汇编与易语言

一、堆栈结构

可以看出一个函数局部变量和实参的位置

二、易语言例子解析

带上下文

00000000 - 60     pushad 
00000001 - 8B 4D 10     mov ecx, dword [ebp+0x10]
00000004 - 8B 7D 08     mov edi, dword [ebp+0x08]
00000007 - 8B 75 0C     mov esi, dword [ebp+0x0C]
0000000A - F3 A4     rep movsb 
0000000C - 61     popad 

这里牵涉到其他寄存器,需要保存环境,默认ebp esp 自动还原
pushad是将8个32位寄存器压入栈中，压入的顺序依次为 EAX,ECX,EDX,EBX,ESP,EBP,ESI,EDI
popad 相反

带局部变量

置入代码 ({ 139, 69, 8, 139, 0, 137, 69, 252 })
' mov eax , dword ptr [ebp+08h]  //第一个参数地址赋值给eax
' mov eax , dword ptr [eax]  //把上步骤参数的地址的值取出来
' mov dword ptr [ebp-04h] , eax //再把值传给临时变量ret

这里没看到小数的转换，只是取值而已, 说明类型无关

无局部变量

末尾的返回值无效的,只是为了保证编辑器语法通过,可以任意值
这里没有后面的俩个ret

三、易语言进阶例子

数据8字节的(长整数，双精度浮点数)

置入代码 ({ 139, 69, 8, 255, 48, 143, 69, 248, 255, 112, 4, 143, 69, 252 })
' mov eax , dword ptr [ebp+08h]  ’第一个参数翻入eax
' push dword ptr [eax]  把参数所指的值并入栈 4个字节 低位
' pop dword ptr [ebp-08h] 把参数的值赋值给第二个局部变量
' push dword ptr [eax+04h]  4个字节 高位
' pop dword ptr [ebp-04h]   高位对应局部变量高位

末尾多俩个ret指令,无用,但看着别扭
低地址存低位,高地址存高位,栈是往低地址扩展的
从汇编看这个函数stdcall调用方式

四、c/c++例子

__cdecall：参数右到左入栈，调用方维持堆栈平衡（默认）
__stdcall：参数右到左入栈，被调用方堆栈平衡

SS:stack segment register 栈段暂存器
SP:stack pointer 栈指针

在VS编辑器中中堆栈会自动帮你配平衡，只需要关键汇编代码，比如下例子
eax保存函数返回值，edx保存高位

无局部变量

int  add(int a, int b)
{
	_asm
	{
		mov eax, dword ptr[ebp + 08h]  //第一个参数
		add eax, dword ptr[ebp + 0Ch]  //第二个参数，堆栈的地址高到低，先入栈
	}
	//return (a + b);//K&R推荐return都打括号
}

标准调用方式

int __stdcall add(int a, int b)
{
	_asm
	{
		mov eax, dword ptr[ebp + 08h]
		add eax, dword ptr[ebp + 0ch]
	}
	//return (a + b);//K&R推荐return都打括号
}

RETN 8看到没，被调用方维持堆栈平衡，2个参数8个字节

c调用方式

int  add(int a, int b)
{
	//int c = 10;
	_asm
	{
		mov dword ptr[ebp - 04h], 10
		mov eax, dword ptr[ebp + 08h]
		add eax, dword ptr[ebp + 0ch]
		add eax, dword ptr[ebp -04h]
	}
	//return (a + b + c);//K&R推荐return都打括号
}

数据8字节的(长整数，双精度浮点数)

long long add(long long a, long long b)
{
	return (a + b);//K&R推荐return都打括号
}

long long 是8个字节，低位低位相加，高位高位相加

增加一个临时变量

long long  add(long long a, long long b)
{
	long long c = 10L;
	return (a + b + c);//K&R推荐return都打括号
}

五、相关指令

leave 指令

等价于

	mov esp, ebp
	pop ebp

call 指令

1、段内转移的CALL指令等价于：
　　push eip
　　jmp   目的位置
2、段间转移的CALL指令等价于：
　　push CS
　　push eip
　　jmp   目的位置

RETN/RETF 指令

RETN指令用于从段内CALL；
RETF指令用于从段间CALL。

俩种格式：
RETN/RETF
RETN/RETF 操作数

RETN等价于：POP   eip
RETF等价于：
POP   eip
POP   CS
而带有操作数的RETN/RETF指令则是在POP之后，执行ESP=ESP+操作数

六、总结

1、汇编指令结合od ,分析了易语言中的置入代码.
2、VS编辑器内联汇编分析c/c++代码, 快捷键alt +8 查看反汇编窗口.
3、坑就是VS编译要禁止优化, od出现大量db时, 删除分析即可
终于完结了, 通过实践果然对汇编与内存的印象更加深刻~

七、相关文档

通用32位CPU 常用寄存器及其作用