汇编(二) — 寄存器

• ARM64拥有有31个64位的通用寄存器 x0 到 x30,这些寄存器通常用来存放一般性的数据，称为通用寄存器（有时也有特定用途）

  • 那么w0 到 w28 这些是32位的. 因为64位CPU可以兼容32位.所以可以只使用64位寄存器的低32位.
  • 比如 w0 就是 x0的低32位!

  模拟器是X86架构，所以用真机测才能看到ARM62的寄存器

• 通常，CPU会先将内存中的数据存储到通用寄存器中，然后再对通用寄存器中的数据进行运算
• 假设内存中有块红色内存空间的值是3，现在想把它的值加1，并将结果存储到蓝色内存空间

• CPU首先会将红色内存空间的值放到X0寄存器中：mov X0,红色内存空间
• 然后让X0寄存器与1相加：add X0,1
• 最后将值赋值给内存空间：mov 蓝色内存空间,X0

**注：**为什么是64位寄存器，因为CPU是64位的，总线是64位的，一次通电可以传递64位的数据给CPU，也就是8个字节，这个数据CPU存在寄存器中，所以寄存器是64位的。

问： 每次计算完又开辟内存空间存放结果？
答：汇编里面不存在开辟空间，销毁空间，直接通过内存地址访问，和高级语言不一样。

pc寄存器(program counter)

• 为指令指针寄存器，它指示了CPU当前要读取指令的地址
• 在内存或者磁盘上，指令和数据没有任何区别，都是二进制信息
• CPU在工作的时候把有的信息看做指令，有的信息看做数据，为同样的信息赋予了不同的意义

• 比如 1110 0000 0000 0011 0000 1000 1010 1010
• 可以当做数据 0xE003008AA
• 也可以当做指令 mov x0, x8

0x102aaa928 <+0>: sub sp, sp, #0x10 左边是指令地址，右边是指令。

Debug -> Debug Workflow -> View Memory 或者通过快捷键：shift+command + m 来调用内存查看界面

0x102aaa92c - 0x102aaa928 = 4 ，所以每个指令战4个字节。

FF 43 00 D1 就是指令 sub sp, sp, #0x10 的二进制表现形式。

可以在LLDB输入 ni 单步往下走，发现依然断点地址依然和pc寄存器一样的。

输入 register write pc 0x102aaa92c 改写pc寄存器，可以看到跳转到改写后地址的下一个寄存器位置。

• CPU根据什么将内存中的信息看做指令？

• CPU将pc指向的内存单元的内容看做指令
• 如果内存中的某段内容曾被CPU执行过，那么它所在的内存单元必然被pc指向过

bl指令

• CPU从何处执行指令是由pc中的内容决定的，我们可以通过改变pc的内容来控制CPU执行目标指令
• ARM64提供了一个mov指令（传送指令），可以用来修改大部分寄存器的值，比如
  • mov x0,#10、mov x1,#20
• 但是，mov指令不能用于设置pc的值，ARM64没有提供这样的功能
• ARM64提供了另外的指令来修改PC的值，这些指令统称为转移指令，最简单的是bl指令

注： # 后面跟个数字，叫立即数，

bl指令 — 练习

现在有两段代码!假设程序先执行A,请写出指令执行顺序.最终寄存器x0的值是多少?

_A:
    mov x0,#0xa0
    mov x1,#0x00
    add x1, x0, #0x14
    mov x0,x1
    bl _B
    mov x0,#0x0
    ret

_B:
    add x0, x0, #0x10
    ret

复制代码

我们来写试试看，在xcode中创建文件，格式选择Assembly File

.text 告诉编译器在text段，也就是代码段， .global 表示是全局的。 在.m文件中需要加上方法声明 int A(); ，这样编译才能通过，因为asm.s是源文件，编译的会链接到全局函数_A。

在A()打断点

输入s进入函数A

我们可以看到x0就是a0，此时x1是50输入 ni 单步往下走，x1变成0

add x1, x0, #0x14 是把x0加上14然后赋值给x1，这样x1就变成b4。

mov x0, x1 是把x1的值赋值给x0，这样x0和x1都是b4。

接下来 bl 0x102df2c00 跳转到B函数。

然后一直输入ni，会发现死循环了，至于为什么之后会解释。

关于CPU&寄存器的补充

寄存器

CPU除了有控制器、运算器还有寄存器。其中寄存器的作用就是进行数据的临时存储。

CPU的运算速度是非常快的，为了性能CPU在内部开辟一小块临时存储区域，并在进行运算时先将数据从内存复制到这一小块临时存储区域中，运算时就在这一小快临时存储区域内进行。我们称这一小块临时存储区域为寄存器。

对于arm64系的CPU来说， 如果寄存器以x开头则表明的是一个64位的寄存器，如果以w开头则表明是一个32位的寄存器，在系统中没有提供16位和8位的寄存器供访问和使用。其中32位的寄存器是64位寄存器的低32位部分并不是独立存在的。

**注：**如果你改了x0寄存器，w0寄存器也会改，因为32位的寄存器是64位寄存器的低32位部分并不是独立存在的。

高速缓存

iPhoneX上搭载的ARM处理器A11它的1级缓存的容量是64KB，2级缓存的容量8M.

CPU每执行一条指令前都需要从内存中将指令读取到CPU内并执行。而寄存器的运行速度相比内存读写要快很多,为了性能,CPU还集成了一个高速缓存存储区域.当程序在运行时，先将要执行的指令代码以及数据复制到高速缓存中去(由操作系统完成).CPU直接从高速缓存依次读取指令来执行.

数据地址寄存器

数据地址寄存器 数据地址寄存器通常用来做数据计算的临时存储、做累加、计数、地址保存等功能。定义这些寄存器的作用主要是用于在CPU指令中保存操作数，在CPU中当做一些常规变量来使用。 ARM64中

• 64位: X0-X30, XZR(零寄存器)
• 32位: W0-W30, WZR(零寄存器)

注意: 有一种特殊的寄存器段寄存器:CS,DS,SS,ES四个寄存器来保存这些段的基地址,这个属于Intel架构CPU中.在ARM中并没有

**注：**以前内存使用段划分的，现在是平滑状态，从0到最后，只是文件里面分段，内存中不再有段了。