KDB调试 — ARM
1 寄存器
1.1 通用寄存器
A64指令集可以看到31个64位通用（整数）寄存器，分别是R0-R30。 在64位上下文中，这些寄存器通常使用名称x0-x30来表示; 在32位上下文中寄存器使用w0-w30表示。 另外， 寄存器名称可以汇编语言显示为大写或小写。 在当寄存器在此过程调用标准中具有固定角色时，使用大写。
SP 栈指针
r30 LR 链接寄存器
r29 FP 帧寄存器
r19...r28 被调用者保存的寄存器
r18 如有需要为平台寄存器; 否则是临时寄存器
r17 IP1 第二个过程内调用临时寄存器,在其他情况可以用作临时寄存器
r16 IP0 第二个过程内调用临时寄存器,在其他情况可以用作临时寄存器
r9...r15 临时寄存器
r8 间接结果位置寄存器
r0...r7 参数/结果寄存器
前8个寄存器r0-r7用于将参数值传递给子程序并从中返回结果值一个功能。 它们也可用于在函数中保存中间值（但通常只在两者之间子程序调用）。
寄存器r18的作用是特定于平台的。 如果平台ABI需要专用的通用寄存器进行程序间状态（例如，线程上下文）然后它应该使用该寄存器来实现该目的。 如果平台ABI没有这样的要求，那么它应该使用r18作为附加的临时寄存器。该平台ABI规范必须记录该寄存器的用法。（寄存器r18类似于mips架构上的gp寄存器）
子程序调用必须保留寄存器r19-r29和SP的内容。在程序调用标准的所有变体中，寄存器r16，r17，r29和r30具有特殊作用。 在这些角色中他们用于保存地址时标记为IP0，IP1，FP和LR。
1.2 状态寄存器
除了通用寄存器之外，还有一个可以设置的状态寄存器（NZCV）。NZCV是状态寄存器的条件标志位，分别代表运算过程中产生的状态，其中：
N, negative condition flag，一般代表运算结果是负数
Z, zero condition flag, 指令结果为0时Z=1，否则Z=0
C, carry condition flag, 无符号运算有溢出时，C=1
V, oVerflow condition flag 有符号运算有溢出时，V=1
2 进程，内存和堆栈
2.1
帧指针
代码应构造堆栈帧的链表。每个帧应链接到其调用者的帧并使用堆栈上两个64位值表示帧记录。最内层帧的帧记录（属于帧指针寄存器FP）应指向最近的例程调用。帧记录在堆栈中的位置不固定。注意：在每个帧记录的构建或销毁过程中总会有一段短暂的时间帧指针将指向调用者。
2.2
子程序调用
A64指令集包含原始子程序调用指令BL和BLR，它们执行跳转-链接操作。 执行BL的效果是将程序计数器的顺序下一个值存储起来作为返回地址，进入链接寄存器（LR）并将目标地址放入程序计数器。
执行BLR的效果类似，只是它会从指定的寄存器中读取新的PC值。
2.3
参数传递和返回值
函数的参数是存放在r0到r7这8个寄存器里面的。如果超过8个参数,就会入栈。函数的返回值是放在r0 寄存器里面的。
3 常用的汇编指令
3.1
汇编指令
MOV X1，X0 ;将寄存器X0的值传送到寄存器X1
ADD X0，X1，X2 ;寄存器X1和X2的值相加后传送到X0
SUB X0，X1，X2 ;寄存器X1和X2的值相减后传送到X0
AND X0，X0，#0xF ; X0的值与0xF相位与后的值传送到X0
ORR X0，X0，#9 ; X0的值与9相位或后的值传送到X0
EOR X0，X0，#0xF ; X0的值与0xF相异或后的值传送到X0
LDR X5，[X6，#0x08] ；X6寄存器加0x08的和的地址值内的数据传送到X5
STR X0, [SP, #0x8] ；X0寄存器的数据传送到SP+0x8地址值指向的存储空间
STP x29, x30, [sp, #0x10] ;入栈指令
LDP x29, x30, [sp, #0x10] ;出栈指令
CBZ ;比较（Compare），如果结果为零（Zero）就转移（只能跳到后面的指令）
CBNZ ;比较，如果结果非零（Non Zero）就转移（只能跳到后面的指令）
CMP ;比较指令，相当于SUBS，影响程序状态寄存器CPSR
B/BL ;绝对跳转#imm， 返回地址保存到LR（X30）
RET ;子程序返回指令，返回地址默认保存在LR（X30）
其中 MOV 指令只能用于寄存器之间传值，寄存器和内存之间传值通过 LDR 和 STR
3.2
跳转指令
跳转指令都是带有条件的，就是说需要根据状态寄存器中的一些状态来控制分支的执行。跳转指令的条件码列表如下：
0000 EQ Z=1
相等
0001 NE(Not Equal) Z=0 不相等
0010 CS/HS(Carry Set/High or Same) C=1 无符号数大于或等于
0011 CC/LO(Carry Clear/LOwer) C=0 无符号数小于
0100 MI(MInus) N=1
负数
0101 PL(PLus) N=0
正数或零
0110 VS(oVerflow set) V=1 溢出
0111 VC(oVerflow clear) V=0 没有溢出
1000 HI(HIgh) C=1,Z=0
无符号数大于
1001 LS(Lower or Same) C=0,Z=1 无符号数小于或等于
1010 GE(Greater or Equal) N=V 有符号数大于或等于
1011 LT(Less Than) N!=V 有符号数小于
1100 GT(Greater Than) Z=0,N=V 有符号数大于
1101 LE(Less or Equal) Z=1,N!=V 有符号数小于或等于
1110 AL 任何
无条件执行(默认)
1111 NV 任何
从不执行
beq就代表相等时跳转。
最新文章
- mysql备份脚本，每天执行一次全量备份，三次增量备份
- ZeroMQ接口函数之 ：zmq_msg_init - 初始化一个空的ZMQ消息结构
- PHP面向对象之朝花夕拾
- javascript之IE版本检测
- [HDU5907]Find Q（水）
- Java当中的I/O的字节流
- Maven Failed to execute goal org.apache.maven.plugins:maven-clean-plugin:2.5:clean Failed to delete access_log
- 浅谈http请求数据分析
- 深入理解Java虚拟机-第1章-走进Java-读书笔记
- 关闭或启动linux防火墙后，docker启动容器报错
- 模块四-shutil模块
- Vue.js Failed to resolve filter: key
- 菜鸟学EJB（一）——第一个实例
- jquery的ajax()函数中文传值出现乱码完美解决方案
- 关于SpringApplication包无法导入报错问题
- 用Lucene对文档进行索引搜索
- ggplot2学习
- git仓库迁移的两种解决方案
- dokcer 的export 、improt和save 、load
- mutex_lock