反汇编简单的 ARM 指令？

Question

我一直在玩弄 IDA Pro，并试图为此拆解我自己的产品。

我注意到一些我不明白的事情，因为我的汇编语言知识很糟糕。这是调用 CGContextSetRGBStrokeColor 的一小段代码。

CGContextSetRGBStrokeColor(ctx, 1, 1, 1, 1);

在 IDA 中是这样的：

我不明白很多事情：

1. 0x3F800000 与数字 1 有什么关系？我认为这是一个参考，但我没有得到它所指的内容。
2. 为什么 MOVS 被调用了 3 次而不是 4 次（因为有四个参数）？
3. 是 R0、R1、R2 等 CPU 寄存器吗？
4. 谁能解释一下：

Some text lines http://a.imageshack.us/img836/4018/gah.png

这个文件是一个Framework（因此是一个Mach-O文件）。该函数来自CoreGraphics。

Answer 1

0x3F800000 与数字 1 有什么关系？我认为这是一个参考，但我没有得到它所指的内容。

0x3F800000 在 IEEE 单精度表示中是 1.0。您可以右键单击该 0x3F800000 并选择浮点表示以将其转换为 1.0。

为什么 MOVS 被调用了 3 次而不是 4 次（因为有四个参数）？

在标准 ARM 调用约定中，前 4 个参数分别存储在 R0 到 R3 中。 ldr r1, =0x3f800000 指令已经存储了第二个参数。

R0、R1、R2等是CPU寄存器吗？

是的。

谁能解释一下：

不连续的指令请不要拆开，因为第二条指令的r3和第三条指令的r3不同。

如果您检查整个函数，您应该会看到“var_4C”是堆栈上变量ctx 的地址。因此，

add r3, sp, #0x50+var_4c
ldr r2, [r3]

仅表示r2 = ctx。指令movs r0, r2 很久以后将上下文作为第一个参数。

另外，在 ARM 中，var_??相当于值 -0x??。在 ARM 中，第 5 个及以上参数存储在堆栈中的 [sp,#0]、[sp,#4] 等处。因此，指令

ldr r3, =0x3f800000
str r3, [sp, #0]     ;// #0x50+var_50 = 0x50 - 0x50 = 0

将 1.0 放在第 5 个参数上。