两种调用方式都是从右向左将参数入栈。
__cdecl是c/c++的默认调用方式,
__stdcall是WindowsAPI函数的调用方式,是这样分析出来的:
1. 在windef.h文件中可以看到如下定义
![](/Images/OutliningIndicators/None.gif)
2. 分析一个WindowsApi函数GetCurrentDirectoryW
在winbase.h中能看到该函数的声明
![](/Images/OutliningIndicators/None.gif)
![](/Images/OutliningIndicators/None.gif)
![](/Images/OutliningIndicators/None.gif)
![](/Images/OutliningIndicators/None.gif)
![](/Images/OutliningIndicators/None.gif)
![](/Images/OutliningIndicators/None.gif)
![](/Images/OutliningIndicators/None.gif)
另外还能看到WINBASEAPI这个修饰符,继续追下去。
3. WINBASEAPI的定义
在winbase.h文件中
![](/Images/OutliningIndicators/None.gif)
![](/Images/OutliningIndicators/None.gif)
![](/Images/OutliningIndicators/None.gif)
![](/Images/OutliningIndicators/None.gif)
![](/Images/OutliningIndicators/None.gif)
4. DECLSPEC_IMPORT的定义
在winnt.h文件中
![](/Images/OutliningIndicators/None.gif)
![](/Images/OutliningIndicators/None.gif)
![](/Images/OutliningIndicators/None.gif)
![](/Images/OutliningIndicators/None.gif)
![](/Images/OutliningIndicators/None.gif)
从第3个步骤可以知道,假如没有定义过_KERNEL32_的cpp文件包含winbase.h头文件的话,WINBASEAPI最终会被替换为__declspec(dllimport),也就是我们自己的项目中引用winbase.h的时候,winbase.h会声明GetCurrentDirectory为:
![](/Images/OutliningIndicators/None.gif)
OK,这样我们就证明了WindowsAPI是__stdcall的调用形式的,可是为什么windowsapi是这种调用形式而不是__cdecl调用形式呢?
这就牵扯到,函数结束时堆栈是由主调函数进行清空还是由被调函数(在这里WindowsAPI就是被调函数)进行清空,__stdcall是由被调函数在执行结束时对堆栈进行清空的,而__cdecl调用形式是又主调代码对堆栈区进行清空的,由于WindowsAPI的调用是非常频繁的,为了减小我们的编译出来的exe可执行文件的大小,所以WindowsAPI使用__stdcall调用形式而不是__cdecl调用形式。