123456

 

函数的参数

函数传参有三种方式:堆栈方式,寄存器方式,以及通过全局变量进行隐含参数的传递

1.堆栈方式:

约定类型 __cdecl(C规范) PASCAL stdcall Fastcall
参数传递顺序 从右到左 从左到右 从右到左 使用寄存器和堆栈
平衡堆栈者 调用者 子程序 子程序 子程序
允许使用VARARG(不定参数)  

 

c/c++和MFC程序默认使用调用约定__cdecl

stdcall是Win32 API采用的约定方式,由于函数体本身知道传进来的参数个数,因此被调用的函数可以在返回前用ret n清理传送参数的内存栈,

所以test(p1,p2,p3)

__cdecl调用约定 PASCAL调用约定 __stdcall调用约定

push p3

push p2

push p1

call test

add esp, 0C//平衡堆栈,

这个是关键,

可以在OllyDbg中找到这个

来确定是否为C调用

0C是因为32位环境了,

堆栈操作的对象只能

是双字操作数(占4个字节)

push p1

push p2

push p3

call test //函数内平衡堆栈

 

push p3

push p2

push p1

call test//函数内平衡堆栈

函数内部调用,如test(p1,p2)

push p2

push p1

call test

{

push ebp //保护原有的EBP

mov ebp,esp//EBP指向栈顶

mov eax,dword ptr [ebp+0c]//调用参数2

mov ebx,dword ptr [ebp+08]//调用参数1

sub esp,8若函数要用局部变量,则要在堆栈中留出点空间

....

add esp,8//释放局部变量所占的堆栈

pop ebp//恢复现场ebp指针

ret 8,返回ret后的值为参数个数x4h

}

 

不理解就画个图:

K   起始堆栈
k-04h P2 EBP+0Ch
k-08h P1 EBP+08h
k-0ch IP EBP+04h
K-10h 保存的EBP EBP
k-14h 局部变量1 EBP-4h
k-18h 局部变量2 EBP-8h
ESP 当前ESP指针  

 

函数返回值一般放在eax寄存器中返回,如果处理结果超过了eax寄存器,其高位就会放在edx寄存器中

posted on 2012-04-06 11:57  hgy413  阅读(131)  评论(0编辑  收藏  举报

导航