高階語言反匯程式設計序的函式呼叫過程
摘要:本文說明高階語言編譯成組合語言後,高階語言中函式呼叫的匯程式設計序過程。
正文:高階語言編譯成匯程式設計序以後,在高階語言中的函式呼叫的匯程式設計序過程如下:
1.將函式引數入棧,第乙個引數在棧頂,最後乙個引數在棧底。
2.執行call指令,呼叫該函式,進入該函式**空間。
a.執行call指令,將call指令下一行**的位址入棧。
b.進入函式**空間後,將基址指標ebp入棧,然後讓基址指標ebp指向當前堆疊棧頂,並使用它訪問存在堆疊中的函式輸入引數及堆疊中的其他資料。
c.堆疊指標esp減少乙個值,如44h,向上移動乙個距離,留出乙個空間給該函式作為臨時儲存區。
h.將ebp的值傳給堆疊指標esp,使esp復原為2.c之前的值。此時進入函式時ebp的值在棧頂。
i.基址指標ebp出棧,復原為2.b之前的ebp的值。
j.執行ret指令,「呼叫函式」的位址出棧,本函式返回到call指令的下一行。
3.函式返回到call指令下一行,將堆疊指標加乙個數值,以使堆疊指標恢復到以上步驟1執行之前的值。該數值是上面第一步入棧引數的總長度。
注意:1.堆疊指標esp指向棧頂的新入棧資料的最低位。
2.mov指令中偏移指標指向被「mov」的資料的最低位。如下面指令是將ebp+8到ebp+11四個位元組的內容傳到eax暫存器中。
00402048 mov eax,dword ptr [ebp+8]
乙個例子如下:
高階語言**中的函式呼叫如下:
117: br = t1(p);
彙編**如下:
00401fb8 mov ecx,dword ptr [ebp-8] ;將引數放入ecx暫存器
00401fbb push ecx ;引數入棧
00401fbc call @ilt+10(t1) (0040100f) ;函式呼叫,下一行位址00401fc1入棧
00401fc1 add esp,4 ;函式返回,堆疊指標加4,復原為00401fb8時的值
00401fc4 mov dword ptr [ebp-10h],eax ;從eax中取出高階語言中的函式返回值,放入br變數中
其中t1函式如下:
以上彙編**由vc++6.0編譯得到。
堆疊在ebp入棧後的情況:
低位 高位
↓ ↓
記憶體位址 堆疊
┆ ┆
0012f600├──────┤← edi = 0012f600
│ │
0012f604├─┄┄┄┄─┤
│ │
│ │
┆ 44h的空間 ┆
┆ ┆
│ │
│ │
0012f640├─┄┄┄┄─┤
│ │
0012f644├──────┤← ebp被賦值後指向該單元,此時ebp=0012f644
│ac f6 12 00 │ebp賦值為esp之前的值
0012f648├──────┤
│c1 1f 40 00 │返回位址
0012f64c├──────┤← ebp + 8
│a0 f6 12 00 │函式實參p的值
0012f650├──────┤
│ │
├──────┤
┆ ┆
注:儲存器儲存空間堆疊按從高到低的排列,左邊標註的位址是其右下方儲存單元的最低位位址。如0012f644指向0012f6ac的ac位元組,ac在棧頂。圖中儲存器中的內容按從低到高位書寫,「ac f6 12 00」= 0x0012f6ac
高階語言反匯程式設計序的函式呼叫過程
摘要 本文說明高階語言編譯成組合語言後,高階語言中函式呼叫的匯程式設計序過程。正文 高階語言編譯成匯程式設計序以後,在高階語言中的函式呼叫的匯程式設計序過程如下 1.將函式引數入棧,第乙個引數在棧頂,最後乙個引數在棧底。2.執行call指令,呼叫該函式,進入該函式 空間。a.執行call指令,將ca...
高階語言反匯程式設計序的函式呼叫過程 z
摘要 本文說明高階語言編譯成組合語言後,高階語言中函式呼叫的匯程式設計序過程。正文 高階語言編譯成匯程式設計序以後,在高階語言中的函式呼叫的匯程式設計序過程如下 1.將函式引數入棧,第乙個引數在棧頂,最後乙個引數在棧底。2.執行call指令,呼叫該函式,進入該函式 空間。b.進入函式 空間後,將基址...
堆疊作用 高階語言反匯程式設計序的函式呼叫過程
轉的他人的文章 摘要 本文說明高階語言編譯成組合語言後,高階語言中函式呼叫的匯程式設計序過程。正文 高階語言編譯成匯程式設計序以後,在高階語言中的函式呼叫的匯程式設計序過程如下 1.將函式引數入棧,第乙個引數在棧頂,最後乙個引數在棧底。2.執行call指令,呼叫該函式,進入該函式 空間。b.進入函式...