从汇编的角度看函数调用的过程.doc

从汇编的角度看函数调用的过程 有时候，我们需要深入了解编程语言的一些细节性问题，比如，编程语言结构--函数是如何实现的，函数的执行会是怎么样的一个过程。下面我们举一个例子，看看函数调用的时候，堆栈会发生怎么样的变化。 #include stdio.h long test(int a,int b) { a = a + 1; b = b + 100; return a + b; } void main() { printf(%d,test(1000,2000)); } 写成32位汇编就是这样： ;////////////////////////////////////////////////////////////////////////////////////////////////////// .386 .model flat,stdcall ;这里我们用stdcall 就是函数参数 压栈的时候从最后一个开始压，和被调用函数负责清栈 option casemap:none ;区分大小写 includelib msvcrt.lib ;这里是引入类库 相当于 #includestdio.h了 printf PROTO C:DWORD,:VARARG ;这个就是声明一下我们要用的函数头，到时候 汇编程序会自动到msvcrt.lib里面找的了 ;:VARARG 表后面的参数不确定 因为C就是这样的printf(const char *, ...); ;这样的函数要注意 不是被调用函数负责清栈 因为它本身不知道有多少个参数 ;而是有调用者负责清栈 下面会详细说明 .data szTextFmt BYTE %d,0 ;这个是用来类型转换的，跟C的一样,字符用字节类型 a dword 1000 ;假设 b dword 2000 ;处理数值都用双字 没有int 跟long 的区别 ;///////////////////////////////////////////////////////////////////////////////////////// .code _test proc ;A:DWORD,B:DWORD push ebp mov ebp,esp mov eax,dword ptr ss:[ebp+8] add eax,1 mov edx,dword ptr ss:[ebp+0Ch] add edx,100 add eax,edx pop ebp retn 8 _test endp _main proc push dword ptr ds:b ;反汇编我们看到的b就不是b了而是一个[*****]数字 dword ptr 就是我们在ds(数据段)把[*****] ;开始的一个双字长数值取出来 push dword ptr ds:a ;跟她对应的还有 byte ptr ****就是取一个字节出来 比如这样 mov al,byte ptr ds:szTextFmt ;就把 % 取出来 而不包括 d call _test push eax ;假设push eax的地址是××××× push offset szTextFmt call printf add esp,8 ret _main endp end _main ;////////////////////////////////////////////////////////////// 下面介绍堆栈的变化 /stdio.h 首先要明白的是操作堆栈段， ss 只能用 esp或ebp寄存器 其他的寄存器eax ebx edx等都不能够用。而esp永远指向堆栈栈顶，ebp用来在堆栈段里面寻址。 push 指令是压栈 ES