函数调用的机制

zhanglistar

回复 1# duwei211


    lz说的次序是对的。 不过这里还有个概念就是栈帧。实际上调用函数是call（这里只讲ia32）引起的。
   call指令的操作很简单。就是返回地址入栈，并跳转到被调用过程的起始处。这时就进入被调用者栈帧中。
   所有的参数都是在call之间就已经准备好了的，并且保存在调用者栈帧中。一般参数是从右往左入栈，
   
   执行被调用过程的动作是，ebp指针进栈，ebp被称为帧指针。并更新ebp为当前esp。也就是说ebp现在
   指向被保存的ebp，接下来可能会保存一些寄存器的值，本地变量，和临时变量，也就是这些东西入栈。
   访问函数的参数是通过ebp来实现的，参数i在相对于ebp偏移量为4+4i的位置。接下来就执行被调用者过程。
   
   ret指令返回到调用者过程。其操作为从栈中弹出地址，并且跳转到这个地址，这个地址就是call的下一条指令。
   不过在ret指令之前，会有执行leave指令或者几条popl指令为返回过程调用做准备，目的就是释放栈帧，恢复
   所有被调用者保存寄存器和ebp，并重置esp使其指向返回地址。

duwei211

回复 9# fanhongqing


    谢谢，最喜欢看书了

duwei211

回复 11# zhanglistar


    谢谢！

chinazhj

计算机组成原理
操作系统
汇编语言
编译原理
……

yulihua49

反汇编 代码 一句一句 理解，windows下 ollydbg, linux 下不知道有什么好的反汇编工具
yyxxzz 发表于 2011-07-20 10:08

    cc -S