大端小端
- 大端 ：数据存储如果是大端模式 就和我们日常阅读文章一样，从做到右，例如 :ff aa bb cc dd ee 88 28 = 0xffaabbccddee8828
- 小端 ：iOS存储模式是小端，所以数据要从后向前读，例如：28 3F 4E 5C = 0X5C4E3F28
寄存器
- 通用寄存器：有32个寄存器x0-x30和XZR（零寄存器），w0-w30和WZR是兼容32位的，是前面寄存器的低32位；
- x29 : fp寄存器，某些时刻指向栈底，函数嵌套时候才需要
- x30 : lr寄存器，存储函数返回后吓一跳指令地址，一般mov pc x30,把x30的值给到pc寄存器 - sp寄存器 ：指向栈顶
- PC寄存器：存储下一条指令
- 浮点向量寄存器 ： 存储小数和向量
- 异常状态寄存器 ：记录异常状态
- 状态寄存器CPSR (Current Program Status Register) ：
- 32位的，低8位位控制位，程序无法修改，除非CPU运行在特权模式下。
- 最高4位为NZCV，为条件码标志位。
- N （Negative）: 是否为负数，负数 = 1
- Z (ZERO) : 是否为0，零 = 1
- C (Carry) : 进位标志，正数（进位 = 1，没进位= 0）负数（借位 = 0 ，没借位 = 1）
- V (Overflow) ：溢出标志位
- 正数 + 正数 为负数 则溢出
- 负数 + 负数 为正数 则溢出
- 正数 + 负数 不可能溢出
基础指令
| 指令 | 作用 |
|---|---|
| mov x0 x1 | 把x0的数据放入到x1 |
| add x0 #2 x1 | 2 + x1内到数据存入到x0 |
| ldr x0 sp | 加载内存数据到寄存器中 |
| str sp x1 | 把sp中的值存入到x1寄存器 |
| adrp x0,1 | 把pc寄存器地址低12位清0，加上一个便宜值0x fab给到寄存器 |
| bl sp | 跳转到某个label，并把下一条指令存入lr（x30）寄存器中 |
| b | 无返回值跳转 |
| adds | 改变状态寄存器nzcv |
| b.ne | 条件跳转eq/ne/lt/gt/lt/gt |
| ret | 返回 |
| cmp | 比较两个值一般后面跟b跳转指令，比较的结果在状态寄存器查看，其核心是做减法 |
| ldrsw x8 [ x9, x10, lsl #2] | x10左移2位 + x9的值 给到 x8 |
| lsl/asl | 逻辑/算数左移 |
| lsr/asr | 逻辑/算数右移 |
简写
sub sp,sp,#0x10
stp x0,x1,[sp]
stp x0,x1,[sp,#-0x10]! -> sp = sp + #-0x10 -> ++sp用前+
ldr x0,[sp],#0x4 -> sp = sp + #0x4 -> sp++ 用后+
ldr/str 用于正数
ldur/stur 用于负数
ldp/stp 操作两个寄存器
函数
- 叶子函数 ：该函数内不再调用其他函数
- 非叶子函数 ：该函数内调用了其他函数，要先拉伸栈
- 参数：前8个参入分别放入到x0-x7寄存器，第9个以后存入内存，在取出
- 返回值： 放入到x0寄存器
Switch
- 超过3个Case 最好用switch，汇编有可能变成查找表
- Case值最好要连续的（123456/100，101，102）才会查找表，否则还是if else
- 表数据临时放到栈顶
- 最大case值 - 最小case值 如果>0 则在case范围呢
声明和定义
.text ：代码段
.global a，b : 定义两个全局变量
内存分区
- 代码区 ： 代码，读/执行
- 栈区 ： 参数、局部变量、临时数据
- 堆区 ：动态申请，读/写
- 全局变量 ：读/写
- 常量区 ： 读
- Mach-O ：代码/数据（符号/字符串）/描述信息（Header）
常用命令
//OC文件转汇编
scrub --sdk phones clang -S -arch arm64 main.c -o main.s
//lldb
register read x0 -> 读取x0寄存器的值
register write pc 0xf123 -> 把值写入pc寄存器
