main()函数如何访问argc,argv,envp

superwujc

如题，请教各位，main()函数如何通过ebp访问argc,argv和envp？有何出处？
多谢。

folklore

和其它函数一样的方式访问，
请看编译原理～～

superwujc

回复 2# folklore
不太理解，烦请楼上稍微解释一下？非常感谢


   

folklore

回复 3# superwujc


   
这个还是看书吧， 解释起来很麻烦。
上个函数呼叫的图。

简单的说就是ebp记录了当前局问部变量的开始位置。
ebp +4（说了ebp，认为是32位x86机）是返回地址，
ebp +8是第一个参数的地址，
ebp +12是第二个参数的地址如此等等。

具体要看编译器， 多少有些差异。比如ebp指向返回地址， epb-4才是第一个开始地址这类的。

ppdo

回复 1# superwujc


    无视我的回答，我也不是很了解。

    但是我想，通过函数的call convention，可以知道调用中的内存组织，C语言的调用一般应该是如二楼所说的，先从左向右进参数，然后进return address，再压入epb，然后用当前的esp更新ebp，这个时候argc等参数应该跟正常参数一样，第一个是epb+8.

    但是main函数，如果类比一般函数，应该是这样的。不过主函数会不会有些不同，lz知道了可以指导我一下。

superwujc

回复 4# folklore
请问这个图来自哪儿啊？《编译原理》龙书？

   

superwujc

回复 4# folklore
研究main()的被调用过程，_start()，__libc_start_main()，__libc_init_first，各种宏，各种定义，各种级别的constructor和destructor，等等等等
头都大了，一直理不出头绪
只知道当前ebp中保存上层栈帧的ebp地址，ebp+4返回上层栈帧的地址，ebp+8保存argc，ebp+0xc保存argv地址，但这只是个结论而已，自己并没有找到理论验证

   

folklore

回复 7# superwujc


    这不正回答了你的问题了么（即最前面回答的，和其它函数相同）？
你不用管调用过程。

最简单的实现方式方法可以如下：
在ELF文件中（假定可执行文件格式为ELF），
设定了开始地址为 __start
__start的实现如下：

1. __start：
   
2. ... ; ss，cs,ds,es，gs等
   
3. ... ; 设置 ebp, esp, 构建c的执行环境
   
4. movw opt,[12]%ebp
   
5. movw argv,[8]%ebp
   
6. movw argc,[4]%ebp
   
7. movw %esp,%ebp
   
8. call _main
   
9. movw %eax,[4]%ebp ;为exit设置参数
   
10. movw %esp,%ebp
    
11. call _exit
    

复制代码

inurl

看CRT吧 ···················