PowerPC汇编指令集.docx

1、PowerPC汇编指令集 Revised as of 23 November 2020PowerPC汇编指令集PowerPC汇编指令集标签：2008-05-0421:25PowerPC体系结构规范（PowerPCArchitectureSpecification）发布于1993年，它是一个64位规范(也包含32位子集)。几乎所有常规可用的PowerPC（除了新型号IBMRS/6000和所有IBMpSeries高端服务器）都是32位的。PowerPC处理器有32个（32位或64位）GPR（通用寄存器）以及诸如PC（程序计数器，也称为IAR指令地址寄存器或NIP下一指令指针）、LR（链接寄存器）、

2、CR（条件寄存器）等各种其它寄存器。有些PowerPCCPU还有32个64位FPR（浮点寄存器）。MPC555使用的PowerPCCPU是带有FPR的。一些常用寄存器介绍如下：通用寄存器的用途：r0在函数开始（functionprologs）时使用。r1堆栈指针，相当于ia32架构中的esp寄存器，idapro把这个寄存器反汇编标识为sp。r2内容表（toc）指针，idapro把这个寄存器反汇编标识为rtoc。系统调用时，它包含系统调用号（这个好像跟系统有关吧）。r3作为第一个参数和返回值。r4-r10函数或系统调用开始的参数。r11用在指针的调用和当作一些语言的环境指针。r12它用在异常处理

3、和glink（动态连接器）代码。r13保留作为系统线程ID。r14-r31作为本地变量，非易失性。专用寄存器的用途：lr链接寄存器，它用来存放函数调用结束处的返回地址。ctr计数寄存器，它用来当作循环计数器，会随特定转移操作而递减。xer定点异常寄存器，存放整数运算操作的进位以及溢出信息。msr机器状态寄存器，用来配置微处理器的设定。cr条件寄存器，它分成8个4位字段，cr0-cr7，它反映了某个算法操作的结果并且提供条件分支的机制。寄存器r1、r14-r31是非易失性的，这意味着它们的值在函数调用过程保持不变。寄存器r2也算非易失性，但是只有在调用函数在调用后必须恢复它的值时才被处理。寄存器

4、r0、r3-r12和特殊寄存器lr、ctr、xer、fpscr是易失性的，它们的值在函数调用过程中会发生变化。此外寄存器r0、r2、r11和r12可能会被交叉模块调用改变，所以函数在调用的时候不能采用它们的值。条件代码寄存器字段cr0、cr1、cr5、cr6和cr7是易失性的。cr2、cr3和cr4是非易失性的，函数如果要改变它们必须保存并恢复这些字段。在AIX上，svca指令（sc是PowerPC的助记符）用来表示系统调用，r2寄存器指定系统调用号，r3-r10寄存器是给该系统调用的参数。在执行系统调用指令之前有两个额外的先决条件：LR寄存器必须保存返回系统调用地址的值并且在系统调用前执行c

5、rorccr6,cr6,cr6指令（）。应用程序二进制接口（ABI）从技术而言，开发人员可以将任一GPR用于任何操作。例如，由于不存在：“堆栈指针寄存器”，为此程序员就可以使用任何寄存器。实际上，定义一组约定很有用，这样二进制对象就可以与不同的编译器和预先编写好的汇编代码进行互操作。调用约定是由使用的ABI（应用程序二进制接口）决定的。ppc32Linux和NetBSD实现使用SVR4（SystemVR4）ABI，而ppc64Linux仿效了AIX，使用PowerOpenABI。ABI还指定当调用子例程时哪些寄存器被认为是易失型的（调用者保存(caller-save)）以及哪些被认为是非易失型

6、的（被调用者保存(callee-save)），以及许多其它内容。SVR4ABI指定了一些行为的具体示例：-由于PowerPC拥有如此多的GPR（32个，而相比之下IA32只有8个），所以传递参数的寄存器从gpr3开始。-寄存器gpr3到gpr12是易失型的（调用者保存）寄存器，如果需要的话，在调用子例程之前必须先保存它们并在返回之后恢复它们。-寄存器gpr1用来作为栈帧指针。指令格式PowerPC指令包括操作码和操作数两部分，PowerPC支持三操作数的指令格式。如算术指令：addrD，rA，rB表示把（rA）（rB）的和存放到rD寄存器中。注意：指令中的点号“.”表示：指令将更新条件寄存器C

