Arm64架构中HINT #0x1B与HINT #0x1F指令的含义及作用疑问

问题场景 #

在MSVC编译的C++代码反汇编结果中，函数序言部分会出现如下指令序列：

HINT            #0x1B
STP             X29, X30, [SP,#-0x10+var_s0]!
...

另外在函数结尾还能看到这样的指令组合：

HINT            #0x1F
RET

疑问：这些HINT指令是否仅被当作NOP处理？如果只是空操作，为何要使用不同的立即数？

解答 #

• 这些HINT不是单纯的NOP，它们是ARM64架构中指针认证扩展（ARMv8.3-PAC）的指令，用HINT编码是为了兼容不支持该扩展的老硬件：
  • HINT #0x1B 对应PACIASP指令，作用是给栈指针（SP）添加认证标记，用于防止栈被恶意篡改，MSVC开启指针认证相关编译选项时会自动插入这条指令。
  • HINT #0x1F 对应AUTIASP指令，和PACIASP配对使用——在函数返回前，它会验证栈指针的认证标记是否有效，只有验证通过，后续的RET指令才会正常执行。
• 若处理器不支持ARMv8.3-PAC扩展，这些HINT指令确实会被当作NOP执行；但在支持该扩展的硬件上，它们会执行实际的安全认证操作。
• 使用不同的立即数，是为了区分两个配对的安全操作：一个是给栈指针打认证标记，一个是验证标记的有效性，以此完成一套完整的栈保护流程。

内容的提问来源于stack exchange，提问作者raff