关于ARM64架构下的bl和ret指令

最新推荐文章于 2024-07-09 12:15:37 发布
最新推荐文章于 2024-07-09 12:15:37 发布
阅读量1w 收藏 2
点赞数 3
分类专栏： ios-逆向
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ZCMUCZX/article/details/80028645
版权

关于bl和ret指令的作用

自己也在摸索学习的过程中，就简单的介绍下它们两个的作用吧，其实bl指令就是会将下一条指令的地址放入lr(x30)寄存器，以及跳转到后面的地址处。

具体过程如下所示
这里写图片描述

我们去关注下lr寄存器
这里写图片描述

进入sum函数，lr寄存器的值就改变了
这里写图片描述

当要去执行ret指令
这里写图片描述

成功跳转出来
这里写图片描述

为了去验证ret指令返回的就是地址就是根据lr寄存器来的，做以下的验证，去修改lr的寄存器的值
这里写图片描述

我们可以看到它又返回到了上面我们修改lr寄存器的位置
这里写图片描述

rv0p111
关注
专栏目录
【优化系列】汇编优化技术（六）：ARM架构64位（AARCH64）汇编优化及demo
CSDN明星博主，认证博客专家，视频、Matlab领域优质创作者。
08-15 1223
DATE：2021.8.15 文章目录1、arm架构64位优化基础知识2、ARMv8/AArch64 neon指令格式3、ARM相关编译参数4、查看状态标记位NZCV的方法5、A64指令集特有的指令及其用法6、资料文档查阅7、AArch64 asm demo8、优化经验总结（满满的干货） 1、arm架构64位优化基础知识   【arm】arm架构64位入门基础：架构分析、寄存器、调用规则、指令集以及参考手册   该博客已经分析了arm架构64位汇编优化的入门基础知识,主要包括架构分析,寄存器,调用
超详细：ARM64 汇编实现 C 标准库中的 memset() 函数
享受开发，颠倒银河
06-27 1351
在本篇博文中，我们一起详细讨论了如何用 ARM64 汇编实现 C 语言标准库中的 memset() 函数，并比较了各种不同情境下 memset() 汇编代码的细节差异。
ARM64指令集详解
06-26
详细介绍了ARM64指令集标准规范，包括ARM64指令集支持的指令类型，指令格式以及访存行为等等
ARM64常见指令
Ben_boba的博客
06-22 497
ARM64基础7：A64的比较和跳转指令
科学边界
08-25 4486
pstate的nzcv标志位 条件标志位 描述 N 负数标志(上次运算结果为负值，则N=1,否则N=0) Z 上次运算结果为0 C 对于加法运算，无符号溢出，C=1, 其他不变 V 有符号溢出 条件码 后缀助记符 标志位 定义 0000 EQ Z=1 相等 0001 NE Z=0 不相等 0010 CS/HS C=1 无符号大于或者等于 0011 CC/LO C=0 无符号小于 0100 MI N=1 负值 0101 PL N=0 正值或0
Arm64 基础指令集介绍
最新发布
想都是问题，做才有答案～～
07-09 795
Arm64 基础指令集介绍
ARM64 指令用法学习整理
mmbb26的博客
08-11 7250
ARM64指令用法学习整理
汇编相关指令（ios arm64）.pdf
12-29
在iOS设备上，尤其是基于ARM64架构的设备，汇编语言的使用对于优化性能和理解底层工作原理至关重要。本文将详细解析在ARM64汇编中的一些常见指令。 1. **MOV**： `mov` 指令用于将一个寄存器的值复制到另一个...
【ARM64 ATF 系列 1 -- ATF 中断向量表及SMC 处理流程】
CodingCos的博客
08-07 1443
这个函数的作用根据函数名，应该是保存并更新EL1系统寄存器的页表遍历（Page Table Walk, PTW）相关的值。这段代码的主要作用是打开Abort 中断，并将一些寄存器值存储到堆栈中以备后续的异常处理程序使用，同时也标志着异常处理程序正在 EL3执行级别中运行。这段代码的主要作用是，在处理异常时，如果启用了异步异常的规避措施，就保存当前的状态，调用特定的函数进行处理，然后恢复之前的状态。的值存储到堆栈中，以便释放这两个寄存器供后续的指令使用。如果启用了，就会执行一系列的指令。
《Armv8/armv9架构入门指南》-【第六章】- A64指令集
baron-周贺贺-代码改变世界ctw
05-07 639
6. A64指令集 许多程序员在应用层面上的写作不需要用汇编语言写代码。然而，在需要高度优化代码的情况下，汇编代码可能是有用的。当编写编译器时，或者需要使用C语言中不能直接使用的低级功能时，就是这种情况。在开发操作系统时，启动代码的一部分、设备驱动程序可能需要汇编代码。最后，在调试C语言时，能够阅读汇编代码是非常有用的，特别是了解汇编指令和C语句之间的映射关系。 6.1 指令助记符 A64汇编语言重载了指令的记忆法，并根据操作数寄存器的名称来区分指令的不同形式。例如，下面的ADD指令都有不同的编码，但你只需
ARMv8 arm64 指令集速览表(打印版)
03-01
ARMv8 arm64 指令集速览表(打印版)。包含了全部汇编指令，两页pdf，适合速查，可以打印在A4纸上方便编程。
