关注
Swift 从获取所有 NSObject 对象聊起:ObjC、汇编语言以及底层方法调用链(五)

在这里插入图片描述

概览

我们在上一篇

博文中“一头扎入”系统底层,从汇编语言的角度详细介绍了 iOS 运行时(Runtime)方法调用栈的跟踪、以及如何恣意更改方法调用链走向等理论知识。
在这里插入图片描述

“纸上来得终觉浅,绝知此事要躬行”,而在本篇我们就来实际拥抱汇编代码,“撸起袖子秀上一波”吧。

这是本系列最后一篇文章,我们的大冒险已接近尾声,收官之战就在眼前!

那小伙伴们怎能止步不前呢?让我们马上圆满本次探险之旅吧!

Let’s put an end to it!!!😉


8. 走进 ARM64 汇编的世界

承接上一篇博文,我们首先新建一个汇编源代码文件,文件后缀应该为 .s。


Xcode 对汇编语法的支持实在“强差人意”,如果可能的话大家可以找一个优秀的汇编代码编辑器。

比如 Sublime Text 或 VS Code 等都是优选。


将下面的代码“塞入”新建的汇编源代码文件里:

.text
    .globl  _asm_test
    .p2align 2
_asm_test:
    // 申请堆栈空间并保存 fp、lr 寄存器
    sub    sp, sp, #0xF0
    stp    x29, x30, [sp, #0xE0]
    add    x29, sp, #0xE0
    // 保存任何可能被覆写的寄存器
    str    x0,[x29, #-0x8]
    str    x1,[x29, #-0x10]
    str    x2,[x29, #-0x18]
    str    x3,[x29, #-0x20]
    str    x4,[x29, #-0x28]
    str    x5,[x29, #-0x30]
    str    x6,[x29, #-0x38]
    str    x7,[x29, #-0x40]
    str    x8,[x29, #-0x48]
    str    x9,[x29, #-0x50]
    str    x10,[x29, #-0x58]
    str    x11,[x29, #-0x60]
    str    x16,[x29, #-0x68]
    str    x20,[x29, #-0x70]
    // 施展我们的“精细外科手术”:将 thunk() 中返回地址改为原地址后两条指令的地址
    ldr    x1,[x29]
    add    x1,x1,#0x8
    ldr    x0,[x1]
    add    x0,x0,#0x8
    str    x0,[x1]
    
    /* 
        拓展功能,待实现
    */

    // 平衡 thunk() 中原来 swift_retain() 方法的调用
    ldr    x16,[x29, #-0x68]
    ldr    x0,[x29, #-0x70

转载自CSDN-专业IT技术社区

版权声明:本文为博主原创文章,遵循 CC 4.0 BY-SA 版权协议,转载请附上原文出处链接和本声明。

原文链接:https://blog.csdn.net/mydo/article/details/136995063

评论

赞0

评论列表

微信小程序
QQ小程序

关于作者

点赞数:0
关注数:0
粉丝:0
文章:0
关注标签:0
加入于:--