Jim Chan

摘要：本文說(shuō)明高級(jí)語(yǔ)言編譯成匯編語(yǔ)言后，高級(jí)語(yǔ)言中函數(shù)調(diào)用的匯編程序過(guò)程。

正文：高級(jí)語(yǔ)言編譯成匯編程序以后，在高級(jí)語(yǔ)言中的函數(shù)調(diào)用的匯編程序過(guò)程如下：

1.將函數(shù)參數(shù)入棧，第一個(gè)參數(shù)在棧頂，最后一個(gè)參數(shù)在棧底。

2.執(zhí)行CALL指令，調(diào)用該函數(shù)，進(jìn)入該函數(shù)代碼空間。
a.執(zhí)行CALL指令，將CALL指令下一行代碼的地址入棧。
b.進(jìn)入函數(shù)代碼空間后，將基址指針EBP入棧，然后讓基址指針EBP指向當(dāng)前堆棧棧頂，并使用它訪問(wèn)存在堆棧中的函數(shù)輸入?yún)?shù)及堆棧中的其他數(shù)據(jù)。
c.堆棧指針ESP減少一個(gè)值，如44H，向上移動(dòng)一個(gè)距離，留出一個(gè)空間給該函數(shù)作為臨時(shí)存儲(chǔ)區(qū)。
{
?? // 以上準(zhǔn)備工作做好后，函數(shù)正式被執(zhí)行，如下所示。
?? d.將其他指針或寄存器中的值入棧，以便在函數(shù)中使用這些寄存器。
?? e.執(zhí)行代碼。
?? f.執(zhí)行return()返回執(zhí)行結(jié)果，將要返回的值存入EAX中。
?? g.步驟2.d中的指針出棧。
}
h.將EBP的值傳給堆棧指針ESP，使ESP復(fù)原為2.c之前的值。此時(shí)進(jìn)入函數(shù)時(shí)EBP的值在棧頂。
i.基址指針EBP出棧，復(fù)原為2.b之前的EBP的值。
j.執(zhí)行RET指令，“調(diào)用函數(shù)”的地址出棧，本函數(shù)返回到CALL指令的下一行。

3.函數(shù)返回到CALL指令下一行，將堆棧指針加一個(gè)數(shù)值，以使堆棧指針恢復(fù)到以上步驟1執(zhí)行之前的值。該數(shù)值是上面第一步入棧參數(shù)的總長(zhǎng)度。

注意：
1.堆棧指針ESP指向棧頂?shù)男氯霔?shù)據(jù)的最低位。
2.MOV指令中偏移指針指向被“MOV”的數(shù)據(jù)的最低位。如下面指令是將ebp+8到ebp+11四個(gè)字節(jié)的內(nèi)容傳到eax寄存器中。
00402048?? mov???????? eax,dword ptr [ebp+8]

一個(gè)例子如下：

高級(jí)語(yǔ)言代碼中的函數(shù)調(diào)用如下：

117:????? bR = t1(p);

匯編代碼如下：

00401FB8?? mov???????? ecx,dword ptr [ebp-8]?? ;將參數(shù)放入ecx寄存器
00401FBB?? push??????? ecx???????????????????? ;參數(shù)入棧
00401FBC?? call??????? @ILT+10(t1) (0040100f)? ;函數(shù)調(diào)用,下一行地址00401FC1入棧
00401FC1?? add???????? esp,4?????????????????? ;函數(shù)返回,堆棧指針加4,復(fù)原為00401FB8時(shí)的值
00401FC4?? mov???????? dword ptr [ebp-10h],eax ;從eax中取出高級(jí)語(yǔ)言中的函數(shù)返回值,放入bR變量中

其中t1函數(shù)如下：

125:? BOOL t1(void* p)
126:? {
00402030?? push??????? ebp??????????????????? ;ebp入棧
00402031?? mov???????? ebp,esp??????????????? ;ebp指向此時(shí)堆棧的棧頂
00402033?? sub???????? esp,44h??????????????? ;esp減少一個(gè)值,空出一段存儲(chǔ)區(qū)
00402036?? push??????? ebx??????????????????? ;將三個(gè)寄存器的值入棧,以便在函數(shù)中使用它
00402037?? push??????? esi??????????????????? ;
00402038?? push??????? edi??????????????????? ;
00402039?? lea???????? edi,[ebp-44h]????????? ;
0040203C?? mov???????? ecx,11h??????????????? ;
00402041?? mov???????? eax,0CCCCCCCCh???????? ;
00402046?? rep stos??? dword ptr [edi]??????? ;
127:????? int* q = (int*)p;?????????????????? ;
00402048?? mov???????? eax,dword ptr [ebp+8]? ;ebp+8指向函數(shù)輸入?yún)?shù)的最低位地址;
;如果是ebp+4則指向函數(shù)返回地址00401FC1的最低位,值為C1
0040204B?? mov???????? dword ptr [ebp-4],eax? ;
128:????? return 0;?????????????????????????? ;
0040204E?? xor???????? eax,eax??????????????? ;返回值放入eax寄存器中
129:? }
00402050?? pop???????? edi??????????????????? ;三個(gè)寄存器出棧
00402051?? pop???????? esi??????????????????? ;
00402052?? pop???????? ebx??????????????????? ;
00402053?? mov???????? esp,ebp??????????????? ;esp復(fù)原
00402055?? pop???????? ebp??????????????????? ;ebp出棧,它的值也復(fù)原了
00402056?? ret??????????????????????????????? ;返回到此時(shí)棧頂存儲(chǔ)的代碼地址:00401FC1
;故而如果不幸被修改了返回地址,程序就會(huì)出現(xiàn)意外

以上匯編代碼由VC++6.0編譯得到。

堆棧在EBP入棧后的情況：

?????? 低位????????? 高位
??????? ↓??????????? ↓
內(nèi)存地址????? 堆棧
??????? ┆??????????? ┆
0012F600├──────┤← edi = 0012F600
??????? │??????????? │
0012F604├─┄┄┄┄─┤
??????? │??????????? │
??????? │??????????? │
??????? ┆ 44h的空間? ┆
??????? ┆??????????? ┆
??????? │??????????? │
??????? │??????????? │
0012F640├─┄┄┄┄─┤
??????? │??????????? │
0012F644├──────┤← ebp被賦值后指向該單元,此時(shí)ebp=0012F644
??????? │AC F6 12 00 │ebp賦值為esp之前的值
0012F648├──────┤
??????? │C1 1F 40 00 │返回地址
0012F64C├──────┤← ebp + 8
??????? │A0 F6 12 00 │函數(shù)實(shí)參p的值
0012F650├──────┤
??????? │??????????? │
??????? ├──────┤
??????? ┆??????????? ┆

注：存儲(chǔ)器存儲(chǔ)空間堆棧按從高到低的排列，左邊標(biāo)注的地址是其右下方存儲(chǔ)單元的最低位地址。如0012F644指向0012F6AC的AC字節(jié)，AC在棧頂。圖中存儲(chǔ)器中的內(nèi)容按從低到高位書(shū)寫(xiě)，“AC F6 12 00”= 0x0012F6AC

轉(zhuǎn)載于:https://blog.51cto.com/yushangyong/747376

總結(jié)

以上是生活随笔為你收集整理的高级语言反汇编程序的函数调用过程的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。