本帖最后由 电子菜鸟435 于 2009-10-12 17:22 编辑
昨天在网上看到别人博客里一段程序的注释，把我弄糊涂了：
void test2(int a,int b,int c)
{
int k=a,j=b,m=c;
}
GCC反汇编：
00000064 <test2>:
mov ip, sp //IP=SP;保存SP
stmdb sp!, {fp, ip, lr, pc} //先对SP减4，再对fp，ip，lr，pc压栈。---------1
sub fp, ip, #4 ; 0x4 //fp=ip-4；此时fp指向栈里面的“fp”
sub sp, sp, #24 ; 0x18 //分配空间
str r0, [fp, #-28] //
str r1, [fp, #-32] //
str r2, [fp, #-36] //参数压栈
ldr r3, [fp, #-28] //
str r3, [fp, #-24] //
ldr r3, [fp, #-32] //
str r3, [fp, #-20] //
ldr r3, [fp, #-36] //
str r3, [fp, #-16] //
sub sp, fp, #12 ; 0xc //sp=fp-12；此时sp指向栈里面的lr
ldmia sp, {fp, sp, pc} //弹栈pc=lr，sp=ip，fp=fp。然后地址加4---------1
以上是博客原文中的一段，其中下面两个语句把我弄糊涂了
sub fp, ip, #4 ; 0x4 //fp=ip-4；此时fp指向栈里面的“fp”
sub sp, fp, #12 ; 0xc //sp=fp-12；此时sp指向栈里面的lr
我觉得
sub fp, ip, #4 ;此时fp指向栈里面的“pc”才对
sub sp, fp, #12 ; 0xc //sp=fp-12；此时sp指向栈里面的fp
因为对ARM不是很了解，所以想向前辈们请教一下，我是不是对的。
以下是该博文的全文
void test2(int a,int b,int c)
{
int k=a,j=b,m=c;
}
GCC反汇编：
00000064 <test2>:
mov ip, sp //IP=SP;保存SP
stmdb sp!, {fp, ip, lr, pc} //先对SP减4，再对fp，ip，lr，pc压栈。---------1
sub fp, ip, #4 ; 0x4 //fp=ip-4；此时fp指向栈里面的“fp”
sub sp, sp, #24 ; 0x18 //分配空间
str r0, [fp, #-28] //
str r1, [fp, #-32] //
str r2, [fp, #-36] //参数压栈
ldr r3, [fp, #-28] //
str r3, [fp, #-24] //
ldr r3, [fp, #-32] //
str r3, [fp, #-20] //
ldr r3, [fp, #-36] //
str r3, [fp, #-16] //
sub sp, fp, #12 ; 0xc //sp=fp-12；此时sp指向栈里面的lr
ldmia sp, {fp, sp, pc} //弹栈pc=lr，sp=ip，fp=fp。然后地址加4---------1
汇编基础：
stmdb
sp!, {fp, ip, lr, pc} //sp=sp-4,sp=pc;先压PC
//sp=sp-4,sp=lr;再压lr
//sp=sp-4,sp=ip;再压ip
//sp=sp-4,sp=fp;再压fp
ldmia
sp, {fp, sp, pc}
//和stmdb成对使用，
//fp=sp,sp=sp+4;先弹fp
//sp=sp,sp=sp+4;先弹sp，此处的弹出不会影响sp，因为ldmia是一个机器周期执行完的。
//pc=sp,sp=sp+4;先弹pc
LDRH
R0, [R13, #0xC] //加载无符号半字数据，即低16位
LDRB
R0, [R13, #0x4] //加载一字节数据，即低8位。
注意：R11=fp;R12=ip;R13=SP；R14=LR；R15=PC；R0,R1,R2用于传递参数和存放函数返回值。
注意；低地址的寄存器被压入低地址内存中，也就是说如果向下增长，高地址寄存器先压，向上增长测试低地址先压。
注意：根据“ARM-thumb 过程调用标准”：
1， r0-r3 用作传入函数参数，传出函数返回值。在子程序调用之间，可以将 r0-r3 用于任何用途。被调用函数在返回之前不必恢复 r0-r3。---如果调用函数需要再次使用 r0-r3 的内容，则它必须保留这些内容。
2， r4-r11 被用来存放函数的局部变量。如果被调用函数使用了这些寄存器，它在返回之前必须恢复这些寄存器的值。
3， r12 是内部调用暂时寄存器 ip。它在过程链接胶合代码（例如，交互操作胶合代码）中用于此角色。在过程调用之间，可以将它用于任何用途。被调用函数在返回之前不必恢复 r12。
|
楼主
标题置顶
标题高亮
