從最簡(jiǎn)單的例子，帶你輕松學(xué)習(xí)ARM指令集
首先編輯一個(gè)最簡(jiǎn)單的函數(shù)，包含變量分配及初始化：test1.c
1. #include
2.
3. void main()
4. {
5. int d = 4;
6. }
然后編譯：arm-linux-gnueabihf-gcc test.c -o test1
然后看看匯編代碼：arm-linux-gnueabihf-objdump -D test1;每一句的含義我已經(jīng)給出詳細(xì)注釋。
首先對(duì)輸出的文件格式說明，對(duì)于如下的輸出，左邊是程序地址(各種函數(shù)地址等等)，第二列是指令碼的十六進(jìn)制表示也俗稱機(jī)器碼，剩下的就是給人類看的指令助記符號(hào)，舉例舉例：
835c: b480 push {r7}
這里，835c是main函數(shù)的地址，b480是機(jī)器碼表示的指令，push {r7}就是給我們?nèi)祟惪吹牧恕Ｏ旅婵磘est1的輸出：
0000835c
:
程序用到了r7寄存器，所以需要保護(hù)以免破壞之前的數(shù)據(jù)
1 835c: b480 push {r7}
堆棧向下增長(zhǎng)棧用的不多，只需要12個(gè)字節(jié)就夠用了: int d需要4個(gè)，多出來的8個(gè)沒有使用
2 835e: b083 sub sp, #12
因?yàn)閞0-r7是通用寄存器，可以使勁用，堆棧寄存器sp只有沒辦法的時(shí)候才使用。只好用r7 = sp + 0這種笨辦法
3 8360: af00 add r7, sp, #0
參與int d = 4這條語(yǔ)句的是r3，這是通用寄存器，spec定義大家都可以用，不需要保護(hù)
4 8362: f04f 0304 mov.w r3, #4
把4存儲(chǔ)到sp+4所指定的棧里，c語(yǔ)言描述：*(sp + 4) = 4;留給大家思考：為何不頂著sp放置--即*(sp+0)=4?
5 8366: 607b str r3, [r7, #4]
還記得第二條:sub sp, #12嗎?此句和下一句是為從堆棧里恢復(fù)原來的r7--pop {r7}，做準(zhǔn)備;
6 8368: f107 070c add.w r7, r7, #12
r7已經(jīng)是原來的sp了
7 836c: 46bd mov sp, r7
彈出sp指向的內(nèi)存數(shù)據(jù)給r7，c語(yǔ)言：r7 = *sp;
8 836e: bc80 pop {r7}
沒有調(diào)用子函數(shù)，即沒有使用lr寄存器，所以不需要push lr。跳轉(zhuǎn)到lr地址--進(jìn)入main函數(shù)的下一條地址
9 8370: 4770 bx lr 10 8372: bf00 nop
我們?cè)倬庉嬕粋€(gè)稍微增加一個(gè)變量：test2.c
[cpp] view plain copy
1. #include
2.
3. void main()
4. {
5. int d = 4;
6. char b = 2;
7. }
0000835c
:
1 835c: b480 push {r7}2 835e: b083 sub sp, #123 8360: af00 add r7, sp, #0
4 8362: f04f 0304 mov.w r3, #4
把4存儲(chǔ)到sp+0所指定的棧里，c語(yǔ)言描述：*(sp + 0) = 4，注意與上一個(gè)例子的區(qū)別，這里是頂著stack存放，為什么?
5 8366: 603b str r3, [r7, #0]
6 8368: f04f 0302 mov.w r3, #2
為何要這么任性的存放變量b?
7 836c: 71fb strb r3, [r7, #7] 8 836e: f107 070c add.w r7, r7, #129 8372: 46bd mov sp, r710 8374: bc80 pop {r7}11 8376: 4770 bx lr
棧里的數(shù)據(jù)是這樣的，b和d中間隔著好幾條街呢：)
下載文檔