ARM64汇编指令入门
ctbinzi的专栏
09-29 5212
将x0的值减去100,放入cpsr中,cpsr寄存器有两位表示(lessthan,zero), 如果结果为小于0,则lessthan这一位标识为1,zero位标识为0。栈顶指针偏移6个字节地址后,从这开始,依此取16个字节的值,前8个字节给X29,后8个字节给X30。B:跳转指令,如条件判断跳转符合条件的指令执行,可以看做是if,else,通常与CMP配合使用。函数调用过程中,会开辟栈空间供局部变量使用,使用后,需要还原栈空间,FP,指令地址等等。
【ARM64 常见汇编指令学习 21 -- ARM RET 与 ERET】
CodingCos的博客
03-25 1505
还原 Exception Level (EL) 发生变化前的程序状态，它通常在处理操作系统级别的代码中使用。指令用于从函数或者过程返回。它主要负责从当前过程跳转回调用者，并恢复调用者的程序计数器 (PC) 的值。指令用于从异常返回，特别是从中断或陷阱处理程序返回到之前的执行上下文。，链接寄存器），其中包含返回地址。如果没有指定寄存器，则默认为。是一个可选的寄存器，通常为。在 ARMv8 架构中，
ARM64 寄存器、常用汇编指令收集
hknaruto的专栏
04-13 3831
ARM64 有34个寄存器，包括31个通用寄存器、SP、PC、CPSR。x0-x7: 用于子程序调用时的参数传递，X0还用于返回值传递x0 - x30是31个通用整形寄存器。每个寄存器可以存取一个64位大小的数。当使用x0 - x30访问时，它就是一个64位的数。当使用w0 - w30访问时，访问的是这些寄存器的低32位，如图：CPSR(状态寄存器)作者：thinkq链接：https://www.jianshu.com/p/2f4a5f74ac7a来源：简书著作权归作者所有。
ARM64汇编02 - 寄存器与指令基本格式
a5right的博客
02-29 1508
最近的文章可能会有较多修改，请关注博客哦。
arm汇编lr pc b bl ret指令函数调用和返回gif动图演示
小手琴师的博客
03-09 3336
文章目录pc 寄存器lr寄存器 (x30)ret返回指令bl 跳转指令,带返回b 跳转,不带返回 pc 寄存器 pc保存着当前指令执行的地址,相当于win32汇编里的eip寄存器 lr寄存器 (x30) lr存储函数的返回地址,每次遇到ret返回指令,都会跳转到lr寄存器里保存的地址,这个地址是函数调用的下一条指令,就是应该要执行的指令,cpu遇到ret之后,会把lr赋值给pc,这样cpu了pc里的地址,就是执行函数调用的下一条指令 ret返回指令 作用是返回, 本质上的操作:执行ret之后,会把lr寄存器
ARM指令计算机器码,ARM中几种把BL指令转化为机器码算法
weixin_39568083的博客
07-28 779
在ARM手册中BL指令如下描述(其后跟立即数的描述如下，跟寄存器直接看手册很简单)： 其中比较难理解的就是J1，J2的获取，在手册中有描述，请看如下所示： I1,I2就是立即数的bit[23:22]两个bit位。 # imm32表示立即数I2 = imm32 & (0x01 << 22)I1 = imm32 & (0x01 << 23)S：表示符号最高为to...
ARM64位B和BL解析及实例
啊渊的专栏
10-09 7107
ARM64常用跳转指令为B指令以及BL指令。我们可以使用objdump -D 程序 > 程序.dis 输出反汇编内容。B指令：BL指令：B:0x17向前跳转，0x14向后跳转BL:0x97向前跳转 0x94向后跳转。
将以上代码改为子程序，要求使用call指令和ret指令
06-02
下面是将程序改写为子程序的代码，使用了call指令和ret指令来调用和返回子程序： ``` assume cs:code data segment db 'welcome to masm!' db 2,36,113 ;颜色 data ends code segment start: mov ax,data mov ds,ax call print_string mov ax,4c00h int 21h print_string: mov bx,0 mov di,16 mov ax,0b800h mov es,ax mov si,16012+352 mov cx,3 print_loop: mov ah,ds:[di] push cx mov cx,16 print_char_loop: mov al,ds:[bx] mov es:[si],ax add si,2 inc bx loop print_char_loop pop cx add si,128 inc di loop print_loop ret code ends end start ``` 在这个版本的程序中，我们将输出字符串的逻辑封装在了一个名为`print_string`的子程序中。在`start`标签下，我们先将数据段的地址存储到DS寄存器中，然后使用call指令调用子程序。子程序执行结束后，使用ret指令返回到调用它的地方。最后，使用int 21h调用DOS中断结束程序的执行。
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值