7、R0。如，rA，rB。指令中的字母“c”表示：指令显示说明结果影响XER寄存器中的进位位CA，如addcrD，rA，rB。指令中的字母“e”表示：在指令中把XERCA中的数据作为一个操作数，并在XERCA位记录进位位，如adderD，rA，rB指令中的字母“o”表示：溢出标志。对于整数，在XEROA位记录溢出和在CR0SO记录溢出位，如addorD，rA，rB条件寄存器条件寄存器CR包括8个4bit的字段，即CR0CR7。每个字段可以表示整数运算或比较的结果。每个条件字段可以记录比较结果，即大于、小于、等于和总体溢出等。条件寄存器格式如图1所示。异常处理器整数异常寄存器XER是一个特殊功能寄存

8、器，它包括一些对增加计算精度有用的信息和出错信息。XER的格式如下：SO为总体溢出标志：一旦有溢出位OV置位，SO就会置位。OV为溢出标志：当发生溢出时置位，否则清零；在作乘法或除法运算时，如果结果超过寄存器的表达范围，则溢出置位。CA为进位标志：当最高位产生进位时，置位，否则清零；扩展精度指令（后述）可以用CA作为操作符参与运算。存储/加载指令1整数存储指令整数存储指令如表2所示。表2整数存储指令名称助记符语法格式字节存储（偏移地址寻址）stbrS,d(rA)字节存储（寄存器寻址）stbxrS,rA,rB记录有效地址的字节存储（偏移地址寻址）stburS,d(rA)记录有效地址的字节存储（寄

9、存器寻址）stbuxrS,rA,rB半字存储（偏移地址寻址）sthrS,d(rA)半字存储（寄存器寻址）sthxrS,rA,rB记录有效地址的半字存储（偏移地址寻址）sthurS,d(rA)记录有效地址的半字存储（寄存器寻址）sthuxrS,rA,rB字存储（偏移地址寻址）stwrS,d(rA)字存储（寄存器寻址）stwxrS,rA,rB记录有效地址的字存储（偏移地址寻址）stwurS,d(rA)记录有效地址的字存储（寄存器寻址）stwuxrS,rA,rB（1）字节存储指令stb（偏移地址寻址）stbrS，d（rA）有效地址为rA的内容加d，rS的低8位内容存储到有效地址为EA的存储器中。（2

10、）字节存储指令stbx（寄存器寻址）stbxrS，rA，rB有效地址为rA的内容加上rB的内容，rS的低8位内容存储到有效地址为EA的存储器中。（3）记录有效地址的字节存储指令stbu（偏移地址寻址）stubrS，d（rA）有效地址EA（rA）d，rS的低8位内容存储到有效地址为EA的存储器中。rAEA，如果rA0，则指令无效。（4）记录有效地址的字节存储指令stbux（寄存器寻址）stbuxrS，rA，rB有效地址EA（rA）（rB），rS的低8位内容存储到有效地址为EA的存储器中，rAEA，如果rA0，则指令无效。（5）半字存储指令sth（偏移地址寻址）sthrS，d（rA）有效地址EA（

11、rA）d，rS的低16位内容存储到有效地址为EA的存储器中。（6）记录有效地址的半字存储指令sthu（偏移地址寻址）sthurS，d（rA）有效地址EA（rA）d，rS的低16位内容存储到有效地址为EA的存储器中。rAEA，如果rA0，则指令无效。（7）字存储指令stw（偏移地址寻址）stwrS，d（rA）有效地址EA（rA）d，rS的32位内容存储到有效地址为EA的存储器中。（8）记录有效地址的字存储指令stwu（偏移地址寻址）stwurS，d（rA）有效地址EA（rA）d，rS的32位内容存储到有效地址为EA的存储器中，rAEA，如果rA0，则指令无效。（9）记录有效地址的字存储指令stw

12、ux（寄存器寻址）stwuxrS，rA，rB有效地址EA（rA）（rB），rS的32位内容存储到有效地址为EA的存储器中。rAEA，如果rA0，则指令无效。（10）字存储指令stwx（寄存器寻址）stwxrS，rA，rB有效地址EA（rA）（rB），rS的32位内容存储到有效地址为EA的存储器中。2、整数加载指令整数加载指令如表3所示。名称助记符语法格式高位清零加载字节指令（偏移地址寻址）lbzrD,d(rA)高位清零的加载字节指令（寄存器寻址）lbzxrD,rA,rB高位清零的加载字节并记录有效地址指令（偏移地址寻址）lbzurD,d(rA)高位清零的加载字节并记录有效地址指令（寄存器寻址）

