寄存器扩展

栈（SP&FP寄存器）

栈是一种特殊访问方式的存储空间。（先出后进、后进先出）由高地址向低地址开辟空间，如图所示：

图1.png

• SP寄存器在任意时刻会保存我们栈顶的地址
• FP寄存器也就是x29寄存器，它属于通用寄存器的一个，但是在某些时刻我们利用它保存栈底的地址!

关于内存读写指令

数据都是从高地址开始读写的！！！

注意：从ARM64开始，取消32位的 LDM、STM、PUSH、POP指令! 取而代之的是【ldr（单个）、ldp（两个）】 【str（单个）、stp（两个）】 ARM64里面 对栈的操作是16字节对齐的！！！

• str(store register)指令
  将数据从寄存器中读出来,存到内存中。

• stp指令是str的变种指令，可以同时操作2个寄存器。

• ldr(load register)指令
  将数据从内存中读出来,存到寄存器中。

• ldp指令是ldr的变种指令，可以同时操作2个寄存器。

函数调用栈

常见的函数调用开辟栈和恢复栈空间

sub    sp, sp, #0x80             ; 拉伸0x80(128字节）空间
stp    x29, x30, [sp, #0x70]     ;x29/x30 寄存器入栈保护
add    x29, sp, #0x70            ; x29指向栈帧的底部
... 
ldp    x29, x30, [sp, #0x70]     ;恢复x29/x30 寄存器的值
add    sp, sp, #0x80             ; 栈平衡
ret

堆栈操作练习

使用32个字节空间作为这段程序的栈空间,然后利用栈将x0和x1的值进行交换。

sub sp,sp,#0x20         ;开辟32字节空间
stp x0,x1,[sp,#0x10]   ;sp往上加16字节存放x0,x1
ldp x1,x0,[sp,#0x10]   ;将内存作为temp 取出x0的值赋值给x1,取出x1的值给x0
add sp,sp,#0x20        ;恢复栈平衡

bl指令和ret指令

bl指令

将下一条指令的地址放入lr(x30)寄存器，转到标号处执行指令

ret指令

默认使用lr(x30)寄存器的值,通过底层指令提示CPU此处作为下条指令地址!

ARM64平台的特色指令,它面向硬件做了优化处理的

lr寄存器

lr寄存器就是x30寄存器，也是通用寄存器的一个，存放的是函数的返回地址。当ret指令执行时，会寻找x30寄存器保存的地址值！
注意:在函数嵌套调用的时候，需要将x30入栈！！！否则会出现死循环无法跳出！！！

函数的参数和返回值

• 参数
  ARM64下,函数的参数是存放在X0到X7(W0到W7)这8个寄存器里面的，如果超过8个参数，就会入栈。

OC方法最好不要超过6个参数，因为OC方法有两个隐形参数（id self , SEL _cmd）

• 返回值
  函数的返回值是放在X0 寄存器里面的。