常用的ARM汇编指令

处理器内部数据传输指令

指令	目的	源	描述
MOV	R0	R1	将R1里面的数据复制到R0中
MRS	R0	CPSR	将特殊寄存器CPSR里面的数据复制到R0中
MSR	CPSR	R1	将R1里面的数据复制到特殊寄存器CPSR中

1. MOV指令

MOV 指令用于将数据从一个寄存器拷贝到另外一个寄存器，或者将一个立即数传递到寄存器里面，使用示例如下：

 MOV R0, R1      @将寄存器R1中的数据传递给R0，即R0=R1
 MOV R0, #0X12   @将立即数0X12传递给R0寄存器，即R0=0X12

2. MRS指令

MRS 指令用于将特殊寄存器(如 CPSR 和 SPSR)中的数据传递给通用寄存器，要读取特殊寄存器的数据只能使用 MRS 指令！使用示例如下：

MRS R0, CPSR @将特殊寄存器CPSR里面的数据传递给R0，即R0=CPSR

3. MSR指令

MSR 指令和 MRS 刚好相反，MSR 指令用来将普通寄存器的数据传递给特殊寄存器，也就是写特殊寄存器，写特殊寄存器只能使用 MSR，使用示例如下：

 MSR CPSR, R0    @将R0中的数据复制到CPSR中，即CPSR=R0

存储器访问指令

指令	描述
LDR Rd, [Rn, #offset]	从存储器Rn+offset的位置读取数据存放到Rd中
STR Rd, [Rn, #offset]	将Rd中的数据写入到存储器中的Rn+offset位置

1. LDR指令

LDR 主要用于从存储加载数据到寄存器 Rx 中，LDR 也可以将一个立即数加载到寄存器 Rx 中，LDR 加载立即数的时候要使用“=”，而不是“#”。

 LDR R0, =0X0209C004      @将寄存器地址0X0209C004加载到R0中，即R0=0X0209C004
 LDR R1, [R0]             @读取地址0X0209C004中的数据到R1寄存器

2. STR指令

LDR 是从存储器读取数据，STR 就是将数据写入到存储器中。

 LDR R0, =0X0209C004 @将寄存器地址 0X0209C004 加载到 R0 中，即 R0=0X0209C004
 LDR R1, =0X20000002 @R1 保存要写入到寄存器的值，即 R1=0X20000002
 STR R1, [R0] @将 R1 中的值写入到 R0 中所保存的地址中

LDR 和 STR 都是按照字进行读取和写入的，也就是操作的 32 位数据，如果要按照字节、 半字进行操作的话可以在指令“LDR”后面加上 B 或 H，比如按字节操作的指令就是 LDRB 和 STRB，按半字操作的指令就是 LDRH 和 STRH。

压栈和出栈指令

通常在 A 函数中调用 B 函数，当 B 函数执行完以后再回到 A 函数继续执行。要想 再跳回 A 函数以后代码能够接着正常运行，那就必须在跳到 B 函数之前将当前处理器状态保存起来(就是保存 R0~R15 这些寄存器值)，当 B 函数执行完成以后再用前面保存的寄存器值恢复 R0~R15 即可。保存 R0~R15 寄存器的操作就叫做现场保护，恢复 R0~R15 寄存器的操作就叫做 恢复现场。在进行现场保护的时候需要进行压栈(入栈)操作，恢复现场就要进行出栈操作。压栈 的指令为 PUSH，出栈的指令为 POP，PUSH 和 POP 是一种多存储和多加载指令，即可以一次 操作多个寄存器数据，他们利用当前的栈指针 SP 来生成地址，PUSH 和 POP 的用法如下表所示：

指令	描述
PUSH <reg list>	将寄存器列表存入栈中
POP <reg list>	从栈中恢复寄存器列表

假如我们现在要将 R0~R3 和 R12 这 5 个寄存器压栈，当前的 SP 指针指向 0X80000000，处理器的堆栈是向下增长的，使用的汇编代码如下：

PUSH {R0~R3, R12} @将 R0~R3 和 R12 压栈

压栈完成以后的堆栈如下图所示：

上图就是对R0~R3,R12进行压栈以后的堆栈示意图，此时的SP指向了0X7FFFFFEC， 假如我们现在要再将 LR 进行压栈，汇编代码如下：

PUSH {LR} @将 LR 进行压栈

对 LR 进行压栈完成以后的堆栈模型如下图所示：

上图就是分两步对 R0~R3,R12 和 LR 进行压栈以后的堆栈模型，如果我们要出栈的话就是使用如下代码：

POP {LR} @先恢复 LR
POP {R0~R3,R12} @在恢复 R0~R3,R12

出栈的就是从栈顶，也就是 SP 当前执行的位置开始，地址依次减小来提取堆栈中的数据到要恢复的寄存器列表中。PUSH 和 POP 的另外一种写法是“STMFD SP！”和“LDMFD SP!”，因此上面的汇编代码可以改为：

STMFD SP!,{R0~R3, R12} @R0~R3,R12 入栈
STMFD SP!,{LR} @LR 入栈

LDMFD SP!, {LR} @先恢复 LR
LDMFD SP!, {R0~R3, R12} @再恢复 R0~R3, R12

STMFD 可以分为两部分：STM 和 FD，同理，LDMFD 也可以分为 LDM 和 FD。前面讲了 LDR 和 STR，这两个是数据加载和存储指令，但是每次只能读写存储器中的一个数据。STM 和 LDM 就是多存储和多加载，可以连续的读写存储器中的多个连续数据。

