Arm64下怎么从栈帧中读取上一层方法参数

在 Arm64 下，可以通过在当前方法栈帧中查找 FP(Frame Pointer) 来获取上一层方法的栈帧，然后根据上一层方法的参数类型和个数，从栈帧中读取参数值。

在 Arm64 中，上一层方法的栈帧位于当前方法栈帧的 FP 的指向位置，也就是说，通过 FP 可以访问上一层方法的栈帧。具体来说，上一层方法的前6个参数会分别保存在 x0~x5 寄存器中，如果参数个数超过6个，则额外的参数会存储在栈帧中，相对于上一层方法栈帧的 FP 的偏移量依次为 16、24、32 等。

以一个简单的 Objective-C 方法调用为例：

- (void)printInfo {
    NSString *name = @"Tom";
    int age = 18;
    [self printName:name age:age];
}

在这个例子中，当前方法 `printInfo` 调用了另一个方法 `printName:age:`，因此可以通过 FP 获取上一层方法 `printName:age:` 的栈帧，然后从栈帧中读取参数值。假设 `printName:age:` 方法的定义如下：

- (void)printName:(NSString *)name age:(int)age {
    NSLog(@"name: %@, age: %d", name, age);
}

在 Arm64 下，`printName:age:` 方法的前两个参数 name 和 age 分别会保存在 x0 和 x1 寄存器中，因此可以通过当前方法的 FP+16 和 FP+24 分别获取上一层方法的 name 和 age 参数的值，具体代码如下：

- (void)printInfo {
    NSString *name = @"Tom";
    int age = 18;
    [self printName:name age:age];

    // 获取上一层方法的参数值
    NSString *prevName = *((NSString **)(__builtin_frame_address(1) + 16));
    int prevAge = *((int *)(__builtin_frame_address(1) + 24));
    NSLog(@"prev name: %@, prev age: %d", prevName, prevAge);
}

需要注意的是，从上一层方法的栈帧中读取参数时，需要使用正确的指针类型和偏移量，否则会导致程序崩溃或出现其他异常情况。