C语言回调函数在CPU上的指令运行分析

最新推荐文章于 2022-10-06 14:15:25 发布
最新推荐文章于 2022-10-06 14:15:25 发布
阅读量933 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u011730720/article/details/124204065
版权

回调函数 CPU指令 汇编语言 函数调用 参数传递
关键词由CSDN通过智能技术生成

1. 什么是回调函数？

其实回调函数就是一种利用函数指针进行函数调用的过程。

一般使用场景是用户使用底层API时，需要在API运行时再使用自己的函数，这时就会用到回调函数，即将自己的函数作为函数指针参数调用底层API，API运行中根据函数指针回调用户自己的函数。

比如：用户利用一个加密机制的API进行加密，但是用户想自定义加密算法，这时就可以用回调函数，把自定义加密算法封装成函数，函数指针作为参数传入API，用户调用API，API运行时再根据指针回调用户的回调函数。

2.以上是引子，很多文章都对回调函数有更清晰深刻的解读，有兴趣的可以搜索查看，本文重在进行CPU上汇编指令分析，下面以一个简单的回调函数demo为例进行运行指令的分析。

3.C语言源码如下：

 14 bool test_func(int a, int b);
 15 void test_callback(int c, bool (t_func)(int a, int b), int d);
 16 
 17 int main(void)
 18 {
 19         int aa = 1;
 20         int bb = 2;
 21         test_callback(aa, test_func, bb);
...
212 bool test_func(int a, int b){
213     return true;
214 }
215 
216 void test_callback(int c, bool (t_func)(int a, int b), int d){
217     t_func(c,d);
218 }

