[iOS逆向實戰 之三]函數之基本類型(int)參數傳遞

標籤：style   blog   http   io   ar   color   os   sp   on   

個人原創，轉帖請註明來源:cnblogs.com/jailbreaker

在這[iOS逆向實戰 之一]中講到函數調用的參數傳遞通過r0-r3來實現，這篇文章我們來驗證下。先看一個4個參數的函數代碼：

main方法簡單調用compute方法，先看main的彙編代碼：

明顯可以看出，參數值1，2，3，4分別傳遞給r0-r3，然後通過b調用函數 compute，接著看下compute的彙編代碼：

最後一行 是返回到 調用者的下一行，之前文章已經學過了，前面面3條代注釋如下:

add r0, r1     //r0 = r0+r1

add r0,r2     //r0 = r0+r2

subs r0,r0,r3     //r0 = r0 - r3 

比較下彙編代碼和原始碼，就能理解r0-r3的功能，這裡的被調用函數是4個參數，正好對應r0-r3  4個寄存器，如果參數是多個，又會怎麼樣，修改原始碼如下：

還是看main彙編代碼：

目前彙編的main方法 和之前的版本差異還是比較大的，行數36 － 38 ，這裡可以看出開創了一個新的棧幀，而大小是12個位元組，其實就是函數最後3個參數需要儲存的位置，行數50 - 51，做的是針對36 - 38 開創空間的清理工作。

行數39 － 41，把實參5，7，6賦予r2,r0和r1，這裡順序其實無所謂了，因為者3個寄存器作為臨時儲存，後面42，43，45行的功能將這個值分別儲存到[sp+0],[sp+4],[sp+8]記憶體位置，剩餘的mov代碼都能看懂了，之後調用compute，再來看下compute內部的彙編代碼：

重點看下 20 ,22,24行 ldr 指令，ldr lr,[r7,#8] 的含義是將r7+8地址上的值 儲存到lr裡，這裡為啥是+8，而不是+0，因為在16行，先後push了lr和r7（27行pop出來），正好是8位元組，所以r7+8就是前面棧幀分配的參數。 

 

[iOS逆向實戰 之三]函數之基本類型(int)參數傳遞