ARM / Aarchh64 处理器的等效 eip/rip、ebp/rpb、UESP/rsp 寄存器

Question

Heading ##用于 Intel CPU 但用于 ARM/Aaarch64 CPU 的 eip、rip 寄存器等效于什么？

我需要翻译为使用 32 位 eip 或 64 位 rip 寄存器的 Intel CPU 编写的应用程序。

那些方法使用英特尔寄存器：

函数GetInstructionPointerRegisterValue --> 使用：regs32[eip] 或 regs64[rip]。

函数 GetStackBasePointerRegisterValue --> 使用：regs32[ebp] 或 regs64[rbp]

函数GetStackPointerRegisterValue --> 使用：regs32[UESP] 或 regs64[rsp]。

我应该为 ARM ARM/Aaarch64 使用什么类似的寄存器？

是否存在 x86/amd64 寄存器与 arm/aarch64 寄存器的比较和等效表？

谢谢。

Answer 1

ARM/AArch64 上的程序计数器称为 PC。

ARM 具有范围有限的 PC 相对寻址模式。我假设 AArch64 也可以，但它也有 adrp 等用于将 PC 相关地址生成到另一个寄存器中，例如 x86-64 RIP 相关 LEA。

ARM 和 AArch64 没有很多/任何指令隐式使用除堆栈指针之外的任何特定通用寄存器，因此 x86-64 的“等价表”会非常短。例如，与 x86 shl r/m, cl 不同，您不需要特定寄存器中的值来移动它，更像是 x86 BMI2 shlx reg, reg/mem, reg 但没有 CISC 使用内存源的能力。 ARM 和 AArch64 选择了一种更加正交的设计，而不是像 x86 那样对不同的寄存器进行大量隐式使用，以允许使用 x86 的可变长度指令编码来实现更短的指令。

Answer 2

aarch64

x86 指令指针的 AArch64 等效项是程序计数器寄存器 pc。与 ARM32 不同，pc 不是通用寄存器，不能与mov 等普通指令一起使用。但是，如果您需要它的“当前值”，即当前指令的地址（或下一条，无论您喜欢哪个），您可以使用 adr 指令来完成此操作，该指令返回 pc 的值加上一个立即抵消。 （adrp 在这里只会得到它的高 52 位。）我认为大多数汇编程序不会让您直接将该偏移量指定为 0，但您可以使用标签来做到这一点：

this_instruction:
    adr x0, this_instruction // x0 <- address of this_instruction

AArch64 堆栈指针称为sp。它不是一个通用的寄存器，但可以像几个特定指令中的一个一样使用（它被编码为寄存器 31，大多数时候编码为零寄存器xzr，但有些指令是特殊的将其视为sp）。这包括mov、add 等基本内容，因此您只需执行mov x0, sp 即可获取其当前值。

通用寄存器x29 按惯例在需要时用作帧指针。您可以使用mov x0, x29 检索它，或者直接使用x29 作为您喜欢的任何指令的输入。但是请注意，不调用其他函数的“叶”函数可能不使用帧指针，在这种情况下，x29 可能会指向调用函数的堆栈帧。

---

一般来说，像这样“翻译”x86 代码，一次只查看一条指令并尝试用一个精确的 ARM 等效指令替换它，不太可能成功。机器和/或调用约定的许多方面没有直接的等价物。你真的必须退后一步，弄清楚整个 x86 代码想要做什么，然后考虑如何在 ARM 上产生等效的行为。所以不要在“这段代码正在访问eip，等价物是什么？”的水平上工作。而是“这段代码试图进行系统调用/堆栈展开/上下文切换等；如何在 ARM 上做到这一点？”