(说明:采用nasm语法,';'冒号表示后面的为注释)
stdcall调用约定
stdcall很多时候被称为pascal调用约定,因为pascal是早期很常见的一种教学用计算机程序设计语言,其语法严谨,使用的函数调用约定就是stdcall。在Microsoft C++系列的C/C++编译器中,常常用PASCAL宏来声明这个调用约定,类似的宏还有WINAPI和CALLBACK。
stdcall调用约定声明的语法为(以前文的那个函数为例):
int __stdcall function(int a,int b)
stdcall的调用约定意味着:1)参数从右向左压入堆栈,2)函数自身修改堆栈 3)函数名自动加前导的下划线,后面紧跟一个@符号,其后紧跟着参数的尺寸
以上述这个函数为例,参数b首先被压栈,然后是参数a,函数调用function(1,2)调用处翻译成汇编语言将变成:
push b ;第二个参数入栈
push a ;第一个参数入栈
call function ;调用参数,注意此时cpu自动把cs:eip入栈,段间调用只要eip入栈
说明:至于调用之后返回参数一般放在eax中
进入function之后堆栈为:
high address: b <-- ebp :假设这个为堆栈基址
a
[cs] ;暂时定为段间调用
low address:eip <--esp
而对于函数自身,则可以翻译为:
push ebp ;保存ebp寄存器,该寄存器将用来保存堆栈的栈顶指针,可以在函数退出时恢复
mov ebp,esp ;保存堆栈指针
;此时堆栈为:
high address: b
a
[cs]
low address:eip <--esp、ebp
mov eax,[ebp + 8H];堆栈中ebp指向位置之前依次保存有ebp,[cs:]eip,a,b,ebp +8指向a
add eax,[ebp + 0CH]; 堆栈中ebp + 12处保存了b
mov esp,ebp; 恢复esp
pop ebp
ret 8 ;满足stdcall条件2)被调用函数自身修改堆栈,ret本身弹出cs:eip,增加的值
;8=2*sizeof(char *);因为堆栈中保存的是变量在内存中的地址
而在编译时,这个函数的名字被翻译成 _function@8
注意不同编译器会插入自己的汇编代码以提供编译的通用性,但是大体代码如此。其中在函数开始处保留esp到ebp中,在函数结束恢复是编译器常用的方法。
从函数调用看,2和1依次被push进堆栈,而在函数中又通过相对于ebp(即刚进函数时的堆栈指针)的偏移量存取参数。函数结束后,ret 8表示清理8个字节的堆栈,函数自己恢复了堆栈。
cdecl调用约定
cdecl调用约定又称为C调用约定,是C语言缺省的调用约定,它的定义语法是:
int function (int a ,int b) //不加修饰就是C调用约定
int __cdecl function(int a,int b)//明确指出C调用约定
压栈顺序是和stdcall是一样的,参数首先由有向左压入堆栈。所不同的是,函数本身不清理堆栈,调用者负责清理堆栈。由于这种变化,C调用约定允许函数的参数的个数是不固定的,这也是C语言的一大特色。对于前面的function函数,使用cdecl后的汇编码变成:
调用处
push 1
push 2
call function
add esp,8 注意:这里调用者在恢复堆栈
被调用函数_function处
push ebp; 保存ebp寄存器,该寄存器将用来保存堆栈的栈顶指针,可以在函数退出时恢复
mov ebp,esp; 保存堆栈指针
mov eax,[ebp + 8H]; 堆栈中ebp指向位置之前依次保存有ebp,cs:eip,a,b,ebp +8指向a
add eax,[ebp + 0CH]; 堆栈中ebp + 12处保存了b
mov esp,ebp; 恢复esp
pop ebp
ret ;注意,这里没有修改堆栈,只弹出[cs:]eip
MSDN中说,该修饰自动在函数名前加前导的下划线,因此函数名在符号表中被记录为_function,但是我在编译时似乎没有看到这种变化。
由于参数按照从右向左顺序压栈,因此最开始的参数在最接近栈顶的位置,因此当采用不定个数参数时,第一个参数在栈中的位置肯定能知道,只要不定的参数个数能够根据第一个后者后续的明确的参数确定下来,就可以使用不定参数,例如对于CRT中的sprintf函数,定义为:
int sprintf(char* buffer,const char* format,...)
由于所有的不定参数都可以通过format确定,因此使用不定个数的参数是没有问题的。