文章介绍了堆栈平衡的概念，其目的是为了回收栈空间，防止内存耗尽。stdcall和fastcall是两种不同的调用约定，前者由被调用者清理堆栈，后者则由调用者负责。fastcall通常更快，因为它利用寄存器传递参数。在Windows系统中，函数调用方式有特定的规则，并且局部变量在释放版本中可能被优化。
add esp,8就是把esp调整到函数调用之前的状态，用以平衡堆栈
默认采用的是cdcall：外平栈
stdcall:内平栈
什么是堆栈平衡？
》原来的堆栈是什么样的，函数调用之后堆栈还是什么样的(即，esp和ebp的值保持不变)，这一个线程当中的所有函数调用都是使用这同一个堆栈。
为什么需要保持堆栈平衡呢？
》因为在Windows当中它的栈默认分配的是1M大小的空间，如果每个函数为局部变量分配的栈空间不回收的话，很快就会用完了。为了重复利用堆栈，所以需要平衡堆栈。
一旦函数调用结束之后，原先函数的栈空间存储的局部变量等内容就变成了垃圾数据了，所以不要使用指针等去勾出来原来函数当中的局部变量的值，因为一旦那块内存当中的数值发生变化，很可能获取到的就是垃圾数据。
指针使用完毕之后一定要置为NULL，new出来的对象一定要delete掉
为什么fastcall速度快呢？
把参数传到寄存器里面：
一般来说通过寄存器来传参，如果参数比较多就一部分使用寄存器一部分使用push压栈来传参
在C++当中，类的成员函数的调用是通过thiscall来实现的
this指针是放在ecx寄存器进行传递的
Windows下的函数调用方式：
他们的定义都包含在windef.h头文件当中
上面是MAC，下面是Windows
不定个数的参数一般是cdcall，因为只有调用方才知道传了几个参数进去
在release版本当中，局部变量如果比较简单的话，有可能会被直接优化掉，可以使用scanf来避免这种情况出现。所以如果在ida当中，应该主要关注的是它的变量名，比如arg1这种，而不用管它究竟是多少偏移量，在ida当中，局部变量是var，外面传进来的参数是arg
扫一扫
1388
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
