长沙做网站华夏思源培训机构官网

函数调用

---

我们知道函数本身其实就是多条指令的合集，只不过这多个指令的合集可以被多次重复调用

我们学过两个指令 JMP和CALL指令，都是跳转到对应目标地址继续执行下一条指令，但JMP和CALl的区别是什么？

jmp只能修改eip的值，要跳回去还要再加一个jmp来实现回跳的功能，但如果有多个地方要使用这个函数，那这时，jmp就无法使用了
call是在同时修改eip的同时，还把call指令的下一条地址压入栈中，再ret返回时，取出栈中的地址放入eip中，这时不管什么地方调用都不会出现问题

参数传递

在x86模式下，我们要给一个函数传递参数可以用到8个通用寄存器，但是如果我们要传递的参数不止8个呢？

这时，就要使用我们的堆栈传参

// 使用堆栈完成10个数相加
_asm{push 1push 2push 3push 4push 5push 6push 7push 8push 10push 11call 0x4183E1add eax,DWORD PTR DS:[esp+28] // 第十个参数add eax,DWORD PTR DS:[esp+24] // 第九个参数add eax,DWORD PTR DS:[esp+20] // 第八个参数add eax,DWORD PTR DS:[esp+1c] // 第七个参数add eax,DWORD PTR DS:[esp+18] // 第六个参数add eax,DWORD PTR DS:[esp+14] // 第五个参数add eax,DWORD PTR DS:[esp+10] // 第四个参数add eax,DWORD PTR DS:[esp+c] // 第三个参数add eax,DWORD PTR DS:[esp+8] // 第二个参数add eax,DWORD PTR DS:[esp+4] // 第一个参数ret
}

堆栈平衡

什么是堆栈平衡？

如果通过堆栈传递参数了，那么在函数执行完毕后，要平衡参数导致的堆栈变化，要在RET这条指令之前，ESP指向的是我们压入栈中的地址

_asm{...call 0x12345678...// 函数调用后有使用堆栈的操作mov eax,1push eaxret	// 堆栈不平衡
}

修改后

// 在函数执行完成后（外平栈）
_asm{...call 0x12345678add esp,4 // 堆栈平衡// 函数调用后有使用堆栈的操作mov eax,1push eaxret...
}// // 在函数执行里面（内平栈）
_asm{...call 0x12345678...// 函数调用后有使用堆栈的操作mov eax,1push eaxret 4 // 堆栈平衡...
}

EBP寻址

esp寻址的弊端

我们在往堆栈中存入参数时，可以根据esp来加上偏移来取出参数，但是这种通过esp来寻址的方式并不友好，前面有几个push就要加多个对应的偏移来获取，可以采取另一种寻址方式EBP寻址

_asm{...push 1push 2call 0x12345678...push ebp 	// 保留原来ebp的值mov ebp,espsub esp,1c 	// 提升espmov eax,dword ptr ss:[ebp + 8] // 第二个参数add eax,dword ptr ss:[ebp + c] // 第一个参数mov esp,ebp	// 把ebp的值给到esp （还原esp）pop ebp		// 还原ebpret...
}