Assembly01: 三个区分问题

以下是我遇到的几个想搞清楚的问题，当时只是把问题记录了下来，再抽时间动手搞清楚。

1)Intel汇编与AT&T汇编

2)C语言中#define和const的汇编区别

3)标准调用__stdcal和C调用__cdecl的区别

一、Intel汇编与AT&T汇编

汇编指令的两大风格分别是Intel汇编与AT&T汇编，分别被Microsoft Windows/Visual C++与GNU/Gas采用：

二、#define和const的区别

使用这样一段简单的代码做测试：

#define NUM 10
#define motd "HELLOWORLD"

int main()
{
    const int n=20;
    char* s=motd;
    return 0;
}

汇编的结果是：

6:        const int n=20;
00401028   mov         dword ptr [ebp-4],1Ch
7:        char* s=motd;
0040102F   mov         dword ptr [ebp-8],offset string "HELLOWORLD" (0042201c)

再把生成的可执行文件放到OllyDbg中查看，00422000是这个可执行程序的只读数据段：

内存中数据为：

00422000  00 00 00 00 DF 29 3A 55 00 00 00 00 02 00 00 00  ....?:U.......
00422010  4C 00 00 00 00 00 00 00 00 A0 02 00 48 45 4C 4C  L........?.HELL
00422020  4F 57 4F 52 4C 44 00 00 00 00 00 00 00 00 00 00  OWORLD..........

可以看到#define定义的变量存储在文件只读数据段中，而const修饰的变量直接在栈中管理。

const在汇编后和普通变量的定义是一模一样的。const只是由编译器判断实现的常量，是一个假常量。在实际中，使用const定义的变量，最终还是一个变量，只是在编译器内进行了检查，发现有修改则报错。由于编译器在编译期间对const变量进行检查，因此被const修饰过的变量是可以修改的。利用指针获取到const修饰过的变量地址，强制将指针的const修饰去掉，就可以修改对应的数据内容。

这幅图片摘抄自《C++反汇编与逆向分析技术揭秘》，演示了const修饰的变量被修改后的情况。被const修饰后，变量本质上并没有改变，还是可以修改的。

#define和const的区别

三、__cdecl, __stdcal和 __fastcall的区别

查资料时发现还有__fastcall调用。

调用约定(calling convention)决定一下内容：

1)函数参数的压栈顺序

2)由调用者还是被调用者把参数弹出栈

3)产生函数修饰名的方法

	1	2
__cdel	从右到左	调用函数者
__stdcal	从右到左	被调用函数
__fastcall	从左开始的两个参数放在ECX和EDX 其余参数仍然自右向左压栈 __fastcall参数一般不超过4个字节	被调用函数

__cdecl和__stdcal之间的唯一区别在于返回时是由被调用者清理栈，还是由调用者清理栈。

除了诸如fprintf()这样的参数可变不定长的函数，被调用者事先无法知道参数的长度，事后的清除工作也无法正常的进行，因此，这种情况下我们只能使用__cdel。在程序中没有涉及可变参数的情况下，最好使用__stdcall关键字。