iOS逆向之旅(基础篇) — 汇编(一)— 汇编基础

3,970 阅读4分钟

科普

  • 模拟器32位处理器是i386架构,
  • 模拟器64位处理器是x86_64架构,
  • 真机32位处理器是armv7,或者armv7s架构,(armv7s是iPhone5C、armv7是iphone4之前的手机版本)
  • 真机64位处理器是arm64架构。(iPhone5s之后的手机)【接下来主要学习的】

ARM64汇编的学习路线

  • 寄存器
  • 常用的汇编指令
  • 从汇编看IF语句、SWITCH语句、函数、BLOCK

ARM64下的寄存器

功能:

  • 进行数据的临时存储
  • 数据执行算术及逻辑运算
  • 操作内存(寻址)

分类总结:

  • 通用寄存器(用来存放一般性的数据)
    • x0~x30(64位)
    • x29 又名fp(用于保存栈底的地址)
    • x30 又名 lr(bl 跳转后就会把下一条指令地址写到lr中)
    • w0~w30(32位)这些就是x0~x30的低32位
  • 浮点寄存器(CPU中专门提供浮点数寄存器来处理浮点数)
    • D0~D31(64位)
    • S0~S31 (32位)这些就是D0~D31的低32位
  • 向量寄存器 (现在的CPU支持向量运算.(向量运算在图形处理相关的领域用得非常的多)为了支持向量计算系统了也提供了众多的向量寄存器.)
    • V0-V31(128位)
  • 状态寄存器(又称 CPSR【current program status register】寄存器)
    • CPSR寄存器是32位的,每一位的功能如下 31 30 29 28 27~8  7  6  5  4   3     2   1    0    N   Z   C  V  保留   I   F T M4 M3 M2 M1 M0
    • CPSR的低8位(包括I、F、T和M[4:0])称为控制位,程序无法修改,除非CPU运行于特权模式下,程序才能修改控制位!
    • N【负数标志】、Z【0标志】、C【进位标志】、V【溢出标志】均为条件码标志位。
  • 栈寄存器
    • SP (任意时刻会保存我们栈顶的地址)
    • FP (用于保存栈底的地址)

ARM64下常用的汇编指令

这里我只是简单整理一下,后面再写一下代码案例来介绍

基础指令

  • MOV  - MOV X1,X0 ; 将寄存器X0的值传送到寄存器X1
  • ADD - ADD X0,X1,X2 ; 寄存器X1和X2的值相加后传送到X0
  • SUB - SUB X0,X1,X2 ; 寄存器X1和X2的值相减后传送到X0
  • AND - AND X0,X0,#0xF ; X0的值与0xF相位与后的值传送到X0
  • ORR - ORR X0,X0,#9 ; X0的值与9相或后的值传送到X0
  • EOR - EOR X0,X0,#0xF ; X0的值与0xF相异或后的值传送到X0

堆栈操作

  • STR  - 将数据从寄存器中读出来,存到内存中. STR - STR X0, [SP, #0x8] ;X0寄存器的数据传送到SP+0x8地址值指向的存储空间
  • STP - STR 的变种指令,可以同时操作两个寄存器 STP x29, x30, [sp, #0x10] ; 将x29,x30存入栈中
  • LDR -  将数据从内存中读出来,存到寄存器中  LDR X5,[X6,#0x08] ;X6寄存器加0x08的和的地址值内的数据传送到X5
  • LDP -  LDR 的变种指令,可以同时操作两个寄存器 LDP x29, x30, [sp, #0x10] ; 将栈中的值取出存放到x29, x30

跳转操作

  • BL 将下一条指令的地址放入lr(x30)寄存器
  • RET 默认使用lr(x30)寄存器的值,通过底层指令提示CPU此处作为下条指令地址!
  • CMP  比较指令,相当于SUBS,影响程序状态寄存器
    • B.GT  比较结果是大于,执行标号,否则不跳转
    • B.GE  比较结果是大于等于,执行标号,否则不跳转
    • B.EQ  比较结果是等于,执行标号,否则不跳转
    • B.HI   比较结果是无符号大于,执行标号,否则不跳转
  • CBZ - CBZ ; 比较(Compare),如果结果为零(Zero)就转移(只能跳到后面的指令)
  • CBNZ - CBNZ ; 比较,如果结果非零(Non Zero)就转移(只能跳到后面的指令)

ADRP  是计算指定的数据地址 到当前PC值的相对偏移(eg:adrp x0, 1)

1.将1的值,左移12位 1 0000 0000 0000 == 0x1000

2.将PC寄存器的低12位清零 0x1002e6874 ==> 0x1002e6000

3.将将1 和 2 的结果相加 给 X0 寄存器!!