13、lbzuxrD,rA,rB高位清零的加载半字指令（偏移地址寻址）lhzrD,d(rA)高位清零的加载半字指令（寄存器寻址）lhzxrD,rA,rB高位清零的加载半字并记录有效地址指令（偏移地址寻址）lhzurD,d(rA)高位清零的加载半字并记录有效地址指令（寄存器寻址）lhzuxrD,rA,rB加载半字指令（偏移地址寻址）lharD,d(rA)加载半字指令（寄存器寻址）lhaxrD,rA,rB加载半字并记录有效地址指令（偏移地址寻址）lhaurD,d(rA)加载半字并记录有效地址指令（寄存器寻址）lhauxrD,rA,rB加载字指令（偏移地址寻址）lwzrD,d(rA)加载字指令（寄存器寻址

14、）lwzxrD,rA,rB加载字并记录有效地址指令（偏移地址寻址）lwzurD,d(rA)加载字并记录有效地址指令（寄存器寻址）lwzuxrD,rA,rB（1）lbzrD,d(rA)；EA（rA|0）d。从存储器读取EA地址的内容，并加载低8位到rD，rD的其他位清0。不影响其他寄存器。（2）lbzurD,d(rA)；EA（rA）d。从存储器读取EA地址一个字节的内容，并加载低8位到rD，rD的其他各位清零，有效地址EA存放在rA中。（3）lbzuxrD，rA，rB；EA（rA）（rB）。从存储器读取EA地址一个字节的内容，并加载低8位到rD，rD的其他各位清零，EA存放在rA中。如果rA0或

15、者rArD，则指令无效。（4）lbzxrD，rA，rB；EA（rA|0）（rB）。从存储器读取EA地址一个字节的内容，并加载低8位到rD，rD的其他各位清0。（5）lharD,d(rA)；EA（rA|0）d。从存储器EA处读取两个字节的数，并加载到rD的低16位。rD的其他位填充最高位的值。（6）lhaxrD，rA，rB；EA（rA）（rB）。从存储器EA处读取两个字节的数，并加载到rD的低16位。rD的其他位填充最高位的值。（7）lhaurD,d(rA)；EA（rA）d。从存储器EA处读取两个字节的数，并加载到rD的低16位。rD的其他位填充最高位的值。EA存放在rA中，如果rA0或者rAr

16、D，则指令格式无效。（8）lhauxrD，rA，rB；EA（rA）（rB）。从存储器EA处读取两个字节的数，并加载到rD的低16位。rD的其他位填充最高位的值。EA存放在rA中，如果rA0或者rArD，则指令格式无效。（9）lhzrD,d(rA)；EA（rA|0）d。从存储器EA处读取两个字节的数，并加载到rD的低16位。rD的其他位清零。（10）lhzurD,d(rA)；EA（rA|0）d。从存储器EA处读取两个字节的数，并加载到rD的低16位。rD其他位清零。EA存入rA，如果rA0或者rArD，则指令格式无效。（11）lhzuxrD，rA，rB；EA（rA）（rB）。从存储器EA处读取两

17、个字节的数，加载到rD的低16位，rD其他位清零。EA存入rA，如果rA0或者rArD，则指令格式无效。（12）lhzxrD，rA，rB；EA（rA|0）（rB），从EA处读取两个字节的数，并加载到rD的低16位，将rD的其他位清零。（13）lwzrD，d（rA）；EA（rA|0）d，从EA处读取4个字节的数，并加载到rD。（14）lwzurD，d（rA）；EA（rA）d，从EA处读取4个字节的数，并加载到rD。rAEA，如果rA0或rArD，则指令格式无效。（15）lwzuxrD，rA，rB；EA（rA）（rB），从EA处读取4个字节的数，并加载到rD。rAEA，如果rA0或rArD，则指令

