汇编语言

iOS使用的是AT&T的汇编语言

常见的寄存器

16个常用的寄存器

• rax、rbx、rcx 、rdx、rsi、rdi、rbp、rsp
• r8、r9、r10、r11、r12、r13、r14、r15

寄存器的具体用途

• rax、rdx常作为函数的返回值使用
• rdi、rsi、rdx、rcx、r8、r9等寄存器常用于函数的参数
• rbp、rsp用于栈操作
• rip作为指令指针
  • 存储着CPU下一条要执行的指令的地址
  • 一旦CPU读取一条指令，rip会自动指向下一条指令

r开头: 64bit, 8字节
e开头: 32bit, 4字节
ax bx cx: 16bit, 2字节
ah al: 8bit，1字节
bh bl

常见的汇编指令

项目名称	AT&T	Intel	说明
寄存器名称	%rax	rax
操作数顺序	mvq %rax, %rdx	mv rdx, rax	将rax的值赋给rdx
常数\立即数	movq $3, %rax movq $0x10, %rax	mov rax, 3 mov rax, 0x10	将3赋值给rax 将0x10赋值给rax
内存赋值	movq $0xa, 0x1ff7(%rip)	mov qword ptr [rip+0x1ff7], 0xa	将0xa赋值给地址为rip + 0x1ff7的内存空间
取内存地址	leaq -0x18(%rbp), %rax	leaq -0x18(%rbp), %rax	将rbp – 0x18这个地址值赋值给rax
jmp指令	jmp *%rdx jmp 0x4001002 jmp *(%rax)	jmp rdx jmp 0x4001002 jmp [rax]	call和jmp写法类似
操作数长度	movl %eax, %edx movb $0x10, %al eaw 0x10(%dx),%ax	mov edx, eax mov al, 0x10 lea ax, [dx + 0x10]	b = byte (8-bit) s = short (16-bit integer or 32-bit floating point) w = word (16-bit) l = long (32-bit integer or 64-bit floating point) q = quad (64 bit) t = ten bytes (80-bit floating point)

lldb常见的命令

• thread step-over、next、n: 单步运⾏行行，把子函数当做整体⼀一步执⾏行行（源码级别）
• thread step-in、step、s: 单步运⾏行行，遇到子函数会进⼊入子函数（源码级别）
• thread step-inst-over、nexti、ni: 单步运⾏行行，把子函数当做整体⼀一步执⾏行行（汇编级别）
• thread step-inst、stepi、si: 单步运⾏行行，遇到子函数会进⼊入子函数（汇编级别）
• thread step-out、finish: 直接执⾏行行完当前函数的所有代码，返回到上一个函数（遇到断点会卡住）