一.汇编语法
1. GNU 汇编语法适用于所有的架构，并不是 ARM 独享的， GNU 汇编由一系列的语句组成，
每行一条语句，每条语句有三个可选部分，如下：
label： instruction @ comment
label 即标号，表示地址位置，有些指令前面可能会有标号，这样就可以通过这个标号得到
指令的地址，标号也可以用来表示数据地址。注意 label 后面的“：”，任何以“：”结尾的标识
符都会被识别为一个标号。
instruction 即指令，也就是汇编指令或伪指令。
@ 符号，表示后面的是注释，就跟 C 语言里面的“ /* ”和“ */ ”一样，其实在 GNU 汇编文
件中我们也可以使用“ /* ”和“ */ ”来注释。
comment 就是注释内容。
比如如下代码：
add:
MOVS R0, #0X12 @设置 R0=0X12
上面代码中“ add: ”就是标号，“ MOVS R0,#0X12 ”就是指令，最后的“ @ 设置 R0=0X12 ”就是
注释。
注意！ ARM 中的指令、伪指令、伪操作、寄存器名等可以全部使用大写，也可以全部使用
小写，但是不能大小写混用。
用户可以使用 .section 伪操作来定义一个段，汇编系统预定义了一些段名：
.text 表示代码段。
.data 初始化的数据段。
.bss 未初始化的数据段。
.rodata 只读数据段。
我们当然可以自己使用 .section 来定义一个段，每个段以段名开始，以下一段名或者文件结
尾结束，比如：
.section .testsection @定义一个 testsetcion 段
汇编程序的默认入口标号是 _start ，不过我们也可以在链接脚本中使用 ENTRY 来指明其它
的入口点，下面的代码就是使用 _start 作为入口标号：
.global _start
_start:
ldr r0, =0x12 @r0=0x12
上面代码中 .global 是伪操作，表示 _start 是一个全局标号，类似 C 语言里面的全局变量一
样，常见的伪操作有：
.byte 定义单字节数据，比如.byte 0x12。
.short 定义双字节数据，比如.short 0x1234。
.long 定义一个 4 字节数据，比如 .long 0x12345678 。
·.equ 赋值语句，格式为：.equ 变量名，表达式，比如.equ num, 0x12 ，表示 num=0x12 。
.align 数据字节对齐，比如： .align 4 表示 4 字节对齐。
.end 表示源文件结束。
.global 定义一个全局符号，格式为：.global symbol ，比如： .global _start 。
GNU 汇编还有其它的伪操作，但是最常见的就是上面这些，如果想详细的了解全部的伪操
作，可以参考《 ARM Cortex-A(armV7) 编程手册 V4.0.pdf 》的 57 页。
GNU 汇编同样也支持函数，函数格式如下：
函数名:
函数体
返回语句
GNU 汇编函数返回语句不是必须的，如下代码就是用汇编写的 Cortex-A7 中断服务函数：
示例代码 7.1.1.1 汇编函数定义
/* 未定义中断 */
Undefined_Handler:
ldr r0, =Undefined_Handler
bx r0
/* SVC 中断 */
SVC_Handler:
ldr r0, =SVC_Handler
bx r0
/* 预取终止中断 */
PrefAbort_Handler:
ldr r0, =PrefAbort_Handler
bx r0上述代码中定义了三个汇编函数： Undefined_Handler 、 SVC_Handler 和 PrefAbort_Handler。以函数 Undefined_Handler 为例我们来看一下汇编函数组成， “Undefined_Handler ”就是函数名，“ ldr r0, =Undefined_Handler ”是函数体，“ bx r0 ”是函数 返回语句，“bx ”指令是返回指令，函数返回语句不是必须的。
二.常用指令
1.处理器内部数据传输指令
1.1 、 MOV 指令
MOV 指令用于将数据从一个寄存器拷贝到另外一个寄存器，或者将一个立即数传递到寄
存器里面，使用示例如下：
MOV R0，R1 @将寄存器 R1 中的数据传递给 R0 ，即 R0=R1
