反汇编四：函数返回值

最新推荐文章于 2024-03-25 21:43:25 发布

wangruiqics

最新推荐文章于 2024-03-25 21:43:25 发布

阅读量693

点赞数

分类专栏： gdb

本文链接：https://blog.csdn.net/wangruiqics/article/details/108458733

版权

gdb 专栏收录该内容

4 篇文章 0 订阅

订阅专栏

内置类型

由eax寄存器保存返回值
在这里插入图片描述

结构体传值方式返回

在这里插入图片描述
由调用者的栈申请空间，接收返回值

struct big
{
   char s[20];
};

struct big fun()
{

  struct big b;
  b.s[0]='a';
......
  return b;
}
int main(int argc, char** argv)
{
  struct big b=fun();
}

如果main函数这样写

int main(int argc, char** argv)
{
  struct big b;
  b=fun();
}

main的栈预留2个big的空间。
低地址的为局部变量b。//struct big b;
高地址为预留空间接收返回值。
最后再拷贝一下//b=fun();

   0x0804846f <+14>:	sub    $0x48,%esp
24	  struct big b;
25	  b.s[0]='x';
   0x08048472 <+17>:	movb   $0x78,-0x1c(%ebp)  //struct big b
26	  b=fun();
   0x08048476 <+21>:	lea    -0x48(%ebp),%eax  //存放返回值的空间
   0x08048479 <+24>:	mov    %eax,(%esp)
   0x0804847c <+27>:	call   0x8048444 <fun()>
   0x08048481 <+32>:	sub    $0x4,%esp
   0x08048484 <+35>:	mov    -0x48(%ebp),%eax   //b=fun();
   0x08048487 <+38>:	mov    %eax,-0x1c(%ebp)   //返回值到b的拷贝
   0x0804848a <+41>:	mov    -0x44(%ebp),%eax
   0x0804848d <+44>:	mov    %eax,-0x18(%ebp)
   0x08048490 <+47>:	mov    -0x40(%ebp),%eax
   0x08048493 <+50>:	mov    %eax,-0x14(%ebp)
   0x08048496 <+53>:	mov    -0x3c(%ebp),%eax
   0x08048499 <+56>:	mov    %eax,-0x10(%ebp)
   0x0804849c <+59>:	mov    -0x38(%ebp),%eax
   0x0804849f <+62>:	mov    %eax,-0xc(%ebp)
   0x080484a2 <+65>:	mov    $0x0,%eax