大家好,又见面了,我是你们的朋友全栈君。如果您正在找激活码,请点击查看最新教程,关注关注公众号 “全栈程序员社区” 获取激活教程,可能之前旧版本教程已经失效.最新Idea2022.1教程亲测有效,一键激活。
Jetbrains全系列IDE稳定放心使用
从ARMv8-A开始出现了64位的ARM指令集, ARM官方将64位的ARM指令集叫做Aarch64
Aarch64汇编中寄存器
Aarch64微处理器中,程序员可以使用31个64位的通用寄存器x0 ~ x30,堆栈指针寄存器sp,指令指针寄存器pc。也可以只使用这些通用寄存器中的低32位,即w0~w30,wsp。ARM遵循ATPCS规则,Aarch64汇编语言函数前8个参数使用x0-x7寄存器(或w0-w7寄存器)传递,多于8个的参数均通过堆栈传递,并且返回值通过x0寄存器(或w0寄存器)返回。
在使用软中断进行系统调时,系统调用号通过x8寄存器传递,用svc指令产生软中断,实现从用户模式到管理模式的切换。例如:
mov x0, 123 // exit code
mov x8, 93 // sys_exit() is at index 93 in kernel functions table
svc #0 // generate kernel call sys_exit(123);
关于系统调用syscall的系统调用号索引可以查看这里
https://elixir.bootlin.com/linux/latest/source/arch/sh/include/uapi/asm/unistd_64.h
Aarch64汇编语言
Aarch64汇编指令集所有指令的长度固定,每条指令是4字节(32位宽度),并且没有Thumb指令集。
访存指令
ARM32中的LDM、STM、PUSH、POP指令,在Aarch64中并不存在。取而代之的是LDP、STP指令,如一般在函数开头用来代替PUSH.
例如,用IDA Pro逆向的某个Aarch64SO库函数的开头和结尾:
STP X24, X23, [SP,#var_40]!
STP X22, X21, [SP,#0x40+var_30]
STP X20, X19, [SP,#0x40+var_20]
STP X29, X30, [SP,#0x40+var_10]
ADD X29, SP, #0x40+var_10
....
SUB SP, X29, #0x30
LDP X29, X30, [SP,#0x150+var_120]
LDP X20, X19, [SP,#0x150+var_130]
LDP X22, X21, [SP,#0x150+var_140]
LDP X24, X23, [SP+0x150+var_150],#0x40
RET
参考文献
arm64汇编语言
Wiki ARM Architecture
Aarch64 Register and Instruction Quick Start
ARM The Architecture for the Digital World
浅析基于ARM的Linux下的系统调用的实现
发布者:全栈程序员-用户IM,转载请注明出处:https://javaforall.cn/181229.html原文链接:https://javaforall.cn
【正版授权,激活自己账号】: Jetbrains全家桶Ide使用,1年售后保障,每天仅需1毛
【官方授权 正版激活】: 官方授权 正版激活 支持Jetbrains家族下所有IDE 使用个人JB账号...