MOV R0, #0X12 @将立即数 0X12 传递给 R0 寄存器，即 R0=0X12
1.2 、 MRS 指令
MRS 指令用于将特殊寄存器 ( 如 CPSR 和 SPSR) 中的数据传递给通用寄存器，要读取特殊
寄存器的数据只能使用 MRS 指令！使用示例如下：
MRS R0, CPSR
@将特殊寄存器 CPSR 里面的数据传递给 R0 ，即 R0=CPSR
1.3 、 MSR 指令
MSR 指令和 MRS 刚好相反， MSR 指令用来将普通寄存器的数据传递给特殊寄存器，也就
是写特殊寄存器，写特殊寄存器只能使用 MSR ，使用示例如下：
MSR CPSR, R0 @将 R0 中的数据复制到 CPSR 中，即 CPSR=R0
2. 存储器访问指令
ARM 不能直接访问存储器，比如 RAM 中的数据， I.MX6UL 中的寄存器就是 RAM 类型
的，我们用汇编来配置 I.MX6UL 寄存器的时候需要借助存储器访问指令，一般先将要配置的值
写入到 Rx(x=0~12) 寄存器中，然后借助存储器访问指令将 Rx 中的数据写入到 I.MX6UL 寄存器
中。读取 I.MX6UL 寄存器也是一样的，只是过程相反。常用的存储器访问指令有两种： LDR 和
STR ，用法如表 所示：
2.1 、 LDR 指令
LDR 主要用于从存储加载数据到寄存器 Rx 中，LDR 也可以将一个立即数加载到寄存器 Rx
中， LDR 加载立即数的时候要使用“ = ”，而不是“ # ”。在嵌入式开发中， LDR 最常用的就是读 取 CPU 的寄存器值，比如 I.MX6UL 有个寄存器 GPIO1_GDIR ，其地址为 0X0209C004 ，我们现在要读取这个寄存器中的数据，示例代码如下：
示例代码 LDR 指令使用
1 LDR R0 , = 0X0209C004 @ 将寄存器地址 0X0209C004 加载到 R0 中，即 R0 = 0X0209C004
2 LDR R1 , [ R0 ] @ 读取地址 0X0209C004 中的数据到 R1 寄存器中
上述代码就是读取寄存器 GPIO1_GDIR 中的值，读取到的寄存器值保存在 R1 寄存器中，
上面代码中 offset 是 0 ，也就是没有用到 offset 。
2.2 、 STR 指令
LDR 是从存储器读取数据， STR 就是将数据写入到存储器中，同样以 I.MX6UL 寄存GPIO1_GDIR 为例，现在我们要配置寄存器 GPIO1_GDIR 的值为 0X20000002 ，示例代码如下： 示例代码 STR 指令使用
1 LDR R0 , = 0X0209C004 @ 将寄存器地址 0X0209C004 加载到 R0 中，即 R0 = 0X0209C004
2 LDR R1 , = 0X20000002 @R1 保存要写入到寄存器的值，即 R1 = 0X20000002
3 STR R1 , [ R0 ] @ 将 R1 中的值写入到 R0 中所保存的地址中
LDR 和 STR 都是按照字进行读取和写入的，也就是操作的 32 位数据，如果要按照字节半字进行操作的话可以在指令“LDR ”后面加上 B 或 H ，比如按字节操作的指令就是 LDRB 和
STRB ，按半字操作的指令就是 LDRH 和 STRH.
3.压栈和出栈指令
我们通常会在 A 函数中调用 B 函数，当 B 函数执行完以后再回到 A 函数继续执行。要想 再跳回 A 函数以后代码能够接着正常运行，那就必须在跳到 B 函数之前将当前处理器状态保存 起来( 就是保存 R0~R15 这些寄存器值 ) ，当 B 函数执行完成以后再用前面保存的寄存器值恢复 R0~R15 即可。保存 R0~R15 寄存器的操作就叫做现场保护，恢复 R0~R15 寄存器的操作就叫做 恢复现场。在进行现场保护的时候需要进行压栈( 入栈 ) 操作，恢复现场就要进行出栈操作。压栈 的指令为 PUSH ，出栈的指令为 POP ， PUSH 和 POP 是一种多存储和多加载指令，即可以一次 操作多个寄存器数据，他们利用当前的栈指针 SP 来生成地址， PUSH 和 POP 的用法如表 所示：
假如我们现在要将 R0~R3 和 R12 这 5 个寄存器压栈，当前的 SP 指针指向 0X80000000，处理器的堆栈是向下增长的，使用的汇编代码如下：