4. 到bochs虚拟机上单步调试运行，结果如下：

(0) [0x00000000a02c] 0010:c000a02c (unk. ctxt): mov dword ptr ss:[ebp-76], 0x00000001 ; c745b401000000	
<bochs:17> n
Next at t=7979555
(0) [0x00000000a033] 0010:c000a033 (unk. ctxt): mov dword ptr ss:[ebp-72], 0x00000002 ; c745b802000000	
<bochs:18> n
Next at t=7979556
(0) [0x00000000a03a] 0010:c000a03a (unk. ctxt): sub esp, 0x00000004       ; 83ec04		
<bochs:19> n
Next at t=7979557
(0) [0x00000000a03d] 0010:c000a03d (unk. ctxt): push dword ptr ss:[ebp-72] ; ff75b8		
<bochs:20> n
Next at t=7979558
(0) [0x00000000a040] 0010:c000a040 (unk. ctxt): lea eax, ds:[ebx-28057]   ; 8d836792ffff	
<bochs:21> r
eax: 0x00000000 0
ebx: 0xc0011000 -1073672192
ecx: 0xc0007004 -1073713148
edx: 0x00000020 32
esp: 0xc0006f98 -1073713256
ebp: 0xc0006ff8 -1073713160
esi: 0xc0100000 -1072693248
edi: 0x00000000 0
eip: 0xc000a040
eflags 0x00000096: id vip vif ac vm rf nt IOPL=0 of df if tf SF zf AF PF cf
<bochs:22> n
Next at t=7979559
(0) [0x00000000a046] 0010:c000a046 (unk. ctxt): push eax                  ; 50		
<bochs:23> r
eax: 0xc000a267 -1073700249
ebx: 0xc0011000 -1073672192
ecx: 0xc0007004 -1073713148
edx: 0x00000020 32
esp: 0xc0006f98 -1073713256
ebp: 0xc0006ff8 -1073713160
esi: 0xc0100000 -1072693248
edi: 0x00000000 0
eip: 0xc000a046
eflags 0x00000096: id vip vif ac vm rf nt IOPL=0 of df if tf SF zf AF PF cf
<bochs:24> x 0xa267
[bochs]:
0x0000a267 <bogus+       0>:	0xfb1e0ff3
<bochs:25> n
Next at t=7979560
(0) [0x00000000a047] 0010:c000a047 (unk. ctxt): push dword ptr ss:[ebp-76] ; ff75b4		
<bochs:26> n
Next at t=7979561
(0) [0x00000000a04a] 0010:c000a04a (unk. ctxt): call .+560 (0xc000a27f)   ; e830020000	
<bochs:27> s
Next at t=7979562
(0) [0x00000000a27f] 0010:c000a27f (unk. ctxt): nop                       ; f30f1efb
<bochs:28> n
Next at t=7979563
(0) [0x00000000a283] 0010:c000a283 (unk. ctxt): push ebp                  ; 55
<bochs:29> n
Next at t=7979564
(0) [0x00000000a284] 0010:c000a284 (unk. ctxt): mov ebp, esp              ; 89e5
<bochs:30> n
Next at t=7979565
(0) [0x00000000a286] 0010:c000a286 (unk. ctxt): sub esp, 0x00000008       ; 83ec08
<bochs:31> n
Next at t=7979566
(0) [0x00000000a289] 0010:c000a289 (unk. ctxt): call .+25 (0xc000a2a7)    ; e819000000
<bochs:32> n
Next at t=7979569
(0) [0x00000000a28e] 0010:c000a28e (unk. ctxt): add eax, 0x00006d72       ; 05726d0000
<bochs:33> n
Next at t=7979570
(0) [0x00000000a293] 0010:c000a293 (unk. ctxt): sub esp, 0x00000008       ; 83ec08	
<bochs:34> n
Next at t=7979571
(0) [0x00000000a296] 0010:c000a296 (unk. ctxt): push dword ptr ss:[ebp+16] ; ff7510	
<bochs:35> n
Next at t=7979572
(0) [0x00000000a299] 0010:c000a299 (unk. ctxt): push dword ptr ss:[ebp+8] ; ff7508
<bochs:36> n
Next at t=7979573
(0) [0x00000000a29c] 0010:c000a29c (unk. ctxt): mov eax, dword ptr ss:[ebp+12] ; 8b450c
<bochs:37> n
Next at t=7979574
(0) [0x00000000a29f] 0010:c000a29f (unk. ctxt): call eax                  ; ffd0
<bochs:38> r
eax: 0xc000a267 -1073700249
ebx: 0xc0011000 -1073672192
ecx: 0xc0007004 -1073713148
edx: 0x00000020 32
esp: 0xc0006f70 -1073713296
ebp: 0xc0006f88 -1073713272
esi: 0xc0100000 -1072693248
edi: 0x00000000 0
eip: 0xc000a29f
eflags 0x00000096: id vip vif ac vm rf nt IOPL=0 of df if tf SF zf AF PF cf
<bochs:39> n
Next at t=7979585
(0) [0x00000000a2a1] 0010:c000a2a1 (unk. ctxt): add esp, 0x00000010       ; 83c410
<bochs:40> r
eax: 0x00000001 1
ebx: 0xc0011000 -1073672192
ecx: 0xc0007004 -1073713148
edx: 0x00000020 32
esp: 0xc0006f70 -1073713296
ebp: 0xc0006f88 -1073713272
esi: 0xc0100000 -1072693248
edi: 0x00000000 0
eip: 0xc000a2a1
eflags 0x00000096: id vip vif ac vm rf nt IOPL=0 of df if tf SF zf AF PF cf
<bochs:41> n
Next at t=7979586
(0) [0x00000000a2a4] 0010:c000a2a4 (unk. ctxt): nop                       ; 90
<bochs:42> n
Next at t=7979587
(0) [0x00000000a2a5] 0010:c000a2a5 (unk. ctxt): leave                     ; c9
<bochs:43> n
Next at t=7979588
(0) [0x00000000a2a6] 0010:c000a2a6 (unk. ctxt): ret                       ; c3

5. 逐行分析汇编指令

(0) [0x00000000a02c] 0010:c000a02c (unk. ctxt): mov dword ptr ss:[ebp-76], 0x00000001 ; c745b401000000

对应C语句：int aa =1;

(0) [0x00000000a033] 0010:c000a033 (unk. ctxt): mov dword ptr ss:[ebp-72], 0x00000002 ; c745b802000000

