0； 执行后 相当于 0101 << 1 进位0（无符号没溢出） 所以C标记 为 0
adds w0,w0,w0； 重复上面操作
adds w0,w0,w0

• 借位：当两个数据做减法的时候，有可能向更高位借位。再比如，两个32位数据：0x00000000 - 0x000000ff,将产生借位，借位后，相当于计算0x100000000 - 0x000000ff。得到0xffffff01 这个值。由于借了一位，所以C位 用来标记借位。C = 0。比如下面指令

mov w0,#0x0
subs w0,w0,#0xff;产生借位C=0
subs w0,w0,#0xff;不产生借位C=1
subs w0,w0,#0xff;不产生借位C=1

3.4 V(Overflow)溢出标志

CPSR的第28位是V，溢出标志位。在进行有符号数运算的时候，如果超过了机器所能标识的范围，称为溢出

• 正数 + 正数 为负数 溢出
• 负数 + 负数 为正数 溢出
• 负数 - 正数 为负数 溢出
• 正数 + 负数 不可能溢出

3.5 CPSR练习

在main函数中用内联汇编写一段汇编，内联汇编可以直接打断点

image.png

把状态寄存器先清零，等会方便查看变化

image.png

image.png

下面2个图是实际运行结果

image.png

image.png

4. 全局变量和常量

定义一个全局变量g，字符串常量haha

image.png

学习一下如何找到他们的内存地址

image.png

image.png

po下结果

image.png

5. 总结

学习了函数局部变量和函数嵌套调用在汇编中的查找调用，了解了状态寄存器的作用，还有全局变量和常量的地址查找。