ARM 64
中包含多种寄存器,下面介绍一些常见的寄存器。
1 通用寄存器
ARM 64
包含31
个64bit
寄存器,记为X0~X30
。
每一个通用寄存器,它的低32bit
都可以被访问,记为W0~W30
。
在这31
个通用寄存器中,有2
个寄存器比较特殊。
X29
寄存器被作为栈帧寄存器,也被称为FP(Frame Pointer Register)
。
X30
寄存器被作为函数返回地址寄存器,也被称为LR(Link Register)
。
下面从一个例子来看X29
寄存器与X30
寄存器的作用。
// ARMAssemble`-[ViewController viewDidLoad]:
0x104e94000 <+0>: sub sp, sp, #0x30
0x104e94004 <+4>: stp x29, x30, [sp, #0x20]
0x104e94008 <+8>: add x29, sp, #0x20
...
上面代码是一个VC
viewDidLoad
汇编方法的开头部分。
代码第1
行将栈寄存器SP
的值减少0x30
,也就是开辟了0x30
的栈空间。
代码第2
行将寄存器X29
与寄存器X30
存入(sp + 0x20)
指向的地址。
代码第3
行将(SP + 0x20)
这个地址值写入寄存器X29
,形成新的栈帧FP
。
从上图可以看到新FP
存储在寄存器X29
,而上一个栈帧FP
的值被存入到地址(SP + 0x20)
。这样,随着函数一层一层调用,栈帧也被串联起来。
对于寄存器X30
,可以使用image lookup -a
命令查看其存储的地址0x1c43df260
代表的含义:
(lldb) p/x $x30
(unsigned long) 0x00000001c43df260
(lldb) image lookup -a $x30
Address: UIKitCore[0x0000000189353260] (UIKitCore.__TEXT.__text + 3665488)
Summary: UIKitCore`-[UIViewController _sendViewDidLoadWithAppearanceProxyObjectTaggingEnabled] + 84
从输出看到,这个地址位于函数-[UIViewController _sendViewDidLoadWithAppearanceProxyObjectTaggingEnabled]
中,正是这个函数调用了-[UIViewController viewDidLoad]
。寄存器X30
存储的地址0x1c43df260
正是viewDidLoad
函数返回后,要执行的指令地址:
// UIKitCore`-[UIViewController _sendViewDidLoadWithAppearanceProxyObjectTaggingEnabled]:
...
0x1c43df25c <+80>: bl 0x18a7b7e80 ; objc_msgSend$viewDidLoad
// X30 的地址指向这行代码
0x1c43df260 <+84>: mov x0, x19
上面代码第1
行调用函数-[UIViewController viewDidLoad]
。
代码第2
行就是函数-[UIViewController viewDidLoad]
返回后要执行的指令,其地址正好是0x1c43df260
。
2 SP
SP
是栈顶指针寄存器,类似Intel 64
中的RSP
寄存器。
3 PC
PC
寄存器存储当前要执行的指令地址,类似Intel 64
中的RIP
寄存器。
// ARMAssemble`-[ViewController viewDidLoad]:
-> 0x104e94000 <+0>: sub sp, sp, #0x30
0x104e94004 <+4>: stp x29, x30, [sp, #0x20]
...
上面代码第1
行,正要执行0x104e94000
地址处指令,打印寄存器PC
的值,也正好是0x104e94000
:
(lldb) p/x $PC
(unsigned long) 0x0000000104e94000
4 SIMD&FP 寄存器
SIMD
是单指令多数据的缩写(Signle Instruction,Multiple Data
),FP
代表浮点数(Float Point
)。
SIMD&FP
寄存器有32
个,记为V0~V31
,每一个寄存器都是128bit
。
当访问SIMD&FP
寄存器的全部128bit
时,它们也可以被记为Q0~Q31
。
当访问SIMD&FP
寄存器的低64bit
时,它们被记为D0~D31
,此时也是被当成浮点数寄存器使用。
当访问SIMD&FP
寄存器的低32bit
时,它们被记为S0~S31
。
当访问SIMD&FP
寄存器的低16bit
时,它们被记为H0~H31
。
当访问SIMD&FP
寄存器的低8bit
时,它们被记为B0~B31
。
如果一条指令包含寄存器Vn
,寄存器Vn
同时存储比如4
个32bit
数据,这样一条指令就包含了4
个数据,也就是所谓的单指令多数据SIMD
应用场景。
在矩阵运算中,常常能看到SIMD
的应用。
5 Z 寄存器
Z
寄存器也就是标量向量寄存器(Scalable Vector Register
)。
ARM 64
中有32
个Z
寄存器,Z
寄存器最低可以有128bit
,最高有2048bit
。具体长度有处理器实现决定。
如果Z
寄存器的长度是128bit
,那么它其实就是一个SIMD&FP
寄存器。