汇编，高级过程

C语言里面AddTwo

  
    

   
     int
   
      AddTwo(
   
     int
   
      x,
   
     int
   
      y)
{
 
   
     return
   
      x
   
     +
   
     y;
}
  
    

翻译成汇编可以翻译成这样:

  
    

   
     AddTwo PROC
 
 
   
     push
   
      ebp
 
   
     mov
   
      ebp,esp 
 
   
     mov
   
      eax,[ebp+
   
     12
   
     ]
 
   
     add
   
      eax,[ebp+
   
     8
   
     ]
 
   
     pop
   
      ebp
 
   
     ret
   
      

AddTwo endp
  
    

然后main函数调用:

  
    

   
     main PROC
 
   
     push
   
      
   
     6
   
     
 
   
     push
   
      
   
     5
   
     
 
   
     call
   
      AddTwo
 
   
     call
   
      WriteDec
 
   
     ret
   
     
main endp
  
    

程序执行如下图

但是上面会发生内存，因为在addTwo执行完毕后，esp如下图:

这样程序返回后就会跳到5处执行，所以程序最后会发生如下图的错误:

可以用这种方法清除：

  
    

   
     main PROC
 
   
     push
   
      
   
     6
   
     
 
   
     push
   
      
   
     10
   
     
 
   
     call
   
      AddTwo
 
   
     call
   
      WriteDec
 
   
     add
   
      esp,
   
     8
   
     
 
   
     ret
   
     
main endp
  
    

也可以用stdcall的方法:

  
    

   
     AddTwo PROC
 
 
   
     push
   
      ebp
 
   
     mov
   
      ebp,esp
 
   
     mov
   
      eax,[ebp+
   
     12
   
     ]
 
   
     add
   
      eax,[ebp+
   
     8
   
     ]
 
   
     pop
   
      ebp
 
   
     ret
   
      
   
     8
   
     

AddTwo endp
  
    

不管是add esp,8还是ret 8，这里的8都是两个参数的大小

需要注意的是，push操作的是32位，因为在push的时候如果数据是BYTE或者低于32位的，可以把他扩展成32位，如果是直接push 'x'则程序则会自动把x扩展成32位，如果是BYTE则应该使用movzx eax,charVal

  
    

   
     .data
charVal BYTE 
   
     '
   
     x
   
     '
   
     
.code

main PROC
 
   
     movzx
   
      eax,charVal
 
   
     push
   
      eax
 
   
     ret
   
     
main endp
  
    

如果是64位，则可以分成两次传递

  
    

   
     INCLUDE irvine32.
   
     inc
   
     

.data
longVal DQ 12345678900ABCDEh
.code

main PROC
 
   
     push
   
      DWORD PTR longVal+
   
     4
   
     
 
   
     push
   
      DWORD PTR longVal
 
   
     call
   
      WriteHex64
 
   
     ret
   
     
main endp


WriteHex64 PROC
 
 
   
     push
   
      ebp
 
   
     mov
   
      ebp,esp
 
   
     mov
   
      eax,[ebp+
   
     12
   
     ]
 
   
     call
   
      WriteDec
 
   
     mov
   
      eax,[ebp+
   
     8
   
     ]
 
   
     call
   
      WriteDec
 
   
     pop
   
      ebp
 
   
     ret
   
      
   
     8
   
     

WriteHex64 endp

END main