C语言培训讲义3.pptVIP

C语言培训教程 3 张建 2005-3 Budzhang@ 函数值参模型 值参 C语言只有一种“程序结构”：函数 C语言只有值参一种形式的参数 值参和性能 C的参数调用是汇编语言参数调用的自然演进 空间 整型 数组、结构 数组都是用指针传递 结构：早期也是用指针；现代可以是值参 时间 用栈没有用寄存器快 优化时，编译器可能会用寄存器传递参数 数组等用指针 数组参数1 数组参数2 函数调用约定 C规范没有规定函数调用的细节 函数调用一般用栈实现 函数调用约定指汇编级函数细节约定 参数入栈顺序 从左到右 从右到左 栈的维护者 调用者维护 被调用者维护 register关键字 C调用约定 “传统的”C的调用约定 用栈传递参数 参数从右向左压栈 由调用者负责维护栈 嵌入式环境下，可能只用寄存器传递参数 思考：为何从右向左向栈中传递函数参数? 讨论:下面例子运行时栈的内容 Windows调用约定 Windows明确规定了Win32函数的调用约定 VC里为__stdcall 或WINAPI 调用约定： 用栈传递参数 参数从右向左压栈 由被调用者负责清栈 变长参数表函数 最经典的IO函数: printf 函数 简单变长参数例子 实际中参数使用方法 1 传递缓冲区 实际中参数使用方法 2 传递字符串 实际中参数使用方法 3 传递指针数组 传递整数、长整数 用结构参数预留可扩展的机制 栈帧 栈帧也叫过程活动记录，是编译器用来实现过程/函数调用的一种数据结构 从逻辑上讲，栈帧就是一个函数执行的环境：函数参数、函数的局部变量、函数执行完后返回到哪里 … 。 实现上有硬件方式和软件方式(有些体系不支持硬件栈) 栈帧的示意图 多个栈帧的示意图 缓冲区溢出攻击 缓冲区溢出攻击主要是利用栈帧的构成机制，利用疏忽的程序破坏栈帧从而使程序转移到攻击者期望或设定的代码上。 函数间跳转 goto语句只能在函数内部跳转 专有函数setjmp和longjmp实现函数之间的跳转 用于深层错误处理，一般不建议使用 提示：setjmp和longjmp函数的使用可以用来验证是否理解了C的函数调用实现机制 例子 作业 基本 列举用栈和寄存器传递参数的优缺点 编码举例覆盖栈帧 高级 编码试验setjmp和longjmp有什么限制，比如：“全局”变量能回退吗？静态变量能回退吗？局部变量能回退吗？优化对回退有影响吗？怎样样确保局部变量的回退？能从顶层函数回退到底层函数吗？ * * int hello(int a) { a = a*2;//对a赋值，不能影响外部变量 return a; } #include stdio.h int main(int argc, char *argv[]) { int a; char sz[100]=hello world\n; a = sizeof(sz); printf(a= %d \n, a); } int hello(char sz[100]) { printf(%s, sz); return sizeof(sz); } #include stdio.h int hello(int a, int b, int c); int main(int argc, char *argv[]) { int a,b,c,n; a=1; b=2; c=3; n = hello(a, b, c); printf(n=%d\n, n); return 0; } int hello(int a, int b, int c) { int n; n = a+b+c; return n; } // printf函数的原型，摘自VC”stdio.h”头文件 int __cdecl fprintf(FILE *, const char *, ...); //下面是调用printf函数的例子代码 printf(“a=%d b=%d\n”, a, b); printf(“name=%s\n”, szname); printf(“hello %s ,%d+%d+%d=%d\n”, name,a,b,c,a+b+c); 使用变长参数函数的最主要的问题就是参数类型不匹配 #include stdio.h #include stdarg.h int hello(char *fmt, ...) { va_list ap; char *p, *sval; int ival; va_start(ap, fmt); for(p = fmt; *p; p++){ switch(*p){ case d: ival = va_arg(ap, int); printf(%d,ival); break; case s: sval = va_arg(ap, char*); printf(%