PUSH {R0~R3, R12} @将 R0~R3 和 R12 压栈
POP {LR} @先恢复 LR
POP {R0~R3,R12} @在恢复 R0~R3,R12
出栈的就是从栈顶，也就是 SP 当前执行的位置开始，地址依次减小来提取堆栈中的数据
到要恢复的寄存器列表中。 PUSH 和 POP 的另外一种写法是“ STMFD SP ！”和“ LDMFD SP! ”，
因此上面的汇编代码可以改为：
示例代码 7.2.3.1 STMFD 和 LDMFD 指令
1 STMFD SP!,{R0~R3, R12} @R0~R3,R12 入栈
2 STMFD SP!,{LR} @LR 入栈
3
4 LDMFD SP!, {LR} @先恢复 LR
5 LDMFD SP!, {R0~R3, R12} @再恢复 R0~R3, R12 STMFD 可以分为两部分： STM 和 FD ，同理， LDMFD 也可以分为 LDM 和 FD 。看到 STM
和 LDM 有没有觉得似曾相识 ( 不是 STM32 啊啊啊啊 ) ，前面我们讲了 LDR 和 STR ，这两个是
数据加载和存储指令，但是每次只能读写存储器中的一个数据。 STM 和 LDM 就是多存储和多
加载，可以连续的读写存储器中的多个连续数据。
FD 是 Full Descending 的缩写，即满递减的意思。根据 ATPCS 规则 ,ARM 使用的 FD 类型
的堆栈， SP 指向最后一个入栈的数值，堆栈是由高地址向下增长的，也就是前面说的向下增长
的堆栈，因此最常用的指令就是 STMFD 和 LDMFD 。 STM 和 LDM 的指令寄存器列表中编号
小的对应低地址，编号高的对应高地址。
4. 跳转指令
4.1 、 B 指令
这是最简单的跳转指令，B 指令会将 PC 寄存器的值设置为跳转目标地址， 一旦执行 B 指 令，ARM 处理器就会立即跳转到指定的目标地址。如果要调用的函数不会再返回到原来的执行
处，那就可以用 B 指令，如下示例：
，那就可以用 B 指令，如下示例：
示例代码 7.2.4.1 B 指令示例
1 _start:
2
3 ldr sp,=0X80200000 @设置栈指针
4 b main @跳转到 main 函数
上述代码就是典型的在汇编中初始化 C 运行环境上述代码就是典型的在汇编中初始化 C 运行环境，然后跳转到 C 文件的 main 函数中运行，上述代码只是初始化了 SP 指针，有些处理器还需要做其他的初始化，比如初始化 DDR 等等。 因为跳转到 C 文件以后再也不会回到汇编了，所以在第 4 行使用了 B 指令来完成跳转。
4.2 、 BL 指令
BL 指令相比 B 指令，在跳转之前会在寄存器 LR(R14) 中保存当前 PC 寄存器值，所以可以
通过将 LR 寄存器中的值重新加载到 PC 中来继续从跳转之前的代码处运行，这是子程序调用
一个基本但常用的手段。比如 Cortex-A 处理器的 irq 中断服务函数都是汇编写的，主要用汇编
来实现现场的保护和恢复、获取中断号等。但是具体的中断处理过程都是 C 函数，所以就会存
在汇编中调用 C 函数的问题。而且当 C 语言版本的中断处理函数执行完成以后是需要返回到
irq 汇编中断服务函数，因为还要处理其他的工作，一般是恢复现场。这个时候就不能直接使用
B 指令了，因为 B 指令一旦跳转就再也不会回来了，这个时候要使用 BL 指令，示例代码如下：
示例代码 7.2.4.2 BL 指令示例
1 push {r0, r1} @保存 r0,r1
2 cps #0x13 @进入 SVC 模式，允许其他中断再次进去
3
5 bl system_irqhandler @加载 C 语言中断处理函数到 r2 寄存器中
6
7 cps #0x12 @进入 IRQ 模式
8 pop {r0, r1}
9 str r0, [r1, #0X10] @中断执行完成，写 EOIR 上述代码中第 5 行就是执行 C 语言版的中断处理函数，当处理完成以后是需要返回来继续
执行下面的程序，所以使用了 BL 指令。
5.1 算术运算指令
6.1 逻辑运算指令
我们用 C 语言进行 CPU 寄存器配置的时候常常需要用到逻辑运算符号，比如“ & ”、“|”等逻辑运算符。使用汇编语言的时候也可以使用逻辑运算指令，常用的运算指令用法如表 7.2.6.1 所示
