一直在想 iOS 汇编是怎么样的，变量是怎么保存的？如何调函数的？如何判断条件的？昨天看了一天的汇编，也不是很懂，特别是adrp 指令有点难懂，碰到自己不会的东西，我自己是多去分析已知的汇编，将自己的汇编多看呗，看多自然就懂了。
阿里大牛知兵的知乎专栏
ARM64 汇编——寄存器和指令
iOS开发同学的arm64汇编入门
10分钟入门arm64汇编
ARM64 汇编——寄存器和指令
一般局部变量会存放在栈中，
OC 代码
- (void)viewDidLoad {
[super viewDidLoad];
// Do any additional setup after loading the view, typically from a nib.
int a = 10;
int b = 20;
int c = a + b;
NSLog(@"%d",c);
}
其中int a = 10; int b = 20; int c = a + b;对应汇编如下。局部变量存放在栈，然后再取，最后加法操作
0x10236e740 <+68>: mov w11, #0x14；将14存放在w11位
0x10236e744 <+72>: mov w12, #0xa；将10存放在w12位
-> 0x10236e748 <+76>: str w12, [sp, #0x1c]；将w12存放在sp +28位,w只占用4位
0x10236e74c <+80>: str w11, [sp, #0x18];将w11存放在sp +24位
0x10236e750 <+84>: ldr w11, [sp, #0x1c];加载sp +28给w11
0x10236e754 <+88>: ldr w12, [sp, #0x18];加载sp +24位给w12
0x10236e758 <+92>: add w11, w11, w12;将w11 + w12 赋值给w11
转成汇编语言
-[ViewController viewDidLoad]:
0x10236e6fc <+0>: sub sp, sp, #0x50 ; =0x50 将 sp 向下移动 16 x 5 = 80个字节,
0x10236e700 <+4>: stp x29, x30, [sp, #0x40]; 将x29 = fp，x30 =lr ,lr 是下条返回地址，放在sp 向上移动64个的位置，x29 和 x30 各占用了8个字节
0x10236e704 <+8>: add x29, sp, #0x40 ; fp 指向其赋值的位置
0x10236e708 <+12>: add x8, sp, #0x20; 将sp+16数据存放在x8中
0x10236e70c <+16>: adrp x9, 2 ;将 pc 的地址取到，pc = 0x00000001029d2798, x9 = 0x00000001029d4000
0x10236e710 <+20>: add x9, x9, #0xca8; =0xca8 取方法的地址
0x10236e714 <+24>: adrp x10, 2 ;
0x10236e718 <+28>: add x10, x10, #0xcc8 ; =0xcc8 取方法地址
0x10236e71c <+32>: stur x0, [x29, #-0x8]；将x0 的数据放在fp - 8的位置
0x10236e720 <+36>: stur x1, [x29, #-0x10]；将x1 的数据放在fp - 16的位置
0x10236e724 <+40>: ldur x0, [x29, #-0x8]；将fp - 8的数赋值给x0
0x10236e728 <+44>: str x0, [sp, #0x20];将x0 存放在 sp + 32地址中
0x10236e72c <+48>: ldr x10, [x10]；将x10 存放地址所指向的数据赋值给 x10
0x10236e730 <+52>: str x10, [sp, #0x28];将x10数据存放在sp + 24
0x10236e734 <+56>: ldr x1, [x9]；将x1 的数据赋值给x9存方地址所指的空间。
0x10236e738 <+60>: mov x0, x8;将x8 赋值给 x0
0x10236e73c <+64>: bl 0x10236eb84 ; symbol stub for: objc_msgSendSuper2; 调用父类方法
0x10236e740 <+68>: mov w11, #0x14；将14存放在w11位
0x10236e744 <+72>: mov w12, #0xa；将10存放在w12位
-> 0x10236e748 <+76>: str w12, [sp, #0x1c]；将w12存放在sp +28位,w只占用4位
0x10236e74c <+80>: str w11, [sp, #0x18];将w11存放在sp +24位
0x10236e750 <+84>: ldr w11, [sp, #0x1c];加载sp +28给w11
0x10236e754 <+88>: ldr w12, [sp, #0x18];加载sp +24位给w12
0x10236e758 <+92>: add w11, w11, w12;将w11 + w12 赋值给w11
0x10236e75c <+96>: str w11, [sp, #0x14];将w11值给sp+20
0x10236e760 <+100>: ldr w11, [sp, #0x14];加载sp+20给w11
0x10236e764 <+104>: mov x0, x11;将x11的值给x0
0x10236e768 <+108>: mov x8, sp
0x10236e76c <+112>: str x0, [x8]
0x10236e770 <+116>: adrp x0, 2
0x10236e774 <+120>: add x0, x0, #0x60 ; =0x60 ;
0x10236e778 <+124>: bl 0x10236eb3c ; symbol stub for: NSLog
0x10236e77c <+128>: ldp x29, x30, [sp, #0x40];将sp + 64 位置将赋值给x29，x 30
0x10236e780 <+132>: add sp, sp, #0x50 ; =0x50 ;恢复sp平衡
0x10236e784 <+136>: ret
adrp, 用来定位数据段中的数据用, 因为aslr会导致代码及数据的地址随机化, 用adrp来根据pc做辅助定位(本人对adrp理解不够深入，里面不太懂);
sp 和 bp 之间空间是存放函数的变量。
x/s 打印寄存中的内容
po $x0
po (char*)$x0
(lldb) x/s $x1
0x18da1bbb3: "viewDidLoad"
(lldb) x/s $x0
0x113e0bd00: "\xffffffddL\xffffffa2"
(lldb) x/s $x2
