汇编看c之一,简单函数调用借鉴.pdfVIP

汇编看 c 之概括 收藏 c 语言是汇编语言的抽象， 所谓的抽象就是隐藏你 “不需要 ”用到的地方， 这样可以降 低开发难度， 提高开发效率， 同时也容易让我们理解 c 语言产生错误。 这个系列文章试图通 过反汇编揭开 c 语言的面纱，让抽象变得具体，这样就容易理解了。 汇编看 c 之一，简单函数调用 简单的函数调用，通过简单的函数调用反汇编可以清楚了解如下 1.栈到底是什么，如何操纵栈的？ 2.参数和临时变量是以什么形式在哪存放？ 3.如何传递返回值？ 举例： #include stdio.h int add(int a,int b) { int c=0; c=a+b; return c; } int main(void) { int x=0; int y=3; int z=4; x=add(y,z); return 0; } 这是一个简单的通过调用函数计算两数之和的程序 VC6.0 生成的汇编代码如下： add 函数 { 0040D750 push ebp // 把 main 函数的 ebp 压栈， ebp=1000,esp=896 0040D751 mov ebp,esp // 得到“新”栈基址，这里的新的意思是每个函数访问属于自己的一块栈区域，其实是相邻 的内存区域，或者说栈只有一个。 ebp=896 ，esp=896 0040D753 sub esp,44h //ebp=896 ，esp=828 0040D756 push ebx 0040D757 push esi 0040D758 push edi //ebp=896 ，esp=816 0040D759 lea edi,[ebp-44h] 0040D75C mov ecx,11h 0040D761 mov eax,0CCCCCCCCh 0040D766 rep stos dword ptr [edi] // 初始化内部变量区 5: int c=0; 0040D768 mov dword ptr [ebp-4],0 //c 放入“新”栈基址 6: c=a+b; 0040D76F mov eax,dword ptr [ebp+8] 0040D772 add eax,dword ptr [ebp+0Ch] // 因为 “新”栈基地址就是 “旧”栈顶地址， 所以通过 ebp 访问传过来的参数， ebp+8 到 ebp+c 是因为 ebp 上方的 8 字节用于存储调用函数的调用地址和“旧”堆栈基地址了。 0040D775 mov dword ptr [ebp-4],eax // 运算结果放入 c 中 7: return c; 0040D778 mov eax,dword ptr [ebp-4] // 用寄存器 eax 返回结果 8: } 0040D77B pop edi 0040D77C pop esi 0040D77D pop ebx // 恢复寄存器的值， ebp=896 ，esp=828 0040D77E mov esp,ebp // 恢复“旧”栈顶地址， ebp=896 ， esp=896，此函数堆栈被释放！ 0040D780 pop ebp // 恢复“旧”栈基地址， eb