iOS逆向之旅（基礎篇） — 彙編（一）— 彙編基礎

科普

• 模擬器32位處理器是i386架構，
• 模擬器64位處理器是x86_64架構，
• 真機32位處理器是armv7,或者armv7s架構，(armv7s是iPhone5C、armv7是iphone4以前的手機版本)
• 真機64位處理器是arm64架構。（iPhone5s以後的手機）【接下來主要學習的】

ARM64彙編的學習路線

• 寄存器
• 經常使用的彙編指令
• 從彙編看IF語句、SWITCH語句、函數、BLOCK

ARM64下的寄存器

功能:

• 進行數據的臨時存儲
• 數據執行算術及邏輯運算
• 操做內存(尋址)

分類總結:

• 通用寄存器（用來存放通常性的數據）
  • x0~x30（64位）
  • x29 又名fp（用於保存棧底的地址）
  • x30 又名 lr（bl 跳轉後就會把下一條指令地址寫到lr中）
  • w0~w30（32位）這些就是x0~x30的低32位
• 浮點寄存器（CPU中專門提供浮點數寄存器來處理浮點數）
  • D0~D31（64位）
  • S0~S31 （32位）這些就是D0~D31的低32位
• 向量寄存器 （如今的CPU支持向量運算.(向量運算在圖形處理相關的領域用得很是的多)爲了支持向量計算系統了也提供了衆多的向量寄存器.）
  • V0-V31（128位）
• 狀態寄存器（又稱 CPSR【current program status register】寄存器）
  • CPSR寄存器是32位的，每一位的功能以下 31 30 29 28 27~8  7  6  5  4   3     2   1    0    N   Z   C  V  保留   I   F T M4 M3 M2 M1 M0
  • CPSR的低8位（包括I、F、T和M[4：0]）稱爲控制位，程序沒法修改,除非CPU運行於特權模式下,程序才能修改控制位!
  • N【負數標誌】、Z【0標誌】、C【進位標誌】、V【溢出標誌】均爲條件碼標誌位。
• 棧寄存器
  • SP （任意時刻會保存咱們棧頂的地址）
  • FP （用於保存棧底的地址）

ARM64下經常使用的彙編指令

這裏我只是簡單整理一下，後面再寫一下代碼案例來介紹

基礎指令

• MOV  - MOV X1，X0 ; 將寄存器X0的值傳送到寄存器X1
• ADD - ADD X0，X1，X2 ; 寄存器X1和X2的值相加後傳送到X0
• SUB - SUB X0，X1，X2 ; 寄存器X1和X2的值相減後傳送到X0
• AND - AND X0，X0，#0xF ; X0的值與0xF相位與後的值傳送到X0
• ORR - ORR X0，X0，#9 ; X0的值與9相或後的值傳送到X0
• EOR - EOR X0，X0，#0xF ; X0的值與0xF相異或後的值傳送到X0

堆棧操做

• STR  - 將數據從寄存器中讀出來,存到內存中. STR - STR X0, [SP, #0x8] ；X0寄存器的數據傳送到SP+0x8地址值指向的存儲空間
• STP - STR 的變種指令，能夠同時操做兩個寄存器 STP x29, x30, [sp, #0x10] ; 將x29,x30存入棧中
• LDR -  將數據從內存中讀出來,存到寄存器中  LDR X5，[X6，#0x08] ；X6寄存器加0x08的和的地址值內的數據傳送到X5
• LDP -  LDR 的變種指令，能夠同時操做兩個寄存器 LDP x29, x30, [sp, #0x10] ; 將棧中的值取出存放到x29, x30

跳轉操做

• BL 將下一條指令的地址放入lr(x30)寄存器
• RET 默認使用lr(x30)寄存器的值,經過底層指令提示CPU此處做爲下條指令地址!
• CMP  比較指令，至關於SUBS，影響程序狀態寄存器
  • B.GT  比較結果是大於，執行標號，不然不跳轉
  • B.GE  比較結果是大於等於，執行標號，不然不跳轉
  • B.EQ  比較結果是等於，執行標號，不然不跳轉
  • B.HI   比較結果是無符號大於，執行標號，不然不跳轉
• CBZ - CBZ ; 比較（Compare），若是結果爲零（Zero）就轉移（只能跳到後面的指令）
• CBNZ - CBNZ ; 比較，若是結果非零（Non Zero）就轉移（只能跳到後面的指令）

ADRP  是計算指定的數據地址 到當前PC值的相對偏移（eg：adrp x0, 1）

1.將1的值,左移12位 1 0000 0000 0000 == 0x1000

2.將PC寄存器的低12位清零 0x1002e6874 ==> 0x1002e6000

3.將將1 和 2 的結果相加 給 X0 寄存器!!