函数调用方式__stdecl _stdcall _fastcall __thiscall介绍
__cdecl 是C DECLaration的缩写（declaration，声明），表示C语言默认的函数调用方法：所有参数从右到左依次入栈，这些参数由调用者清除，称为手动清栈。被调用函数不会要求调用者传递多少参数，调用者传递过多或者过少的参数，甚至完全不同的参数都不会产生编译阶段的错误。
_stdcall 是StandardCall的缩写，是C++的标准调用方式：所有参数从右到左依次入栈，如果是调用类成员的话，最后一个入栈的是this指针。这些堆栈中的参数由被调用的函数在返回时清除，使用的指令是 retnX，X表示参数占用的字节数，CPU在ret之后自动弹出X个字节的堆栈空间。称为自动清栈。函数在编译的时候就必须确定参数个数，并且调用者必须严格的控制参数的生成，不能多，不能少，否则返回后会出错。
_fastcall 是编译器指定的快速调用方式。由于大多数的函数参数个数很少，使用堆栈传递比较费时。因此_fastcall通常规定将前两个（或若干个）参数由寄存器传递，其余参数还是通过堆栈传递。不同编译器编译的程序规定的寄存器不同。返回方式和_stdcall相当。
__thiscall 是为了解决类成员调用中this指针传递而规定的。__thiscall要求把this指针放在特定寄存器中，该寄存器由编译器决定。VC使用ecx，Borland的C++编译器使用eax。返回方式和_stdcall相当。
_fastcall 和 __thiscall涉及的寄存器由编译器决定，因此不能用作跨编译器的接口。所以Windows上的COM对象接口都定义为_stdcall调用方式。
| 调用类型 |
参数入栈顺序 |
由谁负责清栈 |
寄存器传递 |
| __stdecl |
从右到左依次入栈 |
调用函数 |
this |
| _stdcall |
从右到左依次入栈 |
被调用函数 |
this |
| _fastcall |
从右到左依次入栈 |
被调用函数 |
this 和参数 |
| __thiscall |
从右到左依次入栈 |
被调用函数 |
this |
| 默认(vs2005) |
从右到左依次入栈 |
被调用函数 |
this |
下面来通过代码来查看一下他们到底是如何传递参数和出入栈：
class TestCallType { public: int default_call(int ,int); int __cdecl __cdecl_call(int a, int b); int _stdcall _stdcall_call(int a, int b); int _fastcall _fastcall_call(int a, int b); int __thiscall _thiscall_call(int,int); int x; }; int TestCallType::default_call(int a, int b) { this->x = a + b; return this->x; } int TestCallType::__cdecl_call(int a, int b) { this->x = a + b; return this->x; } int TestCallType::_stdcall_call(int a, int b) { this->x = a + b; return this->x; } int TestCallType::_fastcall_call(int a, int b) { this->x = a + b; return this->x; } int TestCallType::_thiscall_call(int a, int b) { this->x = a + b; return this->x; }
调用的地方反汇编出来如下：
int _tmain(int argc, _TCHAR* argv[]) { 004115B0 push ebp 004115B1 mov ebp,esp 004115B3 sub esp,0CCh 004115B9 push ebx 004115BA push esi 004115BB push edi 004115BC lea edi,[ebp-0CCh] 004115C2 mov ecx,33h 004115C7 mov eax,0CCCCCCCCh 004115CC rep stos dword ptr es:[edi] TestCallType call_type; call_type.default_call(1, 2); 004115CE push 2 /* 参数入栈 */ 004115D0 push 1 /* 参数入栈 */ 004115D2 lea ecx,[call_type] /* this指针 */ 004115D5 call TestCallType::default_call (411113h) call_type.__cdecl_call(1, 2); 004115DA push 2 /* 参数入栈 */ 004115DC push 1 /* 参数入栈 */ 004115DE lea eax,[call_type] /* this指针 */ 004115E1 push eax 004115E2 call TestCallType::__cdecl_call (41112Ch) 004115E7 add esp,0Ch /* 调用者负责清栈 */ call_type._fastcall_call(1,2); 004115EA push 2 /* 参数入栈 */ 004115EC mov edx,1 /* 第一个参数通过寄存器传递 */ 004115F1 lea ecx,[call_type] /* this指针 */ 004115F4 call TestCallType::_fastcall_call (41100Ah) call_type._stdcall_call(1,2); 004115F9 push 2 004115FB push 1 004115FD lea eax,[call_type] /* this指针 */ 00411600 push eax 00411601 call TestCallType::_stdcall_call (4110EBh) call_type._thiscall_call(1, 2); 00411606 push 2 00411608 push 1 0041160A lea ecx,[call_type] /* this指针 */ 0041160D call TestCallType::_thiscall_call (41117Ch) return 0; 0041161E xor eax,eax }
函数定义的地方反汇编：
