1. 程式人生 > >iOS安全攻防(十三)arm彙編之函式(int引數)傳遞

iOS安全攻防(十三)arm彙編之函式(int引數)傳遞

之前講到函式呼叫的引數傳遞通過r0-r3來實現,這篇帖子我們來驗證下。先看一個4個引數的函式程式碼:

NewImage

main方法簡單呼叫compute方法,先看main的彙編程式碼:

NewImage

明顯可以看出,引數值1,2,3,4分別傳遞給r0-r3,然後通過b呼叫函式 compute,接著看下compute的彙編程式碼:

NewImage

最後一行 是返回到 呼叫者的下一行,之前帖子已經學過了,前面面3條代註釋如下:

add r0, r1     //r0 = r0+r1

add r0,r2     //r0 = r0+r2

subs r0,r0,r3     //r0 = r0 - r3 

比較下彙編程式碼和原始碼,就能理解r0-r3的功能,這裡的被呼叫函式是4個引數,正好對應r0-r3  4個暫存器,如果引數是多個,又會怎麼樣,修改原始碼如下:

NewImage

還是看main彙編程式碼:

NewImage

目前彙編的main方法 和之前的版本差異還是比較大的,行數36 - 38 ,這裡可以看出開創了一個新的棧幀,而大小是12個位元組,其實就是函式最後3個引數需要儲存的位置,行數50 - 51,做的是針對36 - 38 開創空間的清理工作。

行數39 - 41,把實參5,7,6賦予r2,r0和r1,這裡順序其實無所謂了,因為者3個暫存器作為臨時儲存,後面42,43,45行的功能將這個值分別儲存到[sp+0],[sp+4],[sp+8]記憶體位置,剩餘的mov程式碼都能看懂了,之後呼叫compute,再來看下compute內部的彙編程式碼:

NewImage

重點看下 20 ,22,24行 ldr 指令,ldr lr,[r7,#8] 的含義是將r7+8地址上的值 儲存到lr裡,這裡為啥是+8,而不是+0,因為在16行,先後push了lr和r7(27行pop出來),正好是8位元組,所以r7+8就是前面棧幀分配的引數。