__declspec( naked )语言扩展

__declspec( naked )语言扩展

从VS6.0开始，微软增加了__declspec( naked )语言扩展，例如：
__declspec( naked ) int func( int n ) {
    // Function body
}
此关键字的功能是禁止编译器生成函数体的前导处理和收尾处理。实际上，编译器在生成时，不在为此函数生成栈帧的维护代码序列。

例如对于如下C函数：
int fun(int n) {
    return n+1;
}

常规函数在生成本地机器指令时一般会生成如下的形式：
int fun(int n) {
    push ebp
    mov ebp, esp

    // Function Body Start
    mov eax, ebp+8
    inc eax
    // Function Body End

    pop ebp
    retn 4
}
而加上__declspec( naked )扩展时,则会生成如下形式：

int fun(int n) {
    // Function Body Start
    mov eax, ebp+8
    inc eax
    // Function Body End
}
说了这么多，其主要用途可归结为如下两点：
1.使用嵌入汇编，人工实现代码的特殊优化
2.在逆向工程时，使用嵌入汇编，直接从被逆向软件中复制代码序列

posted on 2012-09-29 09:50 孤注一掷 阅读( ...) 评论( ...) 编辑 收藏

转载于:https://www.cnblogs.com/bitxj/archive/2012/09/29/2708046.html