解散简单的ARM指令？

Question

我一直在与IDA Pro搞混，试图为了它而反汇编我自己的产品。

我注意到了一些我不明白的东西，因为我的汇编语言知识很糟糕。这里有一小段代码调用CGContextSetRGBStrokeColor。

CGContextSetRGBStrokeColor(ctx, 1, 1, 1, 1); 

在IDA它看起来像这样：

我不明白一些事情：

1. 如何0x3F800000涉及1号？我认为这是一个参考，但我没有得到它所指的。
2. 为什么MOVS被称为三次而不是四次（因为有四个参数）？
3. R0，R1，R2等CPU寄存器？
4. 可能有人explaing这些：

Some text lines http://a.imageshack.us/img836/4018/gah.png

该文件是一个框架（因此一个的Mach-O文件）。该功能来自CoreGraphics。

Answer 1

0x3F800000与数字1有什么关系？我认为这是一个参考，但我没有得到它所指的。

0x3F800000在IEEE单精度表示中为1.0。您可以右键单击该0x3F800000并选择浮点表示将其转换为1.0。

为什么MOVS被称为三次而不是四次（因为有四个参数）？

在标准ARM调用约定中，前4个参数分别存储在R0到R3中。 ldr r1, =0x3f800000指令已经存储了第二个参数。

是R0，R1，R2等CPU寄存器？

是。

可能有人explaing这些：

请不要随意拆卸非连续的指令，因为R3的第二个指令，并且在第3是不同的。

如果您检查整个函数，您应该看到“var_4C”是栈上变量ctx的地址。因此，

add r3, sp, #0x50+var_4c 
ldr r2, [r3] 

只是意味着r2 = ctx。指令movs r0, r2很久以后才将上下文作为第一个参数。

另外，在ARM中，var_？相当于值-0x ??。在ARM中，第五参数，上述在[SP，＃0]，[SP，＃4]，等。因此，指令

ldr r3, =0x3f800000 
str r3, [sp, #0]  ;// #0x50+var_50 = 0x50 - 0x50 = 0 

把1.0上，在第5自变量存储在栈上。