這次講ARM的棧幀布局和操作方法。
1.? ARM的棧幀
??? 先來看看ARM的棧幀布局圖：
????
??? 上圖描述的是ARM的棧幀布局方式，main stack frame為調用函數的棧幀，func1 stack frame為當前函數(被調用者)的棧幀，棧底在高地址，棧向下增長。圖中FP就是棧基址，它指向函數的棧幀起始地址；SP則是函數的棧指針，它指向棧頂的位置。ARM壓棧的順序很是規矩(也比較容易被黑客攻破么)，依次為當前函數指針PC、返回指針LR、棧指針SP、棧基址FP、傳入參數個數及指針、本地變量和臨時變量。如果函數準備調用另一個函數，跳轉之前臨時變量區先要保存另一個函數的參數。
??? ARM也可以用棧基址和棧指針明確標示棧幀的位置，棧指針SP一直移動，相比于x86，ARM更為鮮明的特點是，兩個棧空間內的地址（SP+FP）前面，必然有兩個代碼地址（PC+LR）明確標示著調用函數位置內的某個地址。 ? 2.? ARM的匯編指令和棧操作
??? ARM微處理器共有37個寄存器，其中31個為通用寄存器，6個為狀態寄存器。但是這些寄存器不能被同時訪問，具體哪些寄存器是可編程訪問的，取決于微處理器的工作狀態及具體的運行模式。但在任何時候，通用寄存器R0～R15、一個或兩個狀態寄存器都是可訪問的。有三個特殊的通用寄存器：
? 寄存器R13：在ARM指令中常用作堆棧指針SP
? 寄存器R14：也稱作子程序連接寄存器（Subroutine Link Register）即連接寄存器LR
? 寄存器R15：也稱作程序計數器PC
??? ARM進行函數內壓棧和出棧往往使用如下的語句：
??stmfd sp!, {r0-r9, lr}??? ;?滿遞減入棧,給寄存器r0-r9,lr壓棧,sp不斷減4
??ldmfd sp!, {r0-r9, pc}??? ; 滿遞減出棧,給寄存器r0-r9出棧，并使程序跳轉回函數的調用點,sp不斷增4
??? 常用的函數內外跳轉指令有mov和BL，ARM有兩種跳轉方式：
? （1）mov pc, <跳轉地址〉
??? 這種向程序計數器PC直接寫跳轉地址，能在4GB連續空間內任意跳轉。
? （2）通過 B BL BLX BX 可以完成在當前指令向前或者向后32MB的地址空間的跳轉（為什么是32MB呢？寄存器是32位的，此時的值是24位有符號數，所以32MB？后面再查查看）。B是最簡單的跳轉指令。要注意的是，跳轉指令的實際值不是絕對地址，而是相對地址——是相對當前PC值的一個偏移量，它的值由匯編器計算得出。BL很常用,它在跳轉之前會在寄存器LR(R14)中保存PC的當前內容。BL的經典用法如下：
??? bl NEXT?????? ; 跳轉到NEXT
??? ……
??? NEXT
??? ……
??? mov pc, lr??? ; 從子程序返回。

總結

以上是生活随笔為你收集整理的也谈栈和栈帧(三)的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。