使用ARM汇编破解iOS程序基础知识分享

2020-01-14 17:04:58刘景俊
最近对iOS逆向工程很感兴趣。但查到的资料中都涉及到有ARM汇编,但都只是很泛地用到,并没有对iOS上的ARM汇编进行比较详细的讲解。因此,经过一系列的学习对iOS下的ARM有了一定的理解。在此打算用几篇文字记录下来, 限于本人水平有限,如有错误请不吝赐教。  

一、Thumb指令与ARM指令

  Thumb指令为16位,因此存储代码的密度高,节省存储空间。但是功能不全,它只是ARM指令(32位)集的补充,是ARM指令集下的一个子集。在初级阶段我们不需要了解这些知识,只要有个概念知道有这么个东西就可以。

二、ARM的寄存器初步了解

  R0-R3:        用于函数参数及返回值的传递,超过4个参数,其它参数存在栈中,在ARM中栈是向下生长的,R0还可以作为返回值。
  R4-R6, R8,R10-R11: 没有特殊规定,就是普通的通用寄存器
  R7:          栈帧指针,指向母函数与被调用子函数在栈中的交界。
  R9:          在iOS3.0被操作系统保留
  R12:         内部过程调用寄存器,动态链接时会用到,不必深究
  R13:         SP(stack pointer),是栈顶指针
  R14:         LR(link register),存放函数的返回地址。
  R15:         PC(program counter),指向当前指令地址。
  CPSR:        当前程序状态寄存器,在用户状态下存放像condition标志中断禁用等标志的。
  另外还有VFP(向量浮点运算)相关的寄存器,不在列举。

三、常用汇编

  助记符  说明 
  ADC  带进位的加法
  ADD  加法
  AND  逻辑与
  B    分支跳转,很少单独使用
  BL 分支跳转,跳转后返回地址存入r14
  BX 分支跳转,并切换指令模式(Thumb/ARM)
  CMP 比较值,结果存在程序状态寄存器,一般用于分支判断
  BEQ 结果为0则跳转
  BNE 结果不为0跳转
  LDR 加寄存器,从内存加载到寄存器 
  LDRB 装载字节到寄存器 
  LDRH 装载半字到寄存器(一个字是32位)
  LSL 逻辑左移这是一个选项,不是指令
  LSR 逻辑右移这是一个选项,不是指令
  MOV 传送值/寄存器到一个寄存器
  STR 存储一个寄存器,寄存器值存到内存 
  STRB 存储一个字节