函式呼叫堆疊

一、函式呼叫堆疊

認真體會每一行指令位址！！！

#include 

intsum(int a, int b)
//mov ebp,esp 讓esp回退到ebp的位置，回退棧幀的過程中，沒有對棧幀中的值進行清0的操作
//pop ebp 出棧並把出棧的值賦給ebp
int main()

二、函式的返回值：

<=4byte eax

<4 <=8 eax,edx

8 產生臨時量

#include

typedef struct data
data;
data
sum(data a, data b)
; tmp.a = a.a + b.a;
return tmp;
}int main()
; data b = ;
data ret = ;
ret =
sum(a,b);
return
0;}

return

tmp;
008c16cd
moveax,dword
ptr[tmp] 
008c16d0
movedx,dword
ptr[ebp-0ch]

那麼大於8位元組的呢？？？

函式產生臨時量的三種情況：

<1>函式呼叫之前；

<2>函式呼叫return的時候；

<3>函式呼叫接受返回值的時候，當呼叫函式的時候，需要判斷返回值是否大於8位元組，如果大於，那麼就需要傳入呼叫方的一塊臨時量位址，所以這個時候已經產生臨時量了；

驗證返回值大於8位元組的時候，返回值是怎麼帶回去的：

#include

typedef struct data
data;
data
sum(data a, data b)
; tmp.a = a.a + b.a;
return tmp;
}int main()
; data b = ;
data ret = ;
ret =
sum(a,b);
return
0;}

ret = sum(a,b);

012f1785 sub esp,0ch //把變數b的值拷貝乙份，作為sum的引數 
012f1788 mov eax,esp 
012f178a mov ecx,dword ptr [b] 
012f178d mov dword ptr [eax],ecx 
012f178f mov edx,dword ptr [ebp-24h] 
012f1792 mov dword ptr [eax+4],edx 
012f1795 mov ecx,dword ptr [ebp-20h] 
012f1798 mov dword ptr [eax+8],ecx 
012f179b sub esp,0ch //拷貝a的值，作為sum的形參 
012f179e mov edx,esp 
012f17a0 mov eax,dword ptr [a] 
012f17a3 mov dword ptr [edx],eax 
012f17a5 mov ecx,dword ptr [ebp-10h] 
012f17a8 mov dword ptr [edx+4],ecx 
012f17ab mov eax,dword ptr [ebp-0ch] 
012f17ae mov dword ptr [edx+8],eax 
012f17b1 lea ecx,[ebp-124h]//由於返回值大於8位元組，所以在main的棧空間中開闢一塊臨時量位址，壓入sum的棧中； 
012f17b7 push ecx 
012f17b8 call sum (012f108ch)

return tmp;

012f16d0 mov eax,dword ptr [ebp+8] 
012f16d3 mov ecx,dword ptr [tmp] 
012f16d6 mov dword ptr [eax],ecx 
012f16d8 mov edx,dword ptr [ebp-10h] 
012f16db mov dword ptr [eax+4],edx 
012f16de mov ecx,dword ptr [ebp-0ch] 
012f16e1 mov dword ptr [eax+8],ecx 
012f16e4 mov eax,dword ptr [ebp+8]

_stdcall windows標準的呼叫約定

_fastcall 快速呼叫約定

_thiscall c++成員函式的呼叫約定

呼叫約定影響函式的三個方面：

1、函式產生的符號名字不同；

2、函式引數入棧順序不同； 右—->左

3、誰來清理形參的記憶體；

_cdecl 由呼叫方開闢形參記憶體，呼叫方釋放形參記憶體；

_stdcall 呼叫方開闢形參記憶體，被呼叫方自己釋放形參記憶體；

_fastcall 呼叫方開闢形參記憶體，但是把最左邊（也就是最後的8個位元組通過兩個暫存器帶到被呼叫方的函式棧中）被呼叫方自己釋放形參記憶體；

函式呼叫堆疊

一 棧 1 傳統的棧 被定義為乙個特殊的容器，使用者可以將資料壓入棧中，也可以將壓入 棧中的資料彈出，但必須遵守一條規則 先進後出。2 計算機系統中的棧 是乙個有以上屬性的動態記憶體區域，壓棧操作使得棧增大，彈出操作使棧減小。棧通常是向下增長的。3 最重要的是棧儲存了乙個函式呼叫所需的維護資訊，這通...

函式呼叫堆疊

乙個函式的執行在棧上開闢記憶體。在函式呼叫時，第乙個進棧的是主函式呼叫語句的下一條可執行語句的位址，然後是函式的各個引數。在大多編譯器中，引數是由右往左入棧的，然後再是函式中的區域性變數。下面給乙個例項 int sum int a,int b int main 其中，main函式的反彙編指令 其中，...

函式呼叫堆疊

1.函式呼叫堆疊 壓棧 呼叫函式 1.壓入形參變數的位址和值 2.壓入函式呼叫返回後要執行的指令的位址 被呼叫函式 1.壓入呼叫函式的棧底指標，把棧底指標暫存器指向被呼叫函式的棧底 2.開闢被呼叫函式的棧幀大小，並初始化為cc 清棧 被呼叫函式 1.清理被呼叫函式開闢的棧幀大小 2.回退棧底指標到呼...