观察Xcode下系统调用函数生成汇编指令

一、简单介绍

原本之前用简单的汇编指令写了一个函数,不过发现进入死循环了,这是为什么呢?首先先看看之前写的汇编代码吧,下面的.text的意思就是告诉编译器,我这个在内存中是一个代码段,.global的意思就是全局函数的意思

.text
.global _C,_D
_C:
    mov x0, #0xaaaa0000
    bl _D
    mov x0,#0xcccc0000
    ret
_D:
    mov x0,#0xbbbb0000
    ret
  • 在外面进行声明

    void C();

  • 然后调用

    printf(“A”);
    C();
    printf(“B”);

我们会发现只输出了A,而没有输出B
这里写图片描述

然后我们可以去查看汇编代码进行分析,会发现其实是进入了死循环中,查看过程如下所示

在main函数中调用C函数
这里写图片描述

然后进入C函数之后,我们再去查看lr寄存器的值是不是bl指令的下一个内存地址
这里写图片描述

之后我们从函数C中再跳转到D中,lr变成了6a0
这里写图片描述

然后当执行到ret的时候就又返回出去了
这里写图片描述

之后我们返回的时候,返回的也是到6a0当中,也就是说最外面的那个lr的寄存器中的值是被覆盖了,所以就跳不回去了

这里写图片描述

二、紧接着我们去观察系统调用的函数生成的汇编指令是什么样子的

所以我们要先去写函数

void c(){
    int a=10;
    return;
}
void d()
{
    c();
    return;
}

使用代码

       printf("A");

        c();

       printf("B");

这个时候我们再去看A和B是打印出来的
这里写图片描述

在函数调用中,因为我CPU肯定都是需要去使用寄存器的,所以我们有些数据肯定不可能只是去保存在寄存器中,还应该考虑其他的地方。每进一个函数都会有一个栈空间,所以只有这个栈空间才会是使用你本身的函数的。

我们看系统调用函数的时候有将x29x30的值从寄存器中存储到栈中
关于 stp x29, x30, [sp, #-0x10]! 这个的指令的意思就是下面
的两条指令的含义
 sub sp,sp,#0x10
 stp x29,x30,[sp]

这里写图片描述

可以看到执行了下面一条指令后,栈顶指针减少了
这里写图片描述

然后进入bl指令中的c函数出来之后,又把x29和x30的值给取出来了, ldp x29, x30, [sp], #0x10 就是将存储器地址为sp的两个字数据读入寄存器x29和x30,开将新地址sp+0x10写入sp

这里写图片描述

再来看看上面的mov x29,sp
这里写图片描述

栈顶应该是低地址,栈底是高地址,进入C函数,看sp和fp变化,可以发现fp还是原来的50,sp减了0x10
这里写图片描述

这里我们就可以用下面的图来表示,相当于函数嵌套的函数,所用的栈空间就在自己使用的基础上沿着用下去了。
这里写图片描述

按照上面的函数调用的汇编指令,我们可以更改我们自己写的汇编代码如下所示

.text
.global _C,_D
_C:
    mov x0, #0xaaaa0000
    stp x29,x30,[sp,#-0x10]!
    bl _D
    mov x0,#0xcccc0000
    ldp x29,x30,[sp],#0x10
    ret
_D:
    mov x0,#0xbbbb0000
    ret

结果如下所示,可以看到这是可以输出为AB了

这里写图片描述

阅读更多
版权声明:本文为博主原创文章,未经博主允许不得转载。 https://blog.csdn.net/ZCMUCZX/article/details/80030315
个人分类: ios-逆向
想对作者说点什么? 我来说一句

没有更多推荐了,返回首页

关闭
关闭
关闭