《Intel+汇编语言程序设计(第五版》——第8章高级过程

本文链接：https://blog.csdn.net/xushuangjay/article/details/6204274

STDCALL 看到 EBP+几就得 RET 4*N 除非伪指令定义好的 PROC USES 参数，参数

C 在调用者 CALL ADDTEWO 后 ADD ESP，8

1 为什么返回RET 有时候会出错误：STDCALL约定子程序 ADDTWO 要清理参数

RET 8的含义（MOV ESP，EBP RET 之后 ADD ESP，8清除参数）

C约定是调用者直接ADD ESP，8 直接清理然后找到了返回地址

C 约定先（CALL已经返回）清理在返回别的调用者
STDCALL 先返回返回调用者后清理

-------------------------------------------------------------------------------

局顺- 反+参

关键在于参数赋值（过程调用前 PUSH 和MOV）和参数的访问

参数赋值 PUSH 5，push 6 这样的情况要注意RET 8

参数访问 mov eax,[ebp+12] mov eax,[ebp+8] ;此时能正常返回不用看RET

参数的顺序：

反向有4个参数的话 1 [EBP+20] 2 [EBP+16] 3 [EBP+12] 4 [EBP+8]

C++（4，3，2，1）

-------------------

2 调用子过程里有局部变量 push ebp mov ebp,esp sub esp,8 ;俩变量此时 ESP 有变动

结束之前要销毁局部变量 mov esp,ebp ret 能正确返回

顺序使用局部变量第1个 EBP-4 第2个 EBP-8 第3个EBP-12 ESP在最后的局部变量位置上所以要MOV ESP，EBP

--------------------------------------------------------------------------------------------------------------------------------

3：种过程形参数（）

STDCALL： RET 4*N

C ： ADD ESP，4*N

完整PROC 带参数就不考虑 RET +几

4 局部变量：
（1）用LEA返回运行时变量地址方便双字对齐

（2）ENTER 和LEAVE为局部变量服务

（3）LOCAL声明多变量（自动开辟变量空间，自动leave）

一 .过程参数：2种基本类型的寄存器参数（MOV）和堆栈参数（PUSH）。

Irvine32和Irine16库使用寄存器参数（用的MOV 不是PUSH）；缺点代码混乱，堆栈的参数必须由调用过程压栈。

（1）寄存器参数速度快乱

pushad mov esi,OFFSET array ;起始偏移地址 mov ecx,LENGTHOF array ；数目 mov ebx,TYPE array ；双字格式 call DumpMem ；显示内存内容 popad

（2）堆栈参数灵活(参数顺序相反)

push TYPE array push LENGEHOF array push OFFSET array call DumpMem

堆栈两类参数：值参数（变和常值），引用参数（变量地址）##传递数组也是地址##

(1)值传递（变量和常量）

汇编： .data val1 DWORD 5 val2 DWORD 6 .code push val2 push val1 call AddTwo C++ ： int sum =AddTwo(val1,val2) //顺序相反

CALL前堆栈

（2）传递引用

汇编： push OFFSET val2 push OFFSET val1 call Swap C++： Swap(&val1,&val2);

调用Swap前堆栈

传递数组：

.data array DWORD 50 DUP(?) ;未初始化数组 .code push OFFSET array call ArrayFill

二.堆栈参数的访问（C++）

1准备：

访问子过程参数 要准备2个步骤：

AddTwo PROC

push ebp ; 保存EBP

mov ebp,esp ；用EBP代替ESP 访问参数；ESP好做别的事情

2：访问：

AddTwo PROC push ebp mov ebp,esp ;堆栈框架的基址 mov eax,[ebp+12] ；第2个参数 add eax,[ebjp+8] ;第1个参数 pop ebp ;esp 指向返回地址 ret ;pop eip ;esp+4 正常返回；因为ESP没有改变如果ESP变了就要； MOV ESP，EBP AddTwo PROC

3:堆栈的清理：

3种解决：

（1）add esp,8

ret

(2) 如果有 push ebp

mov ebp,esp

mov esp,ebp

ret

(3) STDCALL 调用约定：

pop ebp

ret 8 ;1个参数是 ret 4 ，2个是8 3个是 12 ，。。。。

1) （PUSH的原因）MOVZX扩充8位和16位参数: 如果参数是8位或者16位的就不能 PUSH ‘X’ push word1 (字)

要用MOVZX变量来和1个寄存器间接扩充

.data

charVal BYTE 'x'

.code

push charVal ;错误

call Uppercase

改：

movzx eax,charVal

push eax

call Uppercase

Uppercase PROC push ebp mov ebp,esp mov al,[esp+8] ;al =字符 cmp al,'a' ；小于'a' jb L1 ；是：跳出 cmp al,'z' ；大于'z' ja L1 ；是：跳出 sub al,32 ；否：转换大写 L1: pop ebp ；清理堆栈 ret 4 Uppercase ENDP

-----------------------------------------------------------------------------------------------------

2)16位

.data

word1 WORD 1234h

word2 WORD 4111h

.code

push word1

push word2

call AddTwo ;错误

改：

movzx eax,word1

push eax

movzx eax,word2

push eax

call AddTwo

--------------------------------------------------------------------------------------------------

3）长整数64位：

.data

logval DQ 1234567890ABCDEFh

.code

push DWORD PTR logval+4 ;高双字 12345678

push DWORD PTR logval ;低双字 90ABCDEF

call WriteHex 64

-----------------------------------------------------------------------

------------------------------------------------------------------------

三.局部变量

1。局部变量是运行时栈上创建的，在内存中起位置在基址指针（EBP）之下，汇编是不给定默认值，运行时候初始化。

C++ 局部变量X和局部变量Y：

void MySub()

{

int x=10;

int y =20;

}

2个变量8个字节的空间

反汇编 C约定：创建，赋值以及堆栈上移除变量

MySub PROC push ebp mov ebp,esp sub esp,8 ;创建局部变量 mov DWORD PTR [ebp-4],10 ;X mov DWORD PTR [ebp-8],20 ;Y mov esp,ebp ;在堆栈上删除局部变量 pop ebp ret MySub ENDP

如果没有 mov esp,ebp

ESP 在20位置上书上有错误（是10的位置是错的）图上都写了是ESP 在EBP-8第2个变量上

2 lea指令动态运行时候返偏移地址（ADDR和OFFSET在保护模式下返回32位偏移值），因为Irvine32.inc 中的.MODEL伪指令指定了平坦内存模式

(1) 全局变量获取变量地址： mov 寄存器，offset 变量名（老罗的书73页）

(2)局部变量 EBP操作的 ebp 40100h

变量1 ebp-4=400FCH

EBP随着程序的执行环境不同而不同在编译的时候就不确定所以offset获取不到

获取变量地址： lea,[ebp-4]

(3)实参赋值：invoke的参数用到一个局部变量地址： (invoke用 addr一起但是不能和外EAX一起 invoke TEST eax,addr szH)；就不能用LEA 和OFFSET 并且如果是数组的话指向第2个元素就要+4 INVOKE sWAP,ADDR [R+1],ADDR [R+4] 239页

addr 全局变量名（此时按照OFFSET方法用）

和局部变量名（自动用LEA指令把地址给EAX，EAX代替变量地址）

但是ADDR 里不能是[ebp]也不能和MOV一起用