int TestCallType::default_call(int a, int b) { 004113D0 push ebp 004113D1 mov ebp,esp 004113D3 sub esp,0CCh 004113D9 push ebx 004113DA push esi 004113DB push edi 004113DC push ecx 004113DD lea edi,[ebp-0CCh] 004113E3 mov ecx,33h 004113E8 mov eax,0CCCCCCCCh 004113ED rep stos dword ptr es:[edi] 004113EF pop ecx 004113F0 mov dword ptr [ebp-8],ecx this->x = a + b; 004113F3 mov eax,dword ptr [a] 004113F6 add eax,dword ptr [b] 004113F9 mov ecx,dword ptr [this] 004113FC mov dword ptr [ecx],eax return this->x; 004113FE mov eax,dword ptr [this] 00411401 mov eax,dword ptr [eax] } 00411403 pop edi 00411404 pop esi 00411405 pop ebx 00411406 mov esp,ebp 00411408 pop ebp /* 默认调用是_stdcall 被调用函数负责清栈 */ 00411409 ret 8 --- No source file ------------------------------------------------------------- int TestCallType::__cdecl_call(int a, int b) { 00411420 push ebp 00411421 mov ebp,esp 00411423 sub esp,0C0h 00411429 push ebx 0041142A push esi 0041142B push edi 0041142C lea edi,[ebp-0C0h] 00411432 mov ecx,30h 00411437 mov eax,0CCCCCCCCh 0041143C rep stos dword ptr es:[edi] this->x = a + b; 0041143E mov eax,dword ptr [a] 00411441 add eax,dword ptr [b] 00411444 mov ecx,dword ptr [this] 00411447 mov dword ptr [ecx],eax return this->x; 00411449 mov eax,dword ptr [this] 0041144C mov eax,dword ptr [eax] } 0041144E pop edi 0041144F pop esi 00411450 pop ebx 00411451 mov esp,ebp 00411453 pop ebp 00411454 ret /* __cdecl 不用负责栈清除 */ --- No source file ------------------------------------------------------------- int TestCallType::_stdcall_call(int a, int b) { 00411470 push ebp 00411471 mov ebp,esp 00411473 sub esp,0C0h 00411479 push ebx 0041147A push esi 0041147B push edi 0041147C lea edi,[ebp-0C0h] 00411482 mov ecx,30h 00411487 mov eax,0CCCCCCCCh 0041148C rep stos dword ptr es:[edi] this->x = a + b; 0041148E mov eax,dword ptr [a] 00411491 add eax,dword ptr [b] 00411494 mov ecx,dword ptr [this] 00411497 mov dword ptr [ecx],eax return this->x; 00411499 mov eax,dword ptr [this] 0041149C mov eax,dword ptr [eax] } 0041149E pop edi 0041149F pop esi 004114A0 pop ebx 004114A1 mov esp,ebp 004114A3 pop ebp 004114A4 ret 0Ch //清除栈，字节数和参数入栈对应 --- No source file ------------------------------------------------------------- int TestCallType::_fastcall_call(int a, int b) { 004114C0 push ebp 004114C1 mov ebp,esp 004114C3 sub esp,0D8h 004114C9 push ebx 004114CA push esi 004114CB push edi 004114CC push ecx 004114CD lea edi,[ebp-0D8h] 004114D3 mov ecx,36h 004114D8 mov eax,0CCCCCCCCh 004114DD rep stos dword ptr es:[edi] 004114DF pop ecx 004114E0 mov dword ptr [ebp-8],edx 004114E3 mov dword ptr [ebp-14h],ecx this->x = a + b; 004114E6 mov eax,dword ptr [a] 004114E9 add eax,dword ptr [b] 004114EC mov ecx,dword ptr [this] 004114EF mov dword ptr [ecx],eax return this->x; 004114F1 mov eax,dword ptr [this] 004114F4 mov eax,dword ptr [eax] } 004114F6 pop edi 004114F7 pop esi 004114F8 pop ebx 004114F9 mov esp,ebp 004114FB pop ebp 004114FC ret 4 //清除栈，字节数和参数入栈对应 --- No source file ------------------------------------------------------------- int TestCallType::_thiscall_call(int a, int b) { 00411510 push ebp 00411511 mov ebp,esp 00411513 sub esp,0CCh 00411519 push ebx 0041151A push esi 0041151B push edi 0041151C push ecx 0041151D lea edi,[ebp-0CCh] 00411523 mov ecx,33h 00411528 mov eax,0CCCCCCCCh 0041152D rep stos dword ptr es:[edi] 0041152F pop ecx 00411530 mov dword ptr [ebp-8],ecx this->x = a + b; 00411533 mov eax,dword ptr [a] 00411536 add eax,dword ptr [b] 00411539 mov ecx,dword ptr [this] 0041153C mov dword ptr [ecx],eax return this->x; 0041153E mov eax,dword ptr [this] 00411541 mov eax,dword ptr [eax] } 00411543 pop edi 00411544 pop esi 00411545 pop ebx 00411546 mov esp,ebp 00411548 pop ebp 00411549 ret 8 //清除栈，字节数和参数入栈对应 --- No source file -------------------------------------------------------------