arm64_01 のバックアップ(No.4)

バックアップ一覧
差分を表示
現在との差分を表示
ソースを表示
arm64_01 へ行く。
- 1 (2020-08-23 (日) 22:37:20)
- 2 (2020-08-23 (日) 23:51:50)
- 3 (2020-08-24 (月) 09:01:31)
- 4 (2020-08-25 (火) 14:56:24)
- 5 (2020-08-26 (水) 00:13:05)
- 6 (2020-08-26 (水) 08:07:08)
- 7 (2020-08-26 (水) 14:48:23)
- 8 (2020-08-27 (木) 00:01:08)
- 9 (2020-08-27 (木) 16:22:53)

ARM64の勉強#1

(by K, 2020.08.23)

(0)

格安スマホや適当なAndroidタブレットに、Termuxをインストールして、clangを使っていろいろ実験しました。ソースコードはnanoで入力しています。

(1)

#include <stdio.h>
#include <stdint.h>
int main()
{
    printf("%d\n", (int) sizeof (int32_t));
    return 0;}
}

4が表示されました。よしよし。

↑

(2)

#include <stdio.h>
#include <stdint.h>

uint32_t t[] = { 0xd2800000 | 123 << 5, 0xd65f03c0 }; // x0=123; ret;

int main()
{
    int (*fnc)() = (int (*)()) t;
    int i = fnc();
    printf("i=%d\n", i);
    return 0;
}

実行したら、「Segmentation fault」になってしまいました。まあ当然か・・・。

上記の機械語については以下を参照しました。
- x0レジスタに関数の戻り値を設定すればよさそうだということは、 https://docs.microsoft.com/ja-jp/cpp/build/arm64-windows-abi-conventions?view=vs-2019 の「戻り値」のところを見ました。これはARM64-LinuxではなくてWindowsの仕様ですが、まあ戻り値くらいは同じ仕様だろうと思って、これでやってみることにしました。(3)ではこれでうまくいったので、予想は当たりました。
- x0への代入の機械語は、 https://www.mztn.org/dragon/arm6405str.html#mov の「MOVZ」のところを参考にしました。
- retの機械語は、 https://www.mztn.org/dragon/arm6408cond.html#ret の「RET」のところを参考にしました。

↑

(3)

#include <stdio.h>
#include <stdint.h>
#include <unistd.h>
#include <stdlib.h>
#include <sys/mman.h>

int main()
{
    uint32_t *code;
    posix_memalign((void **) &code, sysconf(_SC_PAGESIZE), 8);
    mprotect((void *) code, 8, PROT_READ | PROT_WRITE | PROT_EXEC);
    code[0] = 0xd2800000 | 123 << 5; // x0=123;
    code[1] = 0xd65f03c0; // ret;
    int i = ((int (*)()) code)();
    printf("i=%d\n", i);
    return 0;
}

実行したら、「i=123」と表示されました。大成功です！

↑

(4)

#include <stdio.h>
#include <stdint.h>
#include <unistd.h>
#include <stdlib.h>
#include <sys/mman.h>

int main()
{
    uint32_t *code;
    posix_memalign((void **) &code, sysconf(_SC_PAGESIZE), 8);
    mprotect((void *) code, 8, PROT_READ | PROT_WRITE | PROT_EXEC);
    code[0] = 
    code[0] = 0xd2800000 | 123 << 5; // x0=123;
    code[1] = 0xd65f03c0; // ret;
    int i = ((int (*)()) code)();
    printf("i=%d\n", i);
    return 0;
}

↑

(9)

ここまでのまとめ
MOVZ 0xd2800000 + imm16 << 5 + reg (2) x0～x30にimm16を代入
RET 0xd65f03c0 (2) PC=x30

↑

こめんと欄

コメント	お名前	NameLink

MOVZ	0xd2800000 + imm16 << 5 + reg	(2)	x0～x30にimm16を代入
RET	0xd65f03c0	(2)	PC=x30