几种C/C++函数压栈方式 及 名字修饰约定

 

一，不同关键字，系统压栈方式

1，如果函数func是__cdecl(VC下的默认调用方式)，调用时情况如下  

int   main()  
{  
//参数从右到左压栈  
push   4  
push   3  
push   2  
push   1  
call   func  
add   esp   0x10   //调用者恢复堆栈指针esp，4个参数的大小是0x10(4x4)  
}
C调用约定（即用__cdecl关键字说明）按从右至左的顺序压参数入栈，由调用者把参数弹出栈。对于传送参数的内存栈是由调用者来维护的（正因为如此，实现可变参数的函数只能使用该调用约定）。另外，在函数名修饰约定方面也有所不同。  
   
    _cdecl是C和C＋＋程序的缺省调用方式。每一个调用它的函数都包含清空堆栈的代码，所以产生的可执行文件大小会比调用_stdcall函数的大。函数采用从右到左的压栈方式。VC将函数编译后会在函数名前面加上下划线前缀。是MFC缺省调用约定
   
2.如果函数func是__stdcall，调用时情况如下  
int   main()  
{  
//参数从右到左压栈  
push   4  
push   3  
push   2  
push   1  
call   func  
                //恢复堆栈指针由被调用者func负责，方法是"ret   0x10"  
}  
_stdcall是Pascal程序的缺省调用方式，通常用于Win32   Api中，函数采用从右到左的压栈方式，自己在退出时清空堆栈。VC将函数编译后会在函数名前
面加上下划线前缀，在函数名后加上"@"和参数的字节数。  
   
3.如果函数func是__pascal，调用情况如下  
int   main()  
{  
//参数从左到右压栈  
push   1  
push   2  
push   3  
push   4  
call   func  
//恢复堆栈指针由被调用者func负责，方法是"ret   0x10"  
}  
   
3.如果函数func是__fastcall，调用情况如下  
int   main()  
{  
//参数先用ecx,   edx,   eax传递，然后再压栈  
//不进栈  
//(不知为什么，帮助中写的是从左到右传递的，  
//是不是错了，还是BCB6和BCB5的不一样)  
push   4  
mov   ecx 3  
mov   edx 2  
mov   eax 1  
call   func  
//恢复堆栈指针由被调用者func负责，方法是"ret   0x04",  
//因为只进栈一个参数，其余用寄存器传递，所以用ret   0x04恢复  
}  
__fastcall调用约定是“人”如其名，它的主要特点就是快，因为它是通过寄存器来传送参数的（实际上，它用ECX和EDX传送前两个双字（DWORD）或更小的参数，剩下的参数仍旧自右向左压栈传送，被调用的函数在返回前清理传送参数的内存栈），在函数名修饰约定方面，它和前两者均不同。  
   
__fastcall方式的函数采用寄存器传递参数，VC将函数编译后会在函数名前面加上"@"前缀，在函数名后加上"@"和参数的字节数。一般用BCB自动生成的函数前边都是带__fastcall

         
4、thiscall仅仅应用于“C++”成员函数。this指针存放于CX寄存器，参数从右到左压。thiscall不是关键词，因此不能被程序员指定。  
   
5、naked   call采用1-4的调用约定时，如果必要的话，进入函数时编译器会产生代码来保存ESI，EDI，EBX，EBP寄存器，退出函数时则产生代码恢复这些寄存器的内容。naked   call不产生这样的代码。naked   call不是类型修饰符，故必须和_declspec共同使用。  
   
         
6、关键字   __stdcall、__cdecl和__fastcall可以直接加在要输出的函数前，也可以在VC编译环境的Setting.../C/C++   /Code   Generation项选择。当加在输出函数前的关键字与编译环境中的选择不同时，直接加在输出函数前的关键字有效。它们对应的命令行参数分别为/Gz、/Gd和/Gr。缺省状态为/Gd，即__cdecl。  
   
