通過VC學習反彙編 函式呼叫 呼叫約定

呼叫約定決定了以下內容：函式引數的壓棧順序、由呼叫者還是被呼叫者平衡堆疊。

3.1 __cdecl

__cdecl是c和c＋＋程式的預設呼叫約定：引數通過堆疊來傳遞，從右向左依次入棧，由呼叫者平衡堆疊。

同樣的**，我們在addint函式前面加上__cdecl呼叫約定

int __cdecl addint(int a, int b)

3.2 __stdcall

同樣的**，我們在addint函式前面加上__stdcall呼叫約定

int __stdcall addint(int a, int b)

9:        int x = addint(1, 3);

00401078   push        3
0040107a   push        1
0040107c   call        @ilt+10(addint) (0040100f)

0040104a   ret         8

ret

add esp,8

一般windows api函式都是__stdcall，在windef.h中可以找到如下的定義：

#define winapi      __stdcall

同樣的**，我們在addint函式前面加上__fastcall呼叫約定

int __fastcall addint(int a, int b)

9:        int x = addint(1, 3); 

00401078   mov         edx,3
0040107d   mov         ecx,1
00401082   call        @ilt+0(addint) (00401005)

int __fastcall addint(int a, int b, int c, int d)

9:        int x = addint(1, 3, 7, 9);

00401078   push        9
0040107a   push        7
0040107c   mov         edx,3
00401081   mov         ecx,1
00401086   call        @ilt+15(addint) (00401014)

3.4 類的成員函式

對於類的成員函式來說，除了要傳遞普通的引數，還有乙個隱藏的引數——this指標。

class example

};int main()

16:       a.addint(1, 3);

0040b468   push        3
0040b46a   push        1
0040b46c   lea         ecx,[ebp-4]
0040b46f   call        @ilt+5(example::addint) (0040100a)

所以我們只要看到call呼叫前，某個位址傳遞給了ecx，就可以知道十有**呼叫的是乙個類成員函式。

值得注意的是vc編譯器預設使用ecx傳遞this指標，但是borland c++編譯器卻是用eax，不同的編譯器處理的方式不一樣。

更進一步，如果指定類的成員函式呼叫約定為__cdecl、__stdcall或者是__fastcall，會是什麼情況呢？

3.4.1 __cdecl

15:       a.addint(1, 3);

00401038   push        3
0040103a   push        1
0040103c   lea         eax,[ebp-4]
0040103f   push        eax
00401040   call        @ilt+20(example::addint) (00401019)
00401045   add         esp,0ch

15:       a.addint(1, 3);

00401038   push        3
0040103a   push        1
0040103c   lea         eax,[ebp-4]
0040103f   push        eax
00401040   call        @ilt+0(example::addint) (00401005)

15:       a.addint(1, 3);

00401038   push        3
0040103a   mov         edx,1
0040103f   lea         ecx,[ebp-4]
00401042   call        @ilt+10(example::addint) (0040100f)

反彙編 函式巢狀呼叫

實現的功能 兩層函式呼叫，外層函式的傳入的兩個引數再傳到子函式中相加，實現四個數相加返回 004010e8 6a 03 push 3 壓入3 004010ea 6a 02 push 2 壓入2 004010ec 6a 01 push 1 壓入1 004010ee e8 12ffffff call s...

通過VC學習反彙編 彙編初步

因工作中經常用到反彙編解一些演算法，故對次有一定的接觸，為了更進一步理解c c vc等他們的特性，記下一些東西，就當自娛自樂了。1.1 暫存器 32位cpu所含有的暫存器分類簡介 1.1.1 資料暫存器 eax ebx ecx和edx 資料暫存器主要用來儲存運算元和運算結果等資訊。暫存器的低16位分...

反彙編之簡單函式呼叫

簡單的函式呼叫，通過反彙編可以清楚了解 舉例 include int add int a,int b int main void 這是乙個簡單的通過呼叫函式計算兩數之和的程式 vc6.0生成的彙編 如下 ebp 棧低 高位址 esp 棧頂 低位址 add函式 push ebp ebp 1000 es...