对应C语句： int bb =2;

(0) [0x00000000a03a] 0010:c000a03a (unk. ctxt): sub esp, 0x00000004 ; 83ec04

栈指针减4，预留空间

(0) [0x00000000a03d] 0010:c000a03d (unk. ctxt): push dword ptr ss:[ebp-72] ; ff75b8

为调用test_callback传参数3，即传入bb

(0) [0x00000000a040] 0010:c000a040 (unk. ctxt): lea eax, ds:[ebx-28057] ; 8d836792ffff

将参数2(回调函数)的地址赋给eax

(0) [0x00000000a046] 0010:c000a046 (unk. ctxt): push eax ; 50

传入参数2，对照readelf看到的回调函数地址和寄存器eax值，可以看到eax的值（0xc000a267)确实就是bool test_func(int a, int b)这个函数的地址  r eax: 0xc000a267 -1073700249      450: c000a267 24 FUNC GLOBAL DEFAULT 1 test_func

(0) [0x00000000a047] 0010:c000a047 (unk. ctxt): push dword ptr ss:[ebp-76] ; ff75b4

为调用test_callback传参数1，即传入aa

(0) [0x00000000a04a] 0010:c000a04a (unk. ctxt): call .+560 (0xc000a27f) ; e830020000

调用test_callback， readelf看到： 479: c000a27f 40 FUNC GLOBAL DEFAULT 1 test_callback (0) [0x00000000a27f] 0010:c000a27f (unk. ctxt): nop ; f30f1efb

(0) [0x00000000a283] 0010:c000a283 (unk. ctxt): push ebp ; 55

(0) [0x00000000a284] 0010:c000a284 (unk. ctxt): mov ebp, esp ; 89e5

(0) [0x00000000a286] 0010:c000a286 (unk. ctxt): sub esp, 0x00000008 ; 83ec08

(0) [0x00000000a289] 0010:c000a289 (unk. ctxt): call .+25 (0xc000a2a7) ; e819000000

(0) [0x00000000a28e] 0010:c000a28e (unk. ctxt): add eax, 0x00006d72 ; 05726d0000

(0) [0x00000000a293] 0010:c000a293 (unk. ctxt): sub esp, 0x00000008 ; 83ec08

以上几句是进函数的保护和调用__x86_pc_thunk，与主题无关。                             

以下对应test_callback中的语句t_func(c,d);， t_func是形参，参数c和d也是形参，实际运行时替换为实参，即实际等于执行test_func(aa,bb); ，后面就是简单的函数调用了，不再详述

(0) [0x00000000a296] 0010:c000a296 (unk. ctxt): push dword ptr ss:[ebp+16] ; ff7510

(0) [0x00000000a299] 0010:c000a299 (unk. ctxt): push dword ptr ss:[ebp+8] ; ff7508

(0) [0x00000000a29c] 0010:c000a29c (unk. ctxt): mov eax, dword ptr ss:[ebp+12] ; 8b450c

