上一篇讲到赋值运算，这篇讲讲子函数调用。先看最简单范例：test4.c
#include <stdio.h>
void f1()
{
}
void main()
{
int d = 4;
f1();
}
然后编译：arm-linux-gnueabihf-gcc test.c -o test4
然后看看汇编代码:
0000835c <f1>:
1 835c: b480 push {r7}
2 835e: af00 add r7, sp, #0
3 8360: 46bd mov sp, r7
4 8362: bc80 pop {r7}
直接跳到main函数里调用此函数时保存的LR值：
5 8364: 4770 bx lr
6 8366: bf00 nop
00008368 <main>:
程序用到了r7寄存器，所以须要保护以免破坏之前的数据,同一时候由于本函数调用子函数f1。须要用到lr寄存器保存返回值。故须要保存LR到栈里：
7 8368: b580 push {r7, lr}
8 836a: b082 sub sp, #8
9 836c: af00 add r7, sp, #0
10 836e: f04f 0304 mov.w r3, #4
11 8372: 607b str r3, [r7, #4]
跳转到函数f1的地址，同一时候把返回地址保存到LR寄存器：
12 8374: f7ff fff2 bl 835c <f1>
13 8378: f107 0708 add.w r7, r7, #8
14 837c: 46bd mov sp, r7
注意：此时不再使用bx lr返回了！
而是直接把第7行保存的LR值弹到PC寄存器上，下一条取地址指令就是取main函数的下一个地址。
事实上。採用原来的方式：pop {r7, lr} 以及 bx lr 返回也是能够的。仅仅只是会多使用一条指令：
15 837e: bd80 pop {r7, pc}
细心的人会发现。汇编代码8-11行与《从最简单的实例学习ARM 指令集（一）》中的范例test1.c一模一样。f1函数的机器指令十分简单，就是r7寄存器的压栈与出栈，相信大家都能看懂。
不知道大家有没有注意到，从main函数跳转到f1用的是bl指令，而从f1返回调用的是bx指令？
事实上这是由于涉及到arm处理器的两种工作状态：arm和thumb。子函数返回须要推断lr寄存器的[0]位来决定arm工作在那种状态，对子函数来说。偷懒的做法就是：无论主函数是什么。返回是虽然使用bx。让arm自己推断。而对main函数这样调用者来说。是知道当前处理器工作在thumb还是arm状态的，所以仅仅须要使用bl就能够了。
总结一下子函数的调用规则就是：bl用在函数内。bx用在返回。
下一篇讲讲函数调用过程中。參数是怎样传递的。