C&C++函数调用过程

调用函数主要关注三个方面分别是函数名,返回值和参数列表,我接下来将会深入底层讲解调用函数的过程。

调用函数的过程主要有四方面,①函数参数代入,②函数栈帧开辟,③函数返回值,④函数栈帧回退

首先来看一段简单的c文件代码,和它的汇编码,只需简单浏览即可:

源码:

int fun1(int a, int b)
{
	int c = a + b;
	return c;
}

int main()
{
	int a = fun1(10, 20);

	return 0;
}

 汇编码:

main函数

int main()
{
00C31410  push        ebp  
00C31411  mov         ebp,esp  
00C31413  sub         esp,0CCh  
00C31419  push        ebx  
00C3141A  push        esi  
00C3141B  push        edi  
00C3141C  lea         edi,[ebp-0CCh]  
00C31422  mov         ecx,33h  
00C31427  mov         eax,0CCCCCCCCh  
00C3142C  rep stos    dword ptr es:[edi]  
	int a = fun1(10, 20);
00C3142E  push        14h  
00C31430  push        0Ah  
00C31432  call        fun1 (0C31127h)  
00C31437  add         esp,8  
00C3143A  mov         dword ptr [a],eax  

	return 0;
00C3143D  xor         eax,eax  
}
00C3143F  pop         edi  
00C31440  pop         esi  
00C31441  pop         ebx  
00C31442  add         esp,0CCh  
00C31448  cmp         ebp,esp  
00C3144A  call        __RTC_CheckEsp (0C3113Bh)  
00C3144F  mov         esp,ebp  
00C31451  pop         ebp  
00C31452  ret  

fun1函数

int fun1(int a, int b)
{
009813D0  push        ebp  
009813D1  mov         ebp,esp  
009813D3  sub         esp,0CCh  
009813D9  push        ebx  
009813DA  push        esi  
009813DB  push        edi  
009813DC  lea         edi,[ebp-0CCh]  
009813E2  mov         ecx,33h  
009813E7  mov         eax,0CCCCCCCCh  
009813EC  rep stos    dword ptr es:[edi]  
	int c = a + b;
009813EE  mov         eax,dword ptr [a]  
009813F1  add         eax,dword ptr [b]  
009813F4  mov         dword ptr [c],eax  
	return c;
009813F7  mov         eax,dword ptr [c]  
}
009813FA  pop         edi  
009813FB  pop         esi  
009813FC  pop         ebx  
009813FD  mov         esp,ebp  
009813FF  pop         ebp  
00981400  ret  

首先知道ebp为栈底寄存器,esp为栈顶寄存器。push为操作,操作方式为在esp中的栈顶存放数据,栈顶上移。

在查看fun函数参数如何代入之前,我们先看一下main的栈顶和栈底

C&C++函数调用过程_第1张图片

(1)函数参数代入

C&C++函数调用过程_第2张图片

两次push后,参数就被放在了main函数的栈顶,且入栈为从右往左,效果如下:

C&C++函数调用过程_第3张图片

(2)fun函数栈帧开辟

 C&C++函数调用过程_第4张图片

 可以看到,call就相当于调用函数,这里重新设置了栈底ebp和栈顶esp,过程如下:

C&C++函数调用过程_第5张图片

查看fun函数的开辟栈帧的过程会发现它与main函数的开辟及其类似,其实,main函数的下面也有主函数参数,也就是可以把main函数也看做为一个普通函数。

(3)函数返回

利用寄存器带回,将寄存器的值写入接收返回值的常量

(4)栈帧回退

将fun的栈顶指向fun的栈底:

mian函数中:esp移动8位,消除参数

现在就回到了main函数的栈顶。

(5)其他问题

①因为参数大小不同,8字节及以上的参数采用的是提前在栈顶开辟内存,以保存大字节的参数。

②返回8字节及以上的返回值也是采用提前开辟内存的方法。

③有三种不同的约定调用方式,分别为__cedel、__stdcall、__fastcall,这三种方式有一些细节的不同,但是思想相同,本文讲的是__cedel方式。

你可能感兴趣的:(C语言,C++)