(0) [0x00000000a29f] 0010:c000a29f (unk. ctxt): call eax ; ffd0

Wayne..
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
CPU类-C++构造函数和析构函数的使用
编程小鹏的博客
04-07 1173
构造函数和析构函数
C++回调函数用法
mynameisyhw的专栏
06-10 1438
一回调函数我们经常在C++设计时通过使用回调函数可以使有些应用（如定时器事件回调处理、用回调函数记录某操作进度等）变得非常方便和符合逻辑，那么它的内在机制如何呢，怎么定义呢?它和其它函数（比如钩子函数）有何不同呢？使用回调函数实际上就是在调用某个函数（通常是API函数）时，将自己的一个函数（这个函数为回调函数）的地址作为参数传递给那个函数。而 那个函数在需要的时候，利用传递的地址调用回
关于回调函数（1）
chu_qun的专栏
07-30 455
一，回调函数我们经常在C++设计时通过使用回调函数可以使有些应用（如定时器事件回调处理、用回调函数记录某操作进度等）变得非常方便和符合逻辑，那么它的内在机制如何呢，怎么定义呢?它和其它函数（比如钩子函数）有何不同呢？使用回调函数实际上就是在调用某个函数（通常是API函数）时，将自己的一个函数（这个函数为回调函数）的地址作为参数传递给那个函数。而那个函数在需要的时候，利用传递的地址调用回
初识CPU，一个程序在计算机中是如何运行的
jayer的博客
11-04 747
初识CPU，一个程序在计算机中是如何运行的 初识CPU 我们知道，程序是保存在硬盘中的，如果想要运行程序，就要将他载入内存，而CPU也被设计为只能从内存中读取数据和指令。 对于CPU来说，内存只不过是个存放指令和数据的地方，并不能在内存中完成计算功能。如果我们要计算 a = b + c，必须将a、b、c都读取到CPU中才能进行加法运算。 CPU是个复杂的计算机部件，内部又包含了很多小零件，如图： 运算单元是CPU的大脑，负责加减乘除、比较、位移等运算工作，每种运算都有对应的电路支持，速度很快。 寄存器（R
main函数之前所做的工作
yyyxxxzzz111的专栏
11-13 429
main函数之前--真正的函数执行入口或开始 一种解释 实际上，在可执行文件被加载之后，控制权立即交给由编译器插入的Start函数，它将对后面这些全局变量进行准备： 　　　_osver 操作系统的构件编号       _winmajor　操作系统的主版本号       _winminor　操作系统的次版本号       _winver　操作系统完全版本号       __ar
回调方法
zzc89522的专栏
11-19 908
来源：http://blog.sina.com.cn/s/blog_91f9ff14010172tl.html 回调函数就是一个通过函数指针调用的函数。如果你把函数的指针（地址）作为参数传递给另一个函数，当这个指针被用为调用它所指向的函数时，我们就说这是回调函数。回调函数不是由该函数的实现方直接调用，而是在特定的事件或条件发生时由另外的一方调用的，用于对该事件或条件进行响应。 在J
C语言中callback回调函数,C++回调函数(callback)的使用
weixin_30411455的博客
05-19 5350
什么是回调函数(callback)模块A有一个函数foo，它向模块B传递foo的地址，然后在B里面发生某种事件(event)时，通过从A里面传递过来的foo的地址调用foo，通知A发生了什么事情，让A作出相应反应。那么我们就把foo称为回调函数。例子：回调函数是一个很有用，也很重要的概念。当发生某种事件时，系统或其他函数将会自动调用你定义的一段函数。回调函数在windows编程使用的场合很多，...
c语言调用graphviz_c语言分析函数调用关系图(call graph)的几种方法
weixin_39722965的博客
12-21 2624
一、基于 Doxygen或 lxr 的API形式的文档系统。二、基于CodeViz， CodeViz是《Understanding The Linux Virtual Memory Manager》的作者Mel Gorman写的一款分析C/C++源代码中函数调用关系的open source工具(类似的open source软件有egypt、ncc)。属于编译器级别的分析工具。三、基于cflo...
c语言函数指针具体作用,C语言-函数指针（Function Pointer）及进阶
weixin_29305337的博客
05-16 1444
前言初学C语言的童鞋，通常在学完函数和指针的知识后，已经是萌萌哒，学习到了函数指针(请注意不是函数和指针)，更是整个人都不好了，这篇文章的目的，就是帮助我的童鞋们理解函数指针。�函数指针概述首先我们需要回顾一下函数的作用：完成某一特定功能的代码块。再来回忆一下指针的作用：一种特殊的变量，用来保存地址值，某类型的指针指向某类型的地址。下面定义了一个求两个数最大值的函数：int maxValue (i...