18、格式无效。（16）lwzxrD，rA，rB；EA（rA|0）（rB），从EA处读取4个字节的数，并加载到rD。整数多字存储/加载指令表3整数多字存储/加载指令名称助记符语法格式多字加载lmwrD，d（rA）多字存储stmwrS，d（rA）（1）lmwrD，d（rA）；EArAd。以EA起始的n个连续的字加载到通用寄存器GPRsrD到r31处，n32rD。EA必须为4的倍数，如果rA0，则指令格式无效。指令执行时间长。（2）stmwrS，d（rA）；EArAd。把通用寄存器从GPRsrS到GPRsr31，存储到以EA起始的n个连续的字存储器，EA必须是4的倍数。指令执行时间长。转移指令表4分支控

19、制指令名称助记符语法格式无条件转移b(bablbla)target_addr条件转移bc(bcabclbcla)BO,BI,target_addr条件转移（转移目标地址由LR指出）bclr(bclrl)BO,BI条件转移（转移目标地址由CTR指出）bcctr(bcctrl)BO,BI（1）无条件转移指令bx（bbablbla）指令的编码格式：指令的语法格式：btarget_addr（AA=0LK=0）batarget_addr（AA=1LK=0）bltarget_addr（AA=0LK=1）blatarget_addr（AA=1LK=1）如果AA0，则转移目标地址为LI|0b00的值经符号位扩

20、展后加上指令地址。如果AA1，则转移目标地址为LI|0b00的值经符号扩展后的值。如果LK1，则转移指令下一条指令的有效地址存放到连接寄存器。（1）条件转移指令bcx指令编码格式：指令语法格式：bcBO,BI,target_addr（AA0LK0）bcaBO,BI,target_addr（AA1LK0）bclBO,BI,target_addr（AA0LK1）bclaBO,BI,target_addr（AA1LK1）BI字段表示条件寄存器CR中的位用于转移条件。BO字段操作码定义见表5。表5BO字段操作码定义BO说明0000y计数器CTR减量，如果条件不成立则转移0001y计数器CTR减量，如果

21、条件不成立则转移001zy如果条件不成立，则转移0100y计数器CTR减量，如果条件成立则转移0101y计数器CTR减量，如果条件成立则转移011zy如果条件成立则转移1z00y计数器CTR减量，如果CTR！0，则发生转移1z01y计数器CTR减量，如果CTR0，则发生转移1z1zz发生转移注：位z表示该位可以被忽略，位y表示是不是条件转移（2）条件转移指令bclx（转移目标地址由LR指出）指令的编码格式：指令的语法格式：bclrBO,BI(LK=0)bclrlBO,BI(LK=1)BI字段表示条件寄存器CR中的位用于转移条件。BO字段操作码定义如表5所示。转移目标地址为LR0-29|0b00

22、。如果LK1，则转移指令下一条有效地址存放到连接寄存器。（3）条件转移指令bcctrx（转移目标地址由CTR指出）指令的编码格式：指令的语法格式：bcctrBO,BI(LK=0)bcctrlBO,BI(LK=1)转移目标地址是CTR|0b00。如果LK1，则转移指令下一条指令的有效地址存放到连接寄存器。如果减量计数器（BO2=0），指令格式无效，则转移到目标地址。特殊寄存器传送指令特殊寄存器传送指令如表6所示。表6特殊寄存器传送指令名称助记符语法格式读取机器状态寄存器mfmsrrD写入机器状态寄存器mtmsrrS读取特殊功能寄存器mfsprrD,SPR写入特殊功能寄存器mtsprSPR,rS读

23、取段寄存器mfsrrD,SR写入段寄存器mtsrSR,rS间接读取段寄存器mfsrinrD,rB间接写入段寄存器mtsrinrS,rB读取时基寄存器mftbrD,TBR（1）读取机器状态寄存器指令mfmsr指令的编码格式：指令的语法格式：mfmsrrD读取MSR的内容放入rD中，这是超级用户层指令，不影响其他寄存器。（2）写入机器状态寄存器指令mtmsr指令的编码格式：指令的语法格式：mtmsrrS把rS的内容存入MSR中，这是超级用户指令。（1）读取特殊功能寄存器指令mfspr指令的编码格式：指令的语法格式：mfsprrD，SPR指令操作：nspr5-9|spr0-4rDspr(n)特殊功能

