C++中的return和exit区别
在main函数中，return和exit经常混用，两者的一个区别：return会执行statck unwinding，而exit不会。如果触发了信号，exit也同样不会做stack unwinding，除此之外异常如果没有相应的catch，也同样不会有栈展开（stack unwinding）。
原因是C++编译器只会在遇到“}”或“return”时，才会安插栈展开代码，对于exit等则没这回事。
|
#include <signal.h> #include <stdio.h> #include <stdlib.h>
class X { public: X(int m): _m(m) { printf("X::ctor:%d\n", m); } ~X() { printf("X::dtor:%d\n", _m); }
private: int _m; };
int main() { X x(1); #if USE_EXIT exit(0); #if USE_RAISE raise(SIGSEGV); #else return 0; #endif } |
以上述代码为例，通过汇编，可很容易看出这两者的区别：
1) return代码
|
int main() { X x(1); return(0); } |
反汇编main函数，可以看到有调用~X：
|
0x08048474 <main+0>: lea 0x4(%esp),%ecx 0x08048478 <main+4>: and $0xfffffff0,%esp 0x0804847b <main+7>: pushl 0xfffffffc(%ecx) 0x0804847e <main+10>: push %ebp 0x0804847f <main+11>: mov %esp,%ebp 0x08048481 <main+13>: push %ebx 0x08048482 <main+14>: push %ecx 0x08048483 <main+15>: sub $0x20,%esp 0x08048486 <main+18>: movl $0x1,0x4(%esp) 0x0804848e <main+26>: lea 0xfffffff4(%ebp),%eax 0x08048491 <main+29>: mov %eax,(%esp) 0x08048494 <main+32>: call 0x80484b6 <X> 0x08048499 <main+37>: mov $0x0,%ebx 0x0804849e <main+42>: lea 0xfffffff4(%ebp),%eax 0x080484a1 <main+45>: mov %eax,(%esp) 0x080484a4 <main+48>: call 0x80484da <~X> 0x080484a9 <main+53>: mov %ebx,%eax 0x080484ab <main+55>: add $0x20,%esp 0x080484ae <main+58>: pop %ecx 0x080484af <main+59>: pop %ebx 0x080484b0 <main+60>: pop %ebp 0x080484b1 <main+61>: lea 0xfffffffc(%ecx),%esp 0x080484b4 <main+64>: ret |
2) exit代码
|
int main() { X x(1); exit(0); } |
反汇编main函数，可以看到没有调用~X：
|
0x080484a4 <main+0>: lea 0x4(%esp),%ecx 0x080484a8 <main+4>: and $0xfffffff0,%esp 0x080484ab <main+7>: pushl 0xfffffffc(%ecx) 0x080484ae <main+10>: push %ebp 0x080484af <main+11>: mov %esp,%ebp 0x080484b1 <main+13>: push %ecx 0x080484b2 <main+14>: sub $0x24,%esp 0x080484b5 <main+17>: movl $0x1,0x4(%esp) 0x080484bd <main+25>: lea 0xfffffff8(%ebp),%eax 0x080484c0 <main+28>: mov %eax,(%esp) 0x080484c3 <main+31>: call 0x80484d4 <X> 0x080484c8 <main+36>: movl $0x0,(%esp) 0x080484cf <main+43>: call 0x80483c8 <exit@plt> |
附1：137
进程退出后“echo $?”的值含义：一般 0 表示成功；如果被信号干掉的，则“$? - 128”后的值为信号值，比如“137 - 128”后为 9，即表示收到了 SIGKILL 信号。
附2：汇编指令
|
call指令 |
分两步： 1) 将当前的IP或CS和IP压入栈中 2) 转移（能实现短转移，它的书写格式同jmp指令） |
|
ret指令 |
相当于pop IP |
|
retf指令 |
相当于： 1) pop IP 2) pop CS |
|
lea指令 |
把操作数OPRD的偏移地址传送到寄存器REG，语法：LEA REG, OPRD |