回调函数和发消息的作用比较
xjbclz的专栏
09-25 4550
一回调函数 我们经常在C++设计时通过使用回调函数可以使有些应用（如定时器事件回调处理、用回调函数记录某操作进度等）变得非常方便和符合逻辑，那么它的内在机制如何呢，怎么定义呢?它和其它函数（比如钩子函数）有何不同呢？ 使用回调函数实际上就是在调用某个函数（通常是API函数）时，将自己的一个函数（这个函数为回调函数）的地址作为参数传递给那个函数。 而 那个函数在需要的时候，利用传递
C语言编译过程+CPU内部结构与寄存器+汇编语言+集成开发环境IDE
dili5112的博客
10-28 427
C语言编译过程 1.7.1 C程序编译步骤 C代码编译成可执行程序经过4步： 1）预处理：宏定义展开、头文件展开、条件编译等，同时将代码中的注释删除，这里并不会检查语法 2）编译：检查语法，将预处理后文件编译生成汇编文件 3）汇编：将汇编文件生成目标文件(二进制文件) 4）链接：C语言写的程序是需要依赖各种库的，所以编译之后还需要把库链接到最终的可执行程序中去 ...
C语言CPU——函数
Coulnaut的博客
10-08 1229
函数是C语言的基本模块，通过对函数模块的调用实现特定的功能。 A>函数避免了过长的main函数 B>使代码更美观 C>是可读性更强！ 博文内容 函数的理解 函数的定义——调颜料 函数的参数——元素 参数中的函数——回调函数 函数的进阶——递归 原色红白黑——库函数 综合的运用 #函数的 基础知识 函数的理解 函数并不只是数学那样的函数，一...
回调函数
王同学LM的专栏
07-18 256
回调函数是一种函数指针的使用方式。 stdcall和cdecl的区别：这个问题涉及到函数调用的汇编知识，暂只需记住stdcall和cdecl的参数压栈顺序是相同的，参数首先由右向左压入堆栈。所不同的是，cdecl函数本身不清理堆栈，调用者负责清理堆栈。
CPU指令解析及函数调用机制
最新发布
m0_61961937的博客
10-06 1891
CPU指令解析及函数调用机制
C语言程序在计算机是怎样工作的了？
u012311875的专栏
08-11 288
C语言程序在计算机是怎样工作的了？ 想必很多的童鞋都学习过C语言吧，应该也编写过C语言，那么对于C语言程序在计算机里面是怎么工作的了，一定很好奇吧，今天我抛砖引玉，编写一个简单的C语言小程序，跟大家一起分析下，C语言程序在计算机是怎样工作的。（主要的方式是通过汇编 C 语言程序代码，并分析汇编代码来理解程序的执行过程）。 图1-12 简单的C语言程序 这时我们就可以编译 main.c 这个代码...
回调函数的代码示例
Stephen___Qin的博客
03-11 257
#include "stdio.h" typedef void (*Fun)(char *ch1, char* ch2); //函数指针类型:指向参数为(void *p, char *ch),返回值为void *的函数 //外部宿主函数 void GetCallBack(Fun fun)//这里是用一个外部函数来展示调用方的,此时回调函数fun是在函数里; ......
最原始基本的CPU函数调用过程概念
sinat_30545941的博客
09-11 461
assume cs:code code segment start: mov ax,1 mov cx,3 call s mov bx,ax mov ax,4c00h int 21h s: add ax,ax loop s ret code ends end start 1.CPU将call s 指令的机器码读入，IP 指向 call s之后的指令 mov bx,ax,然后CPU执行call s指令，将当前IP值(指令 mov bx,ax的地址)压栈，并.
CPU底层的那些事（main函数）
weixin_42536748的博客
03-11 1164
1.在线编译器 **推荐一个可以方便查看汇编代码的在线编译器：左边源代码，右边源代码对应的汇编指令和字节码（在线编译链接：https://godbolt.org/） ** 2.main函数和普通函数的区别 #include <stdio.h> int main() { printf("heello,world"); return 0; } 结论：main函数编译成功！ #include <stdio.h> int func() { printf("heello,world
C语言函数指针与回调函数详解
在C语言中，函数指针和回调函数是高级编程技巧的重要组成部分，它们允许程序员创建灵活和可扩展的代码结构。函数指针是一个指向函数的指针变量，它能够存储函数的地址，从而在程序的运行时动态地调用不同的函数。回...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值