第六部分函式的工作原理一

寫這篇文章得益於我最近錢林松、趙海旭寫的新書《c++反彙編與逆向分析》，一直希望學習相關的技術，但是一直沒有開始，看到此書後，激發起了我以前的興趣，最近一直在讀這本書，今日將我了解到的知識分享給大家。

首先讓我們來看一段最簡單的**

#includevoid func(int first, int second)
int main()

通過vc6++ 在win7 上編譯得到的彙編**如下：

public	_func
;	comdat _func
_text	segment
_func	proc near					; comdat
; 4    : 
pop	edi		;還原暫存器
pop	esi		;還原暫存器
pop	ebx		;還原暫存器
mov	esp, ebp	;還原 esp
pop	ebp			;彈出呼叫者的棧底 即main函式的棧底
ret	0			
_func	endp
_text	ends
public	_main
extrn	__chkesp:near
;	comdat _main
_text	segment
_first$ = -4
_second$ = -8
_main	proc near					; comdat
; 8    : 
pop	edi		;還原暫存器
pop	esi		;還原暫存器
pop	ebx		;還原暫存器
add	esp, 72					; 00000048h	平衡棧空間
cmp	ebp, esp		;棧平衡檢測 
call	__chkesp	;棧平衡檢測函式
mov	esp, ebp		;還原 esp
pop	ebp				;彈出呼叫者的棧底 注意main函式不是第乙個函式，它也是被其他函式呼叫的，有興趣的讀者請自行研究
ret	0
_main	endp
_text	ends
end

首先我們

知識補充

(1)esp：棧指標暫存器(extendedstackpointer)，其內存放著乙個指標，該指標永遠指向系統棧最上面乙個棧幀的棧頂。

(2)ebp：基址指標暫存器(extendedbasepointer)，其內存放著乙個指標，該指標永遠指向系統棧最上面乙個棧幀的底部。

上圖為本測試例項的棧空間

細心的讀者會發現彙編**中 add esp, 8 ；修正esp的操作

為什麼要做這部操作呢，因為在呼叫func 函式之前，main 函式中還做了兩次push 的入棧操作，將first second 兩個引數壓入棧中。呵呵可能有些讀者已經發現了，這就是所謂的 _cdecl 函式呼叫，由呼叫者清棧的操作，我們平時所用的變參的函式必須由這種方式實現，因為被調函式是無法清除到底有多少引數。還有其他的呼叫方式，如 _stdcall, _fastcall, thiscall 等。這裡給大家乙個鏈結

下面給大家乙個_stdcall的例子

#includevoid _stdcall func(int first, int second)
int main()

; 4    : 
mov	esp, ebp
pop	ebp
ret	8

; 10   : 	func(first,second);
mov	eax, dword ptr _second$[ebp]
push	eax
mov	ecx, dword ptr _first$[ebp]
push	ecx
call	_func@8
; 11   : 	return 0;
xor	eax, eax

通過觀察上面的彙編**main函式在呼叫func後，沒有做平衡棧的操作，在func函式中 ret 8 這個指令做了平衡棧的操作。

本例中沒有給出讀者函式是如何返回返回值的，讀者可以自行實驗，其實如果是簡單的變數，是通過暫存器返回的，如果是陣列，結構體呢？？

ps：技術拙劣，如有錯誤請指教

第六部分函式的工作原理一

第六部分總結（51 54）

第六部分屬性3

MySQL入門，第六部分，關係代數

第六部分 函式的工作原理一

第六部分總結（51 54）

第六部分 屬性3

MySQL入門，第六部分，關係代數

相關推薦

第六部分函式的工作原理一

第六部分屬性3