arm函数调用和返回过程详解

最新推荐文章于 2025-06-29 18:03:28 发布

andy7002

最新推荐文章于 2025-06-29 18:03:28 发布

阅读量4.1k

点赞数

CC 4.0 BY-SA版权

分类专栏：逆向

本文链接：https://blog.youkuaiyun.com/andy7002/article/details/72971169

逆向专栏收录该内容

7 篇文章

订阅专栏

本文详细介绍了ARM架构中函数的调用与返回过程。包括形参如何通过寄存器或堆栈传递，并通过示例代码展示了不同情况下寄存器的使用及堆栈平衡的方法。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

arm函数调用和返回过程详解

ATPCS建议函数的形参不超过4个，如果形参个数少于或等于4，则形参由R0,R1,R2,R3四个寄存器进行传递；若形参个数大于4，大于4的部分必须通过堆栈进行传递

0x00 简单的代码

使用arm-Linux-gcc编译，下同

int fun1(int nNum1, int nNum2)
{
  int a = 3;
  int b = 3;
  return a+b+nNum1+nNum2;
}


int main()  
{  
  int nSum = 0;
  getchar();
  nSum = fun1(1,2);
  printf("sum: %d\n", nSum);  
  return;  
}

函数调用和返回过程为

当保存现场只有1个寄存器时，ADD R11，SP，#0

通过BX LR返回。
函数退出时，堆栈和进入时一样，说明是自己平衡的堆栈。

0x01 复杂点的代码

#include <stdio.h>  
int fun1(int nNum1, int nNum2)
{
  int a = 3;
  int b = 3;
  char szBuf[256] = { 0 };
  strcpy(szBuf, "111111");
  return a+b+nNum1+nNum2;
}
int main()  
{  
  int nSum = 0;
  getchar();
  nSum = fun1(1,2);
  printf("sum: %d\n", nSum);  
  return;  
}