linux汇编关于函数的参数入栈的问题

wtan

at@t汇编主程序在调用函数的时候为什么要先把函数的参数先入栈，然后再把返回地址入栈？如果先把返回地址入栈的话，在函数里访问参数的时候就可以直接访问了，而且为了怕函数中需要有入栈的操作，要把esp的值赋给ebp,又为了要用ebp,把ebp入栈，只要push和pop是成对出现，esp的值不是可以回到刚进函数时的状态吗？再说只push不pop有什么意义呢

mik

>> at@t汇编主程序在调用函数的时候为什么要先把函数的参数先入栈，然后再把返回地址入栈

除了使用寄存器传递参数外，所有函数参数都要先入栈，再压入返回地址。
why?
call 指令的工作之一就是要压入 eip 寄存器，SO: 返回地址是 call 自动执行的。 那么你必须先将参数放入栈中

push 参数1
push 参数2
call fun     <-- 返回地址由 call 指令压入


>> 如果先把返回地址入栈的话
你可以先将返回地址压入栈，再将参数入栈吗？？ 做得到吗？
NO. 不可能做到，因为：返回地址是由 call 指令自动入栈的


>> 在函数里访问参数的时候就可以直接访问了，
一样的，不存在差别。


>> 而且为了怕函数中需要有入栈的操作，要把esp的值赋给ebp,又为了要用ebp,把ebp入栈，
使用 ebp 进行访问参数和局部变量。
它们只属于函数的参数和局部变量，防止污染函数空间。


>> 只要push和pop是成对出现，esp的值不是可以回到刚进函数时的状态吗？
除了上述所说的原因外。
最主要的局部变量的访问

sub esp, 0x10        <<----  开辟 4 个 int 变量空间

SO: 不使用 ebp ，怎么进行局部变量访问？


>>  再说只push不pop有什么意义呢
什么时候会有只 push 不 pop 的？

wtan

感谢mik 版主的详细回答，完全明白了。