7、要完全模仿PASCAL调用约定首先必须使用__stdcall调用约定，至于函数名修饰约定，可以通过其它方法模仿。还有一个值得一提的是WINAPI宏，Windows.h支持该宏，它可以将出函数翻译成适当的调用约定，在WIN32中，它被定义为__stdcall。使用WINAPI宏可以创建自己的APIs。  
   
   
二、名字修饰约定  
   
1、修饰名(Decoration   name)  
   
“C”或者“C++”函数在内部（编译和链接）通过修饰名识别。修饰名是编译器在编译函数定义或者原型时生成的字符串。有些情况下使用函数的修饰名是必要的，如在模块定义文件里头指定输出“C++”重载函数、构造函数、析构函数，又如在汇编代码里调用“C””或“C++”函数等。  
   
修饰名由函数名、类名、调用约定、返回类型、参数等共同决定。  
   
2、名字修饰约定随调用约定和编译种类(C或C++)的不同而变化。函数名修饰约定随编译种类和调用约定的不同而不同，下面分别说明。  
   
1)、C编译时函数名修饰约定规则：  
   
    __stdcall调用约定在输出函数名前加上一个下划线前缀，后面加上一个“@”符号和其参数的字节数，格式为_functionname@number。  
   
    __cdecl调用约定仅在输出函数名前加上一个下划线前缀，格式为_functionname。  
         
    __fastcall调用约定在输出函数名前加上一个“@”符号，后面也是一个“@”符号和其参数的字节数，格式为@functionname@number。  
   
    它们均不改变输出函数名中的字符大小写，这和PASCAL调用约定不同，PASCAL约定输出的函数名无任何修饰且全部大写。  
   
         
    2)、C++编译时函数名修饰约定规则：  
   
__stdcall调用约定：  
        1、以“?”标识函数名的开始，后跟函数名；  
        2、函数名后面以“@@YG”标识参数表的开始，后跟参数表；  
        3、参数表以代号表示：  
              X--void   ，  
              D--char，  
              E--unsigned   char，  
              F--short，  
              H--int，  
              I--unsigned   int，  
              J--long，  
              K--unsigned   long，  
              M--float，  
              N--double，  
              _N--bool，  
              ....  
              PA--表示指针，后面的代号表明指针类型，如果相同类型的指针连续出现，以“0”代替，一个“0”代表一次重复；  
        4、参数表的第一项为该函数的返回值类型，其后依次为参数的数据类型,指针标识在其所指数据类型前；    
        5、参数表后以“@Z”标识整个名字的结束，如果该函数无参数，则以“Z”标识结束。  
   
         其格式为“?functionname@@YG*****@Z”或“?functionname@@YG*XZ”，例如  
                      int   Test1（char   *var1,unsigned   long）-----“?Test1@@YGHPADK@Z”  
                      void   Test2（）                                               -----“?Test2@@YGXXZ”  
   
__cdecl调用约定：  
规则同上面的_stdcall调用约定，只是参数表的开始标识由上面的“@@YG”变为“@@YA”。  
   
__fastcall调用约定：  
规则同上面的_stdcall调用约定，只是参数表的开始标识由上面的“@@YG”变为“@@YI”。  
   
VC++对函数的省缺声明是"__cedcl",将只能被C/C++调用.  

   
BCB在输出函数声明时使用4种修饰符号  
//__cdecl  
cb的默认值，它会在输出函数名前加_，并保留此函数名不变，参数按照从右到左的顺序依次传递给栈，也可以写成_cdecl和cdecl形式。  
//__fastcall  
她修饰的函数的参数将尽肯呢感地使用寄存器来处理，其函数名前加@，参数按照从左到右的顺序压栈；  
//__pascal  
它说明的函数名使用Pascal格式的命名约定。这时函数名全部大写。参数按照从左到右的顺序压栈；  
//__stdcall  
使用标准约定的函数名。函数名不会改变。使用__stdcall修饰时。参数按照由右到左的顺序压栈，也可以是_stdcall；

三,FAR关键字
FAR是民国多少年前的东西啦
    
在16位模式下，指针是16位的  
指针的寻址空间只有64k  
如果指定FAR，说明这个指针指向的地址要加上基地址  
就是说用FAR可以指定64k以外的区域