原文在此：http://www.49028c.com/mddblog/p/4951650.html

一、Thumb指令與ARM指令
　　Thumb指令為16位，因此存儲(chǔ)代碼的密度高，節(jié)省存儲(chǔ)空間。但是功能不全，它只是ARM指令（32位）集的補(bǔ)充，是ARM指令集下的一個(gè)子集。在初級(jí)階段我們不需要了解這些知識(shí)，只要有個(gè)概念知道有這么個(gè)東西就可以。

二、ARM的寄存器初步了解

　　R0-R3:　　　　　　　　用于函數(shù)參數(shù)及返回值的傳遞，超過(guò)4個(gè)參數(shù)，其它參數(shù)存在棧中，在ARM中棧是向下生長(zhǎng)的，R0還可以作為返回值。
　　R4-R6, R8, R10-R11:　沒(méi)有特殊規(guī)定，就是普通的通用寄存器
　　R7:　　　　　　　　　　棧幀指針，指向母函數(shù)與被調(diào)用子函數(shù)在棧中的交界。
　　R9:　　　　　　　　　　在iOS3.0被操作系統(tǒng)保留
　　R12:　　　　　　　　　 內(nèi)部過(guò)程調(diào)用寄存器，動(dòng)態(tài)鏈接時(shí)會(huì)用到，不必深究
　　R13:　　　　　　　　　 SP(stack pointer)，是棧頂指針
　　R14:　　　　　　　　　 LR(link register)，存放函數(shù)的返回地址。
　　R15:　　　　　　　　　 PC(PRogram counter)，指向當(dāng)前指令地址。
　　CPSR:　　　　　　　　 當(dāng)前程序狀態(tài)寄存器，在用戶狀態(tài)下存放像condition標(biāo)志中斷禁用等標(biāo)志的。
　　另外還有VFP(向量浮點(diǎn)運(yùn)算)相關(guān)的寄存器，不在列舉。

三、常用匯編

　　助記符　　說(shuō)明
　　ADC 　　 帶進(jìn)位的加法
　　ADD 　　 加法
　　AND 　　 邏輯與
　　B 　　　  分支跳轉(zhuǎn)，很少單獨(dú)使用
　　BL          分支跳轉(zhuǎn)，跳轉(zhuǎn)后返回地址存入r14
　　BX          分支跳轉(zhuǎn)，并切換指令模式（Thumb/ARM）
　　CMP        比較值，結(jié)果存在程序狀態(tài)寄存器，一般用于分支判斷
　　BEQ        結(jié)果為0則跳轉(zhuǎn)
　　BNE        結(jié)果不為0跳轉(zhuǎn)
　　LDR        加載寄存器，從內(nèi)存加載到寄存器
　　LDRB      裝載字節(jié)到寄存器
　　LDRH      裝載半字到寄存器（一個(gè)字是32位）
　　LSL         邏輯左移 這是一個(gè)選項(xiàng)，不是指令
　　LSR         邏輯右移 這是一個(gè)選項(xiàng)，不是指令
　　MOV        傳送值/寄存器到一個(gè)寄存器 
　　STR         存儲(chǔ)一個(gè)寄存器，寄存器值存到內(nèi)存
　　STRB       存儲(chǔ)一個(gè)字節(jié)
　　STRH       存儲(chǔ)一個(gè)半字
　　SUB         減法
　　PUSH POP 堆棧操作

　　更多指令請(qǐng)參考這里

四、函數(shù)調(diào)用

　　函數(shù)的參數(shù)、局部變量、返回地址都在棧上存著，這部分棧上的內(nèi)存稱為棧幀。和R0~R15（不一定全部）、CPSR等一起構(gòu)成了函數(shù)的運(yùn)行環(huán)境。每一個(gè)函數(shù)系統(tǒng)都會(huì)分配一個(gè)棧幀，執(zhí)行完成后系統(tǒng)自動(dòng)收回。每個(gè)函數(shù)都以為R0~R15、CPSR等CPU相關(guān)寄存器為自己一人享有，所以要做一些必要操作。

　　舉個(gè)例子：假設(shè)A調(diào)用B時(shí)，那么A要保存自己的運(yùn)行環(huán)境（保存現(xiàn)場(chǎng)），B執(zhí)行完后，要恢復(fù)A的運(yùn)行環(huán)境（恢復(fù)現(xiàn)場(chǎng)）；另外A還可以通過(guò)R0—R4來(lái)傳遞參數(shù)，參數(shù)超過(guò)4個(gè)可以通過(guò)棧，B返回時(shí)可以通過(guò)R0傳遞返回值。其中主要涉及的就是棧的操作和寄存器的操作。下圖為函數(shù)調(diào)用前后棧的布局，左邊為調(diào)用前，右邊為調(diào)用后，當(dāng)B返回時(shí)應(yīng)回到左邊狀態(tài)（A調(diào)用B之前的狀態(tài)，就像沒(méi)有調(diào)用B一樣）。

　　在上圖中，一個(gè)棧幀除了已經(jīng)提到的參數(shù)區(qū)域(parameter area)、鏈接區(qū)域(linkage area)、局部變量存儲(chǔ)區(qū)(local storage area)外還有棧幀指針存放區(qū)域(saved frame pointer)、寄存器存儲(chǔ)區(qū)(saved registers area)，棧幀指針上面已介紹（R7）；寄存器存儲(chǔ)區(qū)：保存非易失寄存器（R4,R5,R6,R8,R10,R11）,后面的匯編代碼例子會(huì)介紹。

　　開(kāi)始調(diào)用（現(xiàn)場(chǎng)保護(hù)）：

　　1）LR入棧；

　　2）R7入棧，包存要恢復(fù)的寄存器入棧；

　　3）R7 = SP地址；

　　4）將callee會(huì)修改且在返回caller時(shí)需要恢復(fù)的寄存器入棧；

　　5）分配?？臻g給子程序使用。

　　下圖為匯編代碼（使用hopper disassemble反編譯的代碼），分析如下：

　　第一行：將LR, R7, R4-R6入棧；

　　第二行：r7=sp-0xc（指向old R7），之所以減去0xc因?yàn)镻USH后，r4，r5，r6占去12個(gè)字節(jié)；

　　第三行：保存要恢復(fù)的寄存器；

　　第四行：給當(dāng)前函數(shù)開(kāi)辟棧空間。

　　函數(shù)返回（恢復(fù)現(xiàn)場(chǎng)）：

　　1）釋放?？臻g；

　　2）恢復(fù)所保存的寄存器；

　　3）恢復(fù)R7；

　　4）將之前存放的LR從棧上彈出到PC，這樣函數(shù)就返回了。

　　下圖為匯編代碼（使用hopper disassemble反編譯的代碼），分析如下：

　　第一行：釋放?？臻g；

　　第二行：恢復(fù)保存的寄存器；

　　第三行：恢復(fù)保存的寄存器，恢復(fù)R7，將之前存放的LR從棧上彈出到PC。

　　更詳細(xì)函數(shù)調(diào)用請(qǐng)參考這里

　　iOS內(nèi)存分區(qū)請(qǐng)參考這里