24、寄存器（SPR）的编码如表7所示，将SPR的内容存入rD中。表7PowerPCUISASPR编码spr寄存器名编码nspr5-9spr0-410000000001XER80000001000LR90000001001CR（2）写入特殊功能寄存器指令mtspr指令的编码格式：指令的语法格式：mtsprspr，rS把rS的内容存入到指定的特殊功能寄存器中。（3）读取段寄存器指令mfsr指令的编码格式：指令的语法格式：mfsrrD，SR指令操作：rDSEGREG（SR）将段寄存器SR的内容读入rD中，这是一个超级用户层指令。（1）写入段寄存器指令mtsr指令的编码格式：指令的语法格式：mtsrSR，

25、rS将rS中的内容读入SR，这是一个超级用户层指令。（2）间接读取段寄存器指令mfsrin指令的编码格式：指令的语法格式：mfsrinrD，rB指令操作：rDSEGREG（rB0-3）由rB寄存器的03位选取的段寄存器的内容，复制到rDzhong。这是一个超级用户层指令。（3）间接写入段寄存器指令mtsrin指令的编码格式：指令的语法格式：mtsrinrS，rB指令操作：SEGREG（rB0-3）（rS）将rS中的内容复制到由rB的03位所指定的寄存器中。这是一个超级用户层指令。（4）读取时基寄存器指令mftb指令的编码格式：指令的语法格式：mftbrD，TBR指令操作：ntbr5-9|tbr

26、0-4ifn=268thenrDTBLelseifn=269thenrDTBU该指令的TBR编码如表8所示。表8指令mftb的TBR编码TBR寄存器名访问编码tbr5-9tbr0-42680100001100TBL用户2690100001101TBR用户系统调用指令（1）系统调用指令sc指令的编码格式：指令的使用：sc指令调用操作系统去执行服务程序。当控制返回到一个执行系统调用的程序时，寄存器的内容依赖于程序提供的系统所使用的寄存器的约定。跟在sc指令后面的有效指令地址被放在SRR0中。MSR中的位0、59和1631被放在SRR1中对应的位置，SRR1中位14和1015被设置为未定义值。当sc

27、异常产生，异常处理程序更改MSR寄存器。异常处理程序到MSRIP形成基址加0xC00偏移量形成的地址去取下一条指令。受影响的寄存器有：依赖于系统服务、SRR0、SRR1及MSR。（2）中断返回指令rfi指令的编码格式：指令操作：MSR16-23,25-27,30-31SRR116-23,25-27,30-31NIAieaSRR00-29|0b00SRR1中的位0、59和1631被放在MSR中对应的位置。如果新的MSR值没有使能任何未完的操作，则在MSR的控制下，从地址SRR00-29|0b00取下一条指令。指令的使用中受影响的寄存器为MSR。看懂PowerPC汇编，需要如下3方面的知识：指令集

28、架构即PowerISA，可以从获得，包括寄存器定义，数据模型，寻址方式和指令定义以及指令助记符；即应用程序二进制接口，即寄存器的使用规范和栈调用结构；，即.text,.alignn等汇编语言中常用的伪操作符。PowerPCISA分为3个级别即“Book”，分别对应于用户指令集体系结构，虚拟环境体系结构和操作环境体系结构。其中BookIII分化出了服务器版本BookIII-S（经典PowerPC架构）和嵌入式版本BookIII-E（专门为嵌入式优化的版本）。1.寄存器定义：PowerPC处理器寄存器分为2大类-专用寄存器和非专用寄存器。其中，非专用寄存器包括32个通用目的寄存器（GPR），32个

29、浮点寄存器（FPR），条件寄存器（CR），浮点状态和控制寄存器（FPSCR）；专用寄存器主要包括连接寄存器（LR），计数寄存器（CTR），机器状态寄存器（MSR）以及时间基准寄存器（TBL/TBU）等等。PPC4xx系列处理器还有DCR寄存器，需要用专门的指令访问。这里有两点需要注意：处理器可以运行于两个级别，即用户模式和特权模式。用户模式下，仅有GPR，FPR，CR，FPSCR，LR，CTR，XER以及TBL/TBU可以访问。从开始，DCR寄存器也可以在通过用户模式DCR访问指令进行访问。处理器没有专用的栈指针寄存器和PC指针寄存器，也就是说硬件不负责维护调用栈。2.数据模型：PowerPC支持如下数据格式：byte,halfword,word,doubleword,quadword,同时默认支持big-endian注意：PowerPC习惯，msb（最高有效位）为bit0，lsb为bit31.3.寻址方式PowerPC没有专门的IO操作指令，所有地址访问一视同仁，并且只支持地址和寄存器