ARM汇编基础 在逆向一个功能的时候,往往需要分析大量的汇编代码,在iOS逆向中,ARM汇编是必须掌握的语言,本文总结了ARM汇编的基础知识,如果你想了解更多,请参考狗神的小黄书《iOS逆向逆向工程》

写一篇在iOS上使用汇编的文章的想法在脑袋里面停留了很久了，但是迟迟没有动手。虽然早前在做启动耗时优化的工作中，也做过通过拦截objc_msgSend并插入汇编指令来统计方法调用耗时的工作，但也只仅此而已。刚好最近的时间项目在做安全加固，需要写更多的汇编来提高安全性（文章内汇编…

本文探索的ARM64汇编属于 探索底层原理的前知识,是iOS系统的真机环境下【ARM64】硬件架构的相关汇编知识

在前两篇文章中，我们介绍了反汇编的方法，调用栈的基本概念，以及如何通过 Xcode 去调试汇编代码，在这篇文章中，我们将介绍如何在汇编中通过 Section 来实现数据存取。 在汇编代码中各个部分的头部，我们常常能看到 .section 这样的声明，例如下面这段代码。 用 Ma…

上一篇文章 iOS汇编入门教程 中介绍了汇编在iOS开发中的应用以及ARM汇编基础知识，本文将介绍在C或Objective-C构成的工程中如何嵌入汇编代码。 在调试ARM汇编时，Xcode的Build对象必须为真机，如果对象为模拟器则是x86汇编。 在函数中可以直接插入汇编代码…

在前三篇文章中，主要介绍了汇编中的常见指令和寻址方法，本文将结合这些知识介绍一种基于汇编代码和动态调试快速分析函数逻辑的方法。 在进行逆向工程，或是涉及到底层的正向开发（如性能优化、安全防护）时，常常会使用一些系统级的函数，有些时候从细节上了解这些函数的逻辑是十分必要的，例如 …

1. 加法 2. 减法 3. 取值 1. 一级指针 2. 二级指针 把[x29, #-0x8]这块内存给x8；然后x8存的是指向指针的指针。ldr x8, [x8]取出x8的值，还是指针赋给x8；ldr w9, [x8]取出x8的值赋给w9为int类型。 3. 指针偏移 1. …

1. if 因为在main中调用func之前MOV X0, X8 和 MOV X1, X9 x0-x7保存参数，w是x的低32位，所以func有两个参数。 在func的汇编中SP, SP, #0x10这是拉伸栈空间，拉伸#0x10即16个字节。拉伸多少栈空间和局部变量参数以及是…

之前的系列文章从 CPU 和内存方面简单介绍了一下汇编语言，但是还没有系统的了解一下汇编语言，汇编语言作为第二代计算机语言，会用一些容易理解和记忆的字母，单词来代替一个特定的指令，作为高级编程语言的基础，有必要系统的了解一下汇编语言，那么本篇文章希望大家跟我一起来了解一下汇编语…

汇编指令是机器指令的助记符,同机器指令一一对应。每一种CPU都有自己的机器指令集\汇编指令集，所以汇编语言不具备可移植性 A11高速缓存有8m。APP代码在磁盘上，启动的时候，把代码读到内存；即将执行的代码放到高速缓存，高速缓存与内存一一映射，寄存器先去高速缓存找，找到映射关系…