C语言里面AddTwo
int
AddTwo(
int
x,
int
y)
{
return x + y;
}
{
return x + y;
}
翻译成汇编可以翻译成这样:
AddTwo PROC
push ebp
mov ebp,esp
mov eax,[ebp+ 12 ]
add eax,[ebp+ 8 ]
pop ebp
ret
AddTwo endp
push ebp
mov ebp,esp
mov eax,[ebp+ 12 ]
add eax,[ebp+ 8 ]
pop ebp
ret
AddTwo endp
然后main函数调用:
main PROC
push 6
push 5
call AddTwo
call WriteDec
ret
main endp
push 6
push 5
call AddTwo
call WriteDec
ret
main endp
程序执行如下图
但是上面会发生内存,因为在addTwo执行完毕后,esp如下图:
这样程序返回后就会跳到5处执行,所以程序最后会发生如下图的错误:
可以用这种方法清除:
main PROC
push 6
push 10
call AddTwo
call WriteDec
add esp, 8
ret
main endp
push 6
push 10
call AddTwo
call WriteDec
add esp, 8
ret
main endp
也可以用stdcall的方法:
AddTwo PROC
push ebp
mov ebp,esp
mov eax,[ebp+ 12 ]
add eax,[ebp+ 8 ]
pop ebp
ret 8
AddTwo endp
push ebp
mov ebp,esp
mov eax,[ebp+ 12 ]
add eax,[ebp+ 8 ]
pop ebp
ret 8
AddTwo endp
不管是add esp,8还是ret 8,这里的8都是两个参数的大小
需要注意的是,push操作的是32位,因为在push的时候如果数据是BYTE或者低于32位的,可以把他扩展成32位,如果是直接push 'x'则程序则会自动把x扩展成32位,如果是BYTE则应该使用movzx eax,charVal
.data
charVal BYTE ' x '
.code
main PROC
movzx eax,charVal
push eax
ret
main endp
charVal BYTE ' x '
.code
main PROC
movzx eax,charVal
push eax
ret
main endp
如果是64位,则可以分成两次传递
INCLUDE irvine32.
inc
.data
longVal DQ 12345678900ABCDEh
.code
main PROC
push DWORD PTR longVal+ 4
push DWORD PTR longVal
call WriteHex64
ret
main endp
WriteHex64 PROC
push ebp
mov ebp,esp
mov eax,[ebp+ 12 ]
call WriteDec
mov eax,[ebp+ 8 ]
call WriteDec
pop ebp
ret 8
WriteHex64 endp
END main
.data
longVal DQ 12345678900ABCDEh
.code
main PROC
push DWORD PTR longVal+ 4
push DWORD PTR longVal
call WriteHex64
ret
main endp
WriteHex64 PROC
push ebp
mov ebp,esp
mov eax,[ebp+ 12 ]
call WriteDec
mov eax,[ebp+ 8 ]
call WriteDec
pop ebp
ret 8
WriteHex64 endp
END main