FD 是 Full Descending 的缩写，即满递减的意思。根据 ATPCS 规则,ARM 使用的 FD 类型的堆栈，SP 指向最后一个入栈的数值，堆栈是由高地址向下增长的，也就是前面说的向下增长的堆栈，因此最常用的指令就是 STMFD 和 LDMFD。STM 和 LDM 的指令寄存器列表中编号小的对应低地址，编号高的对应高地址。

跳转指令

有多种跳转操作，比如：

①、直接使用跳转指令 B、BL、BX 等。

②、直接向 PC 寄存器里面写入数据。

上述两种方法都可以完成跳转操作，但是一般常用的还是 B、BL 或 BX，用法如下表： 

指令	描述
B <label>	跳转到 label，如果跳转范围超过了+/-2KB，可以指定 B.W 使用 32 位版本的跳转指令， 这样可以得到较大范围的 跳转
BX <Rm>	间接跳转，跳转到存放于 Rm 中的地址处，并且切换指令集
BL <label>	跳转到标号地址，并将返回地址保存在 LR 中
BLX <Rm>	结合 BX 和 BL 的特点，跳转到 Rm 指定的地址，并将返回地 址保存在 LR 中，切换指令集

1. B指令

这是最简单的跳转指令，B 指令会将 PC 寄存器的值设置为跳转目标地址， 一旦执行 B 指 令，ARM 处理器就会立即跳转到指定的目标地址。如果要调用的函数不会再返回到原来的执行 处，那就可以用 B 指令，如下示例：

 _start:

    ldr sp,=0X80200000 @设置栈指针
    b main @跳转到 main 函数

上述代码就是典型的在汇编中初始化 C 运行环境，然后跳转到 C 文件的 main 函数中运行，上述代码只是初始化了 SP 指针，有些处理器还需要做其他的初始化，比如初始化 DDR 等等。 因为跳转到 C 文件以后再也不会回到汇编了，所以在第 4 行使用了 B 指令来完成跳转。

2. BL指令

BL 指令相比 B 指令，在跳转之前会在寄存器 LR(R14)中保存当前 PC 寄存器值，所以可以 通过将 LR 寄存器中的值重新加载到 PC 中来继续从跳转之前的代码处运行，这是子程序调用 一个基本但常用的手段。

push {r0, r1} @保存 r0,r1
cps #0x13 @进入 SVC 模式，允许其他中断再次进去

bl system_irqhandler @加载 C 语言中断处理函数到 r2 寄存器中

cps #0x12 @进入 IRQ 模式
pop {r0, r1} 
str r0, [r1, #0X10] @中断执行完成，写 EOIR

上述代码中第 5 行就是执行 C 语言版的中断处理函数，当处理完成以后是需要返回来继续执行下面的程序，所以使用了 BL 指令。

算术运算指令

汇编中也可以进行算术运算， 比如加减乘除，常用的运算指令用法如下表所示：

指令	计算公式	备注
ADD Rd, Rn, Rm	Rd = Rn + Rm	加法运算，指令为 ADD
ADD Rd, Rn, #immed	Rd = Rn + #immed
ADC Rd, Rn, Rm	Rd = Rn + Rm + 进位	带进位的加法运算，指令为 ADC
ADC Rd, Rn, #immed	Rd = Rn + #immed +进位
SUB Rd, Rn, Rm	Rd = Rn – Rm	减法
SUB Rd, #immed	Rd = Rd - #immed
SUB Rd, Rn, #immed	Rd = Rn - #immed
SBC Rd, Rn, #immed	Rd = Rn - #immed – 借位	带借位的减法
SBC Rd, Rn ,Rm	Rd = Rn – Rm – 借位
MUL Rd, Rn, Rm	Rd = Rn * Rm	乘法(32 位）
UDIV Rd, Rn, Rm	Rd = Rn / Rm	无符号除法
SDIV Rd, Rn, Rm	Rd = Rn / Rm	有符号除法

 逻辑运算指令

指令	计算公式	备注
AND Rd, Rn	Rd = Rd &Rn	按位与
AND Rd, Rn, #immed	Rd = Rn &#immed
AND Rd, Rn, Rm	Rd = Rn & Rm
ORR Rd, Rn	Rd = Rd | Rn	按位或
ORR Rd, Rn, #immed	Rd = Rn | #immed
ORR Rd, Rn, Rm	Rd = Rn | Rm
BIC Rd, Rn	Rd = Rd & (~Rn)	位清除
BIC Rd, Rn, #immed	Rd = Rn & (~#immed)
BIC Rd, Rn , Rm	Rd = Rn & (~Rm)
ORN Rd, Rn, #immed	Rd = Rn | (#immed)	按位或非
ORN Rd, Rn, Rm	Rd = Rn | (Rm)
EOR Rd, Rn	Rd = Rd ^ Rn	按位异或
EOR Rd, Rn, #immed	Rd = Rn ^ #immed
EOR Rd, Rn, Rm	Rd = Rn ^ Rm