参数传递和堆栈平衡

最新推荐文章于 2023-07-07 12:49:57 发布
原创 最新推荐文章于 2023-07-07 12:49:57 发布 · 793 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#pascal #c

本文详细解析了三种不同的调用约定：C、StdCall 和 Pascal。分别介绍了参数入栈顺序、堆栈清理责任方以及是否支持 VARARG 特性。特别强调了在使用 VARARG 时堆栈清理的不同之处。

                                  C                            StdCall                            Pascal

最先入栈参数               右                               右                                     左

清除堆栈者                  调用者                       子程序                             子程序

允许使用VARARG         是                             是                                   否

 

 StadCall的堆栈清除平时是由子程序完成的，但在使用VARARG时是由调用者清除的。

 

问题：调用前后堆栈到底什么样子？

 

arkblue
关注
x86_64汇编中的栈平衡（内平栈外平栈）附od反汇编图解
小手琴师的博客
11-06 5284
目录push 入栈pop 出栈 首先介绍占空间用到的几个寄存器 ESP 栈顶指针 （extended stack pointer）英文直译是：扩展栈指针 EBP 栈底指针 ，指的是本层call子程序的栈底，就是最上层call的栈底。不是整个栈空间的栈底 （extended base pointer）英文直译是扩展基址指针 push 入栈 push eax 等价于 sub esp , 4 mov [esp],eax 把eax压入栈等价于 县 让esp栈指针 - 4 ，然后把 eax的值存入
【汇编语言与计算机系统结构笔记15】子程序设计：调用与返回，保护与恢复寄存器，子程序的参数传递，堆栈平衡，结构伪操作 STRUC
记录学习痕迹的公众号：Piper蛋窝
08-01 1443
上节课第 5 章刚刚结束，进入第 6 章“子程序结构”。视频一共三节课，第一节30分钟。其中，第一节老师讲了讲高级的汇编语言规则（高版本汇编器识别），包括标号的作用域、循环伪指令等等。
汇编中的参数传递和堆栈平衡
new blog: www.burningcodes.net
02-15 2602
本文转载自罗云彬的编程乐园 （除了图片、排版外没做任何改动） 作者：罗云彬、发布日期：2000-8-8 ------------------------------------------------------------------------------------------ 在Win32汇编中，我们经常要和Api 打交道，另外也会常常使用自己编制的类似于Api 的带参数的子程序，本文
堆栈平衡(子程序调用)
weixin_34283445的博客
06-15 358
2019独角兽企业重金招聘Python工程师标准>>> ...
堆栈平衡
Sakura给爷pwn全场
12-21 654
参考链接 https://blog.youkuaiyun.com/imjaron/article/details/79686685
使用MASM－使用子程序(参数传递和堆栈平衡)
Koma的主页
08-17 5966
当程序中相同功能的一段代码用得比较频繁时，可以将它分离出来写成一个子程序，在主程序中用call指令来调用它。这样可以不用重复写相同的代码，而用call指令就可以完成多次同样的工作了。Win32汇编中的子程序也采用堆栈来传递参数，这样就可以用invoke伪指令来进行调用和语法检查工作。3.4.1  子程序的定义子程序的定义方式如下所示。子程序名  proc [距离][
Win32反汇编（四）栈的工作原理与堆栈平衡，函数方法参数的调用约定
浪子花梦
08-11 2477
前言 作者：浪子花梦，一个有趣的程序员 ~ 此系列文章都是一些基础的文章，每篇文章都通过几个小例子快速的了解 Win32反汇编与OD的使用，在此作个笔记 如若对您有帮助，记得三连哟 ~ 前文链接 Win32反汇编（一） 初步探索Win32反汇编 与 Ollydbg的简单使用 Win32反汇编（二）几种常见的指令反汇编详解：EAX、MOVSX与MOVZX、LEA、SUB、CMP与转移指令 Win32反汇编（三）深层次的了解各种转移指令：IF语句有符号与无符号跳转 文章目录 堆栈平衡 调用约定 此文.
X86 32位汇编利用堆栈传递函数参数的过程
weixin_62320071的博客
03-12 2429
当传递的参数较少时，还是可以用寄存器来传参的，但是一旦传递的参数多了，就没办法了。主程序将入口参数压入堆栈，子程序从堆栈中取出参数；出口参数通常不使用堆栈传递。高级语言进行函数调用时提供的参数实质上也是用堆栈传递的，高级语言还利用堆栈创建局部变量。保存参数和局部变量的堆栈区域称为堆栈帧，在函数调用时建立、返回后消失。esp通常用来储存栈顶，ebp通常用来储存栈底。
逆向之汇编（堆栈平衡&&函数）
weixin_51325053的博客
06-20 597
一 . 基本概念 函数是什么： 一些指令的集合。 如何调用函数： 用 call指令 为什么：（对比jmp指令） 参数： 返回值： 二. 用堆栈的方式传递参数 如果有10个参数怎么办？——没有那么多寄存器。 向堆栈push1～5个数 接着call指令 在（call指令对应的）特定地址依次： ADD EAX,DWORD PTR DS：[ESP+4] ADD EAX，DWORD PTR DS：[ESP+8] …（共5个） RET（返回栈顶所知内存，即call指令下面的内
汇编中的堆栈平衡
1匹黑马
02-18 5835
文章目录什么是堆栈平衡如何进行堆栈平衡 什么是堆栈平衡 这里有两种情况： 如果要返回父程序，则当我们在堆栈中进行堆栈操作的时候，一定要保证在RET这条指令之前，ESP指向的是压入的我们压入的地址 这句话我是这么理解的，就是当你调用函数的时候，比如使用CALL指令，当使用堆栈的时候，使用前ESP指向那个地址，使用后RET返回前就必须是那个地址，如果不是那个地址，那么堆栈就是不平衡的，程序就崩溃了...
【2020.11.16】堆栈传参、堆栈平衡
oalken的博客
12-22 303
堆栈传参 堆栈平衡 什么是堆栈平衡？ 如果要返回父程序，则当我们在堆栈中进行堆栈的操作的时候，一定要保证在RET这条指令之前，ESP指向的是我们压入堆栈中的地址。 如果通过堆栈传递参数了，那么在函数执行完毕之后，要平衡参数导致的堆栈变化。 外平栈 在函数执行完成后，在函数的外边对堆栈进行平衡。 内平栈 在函数执行完成后，在RET指令之前对堆栈进行平衡。 内平栈的两种方式： ...
pwn06（关于64位程序堆栈平衡的处理）
Welcome To Myon'Blog !
07-07 2020
堆栈平衡： 当我们在堆栈中进行堆栈的操作的时候，一定要保证在RET这条指令之前，ESP指向的是我们压入栈中的地址，函数执行到ret执行之前，堆栈栈顶的地址 一定要是call指令的下一个地址。
堆栈平衡的说明
u010488395的专栏
05-05 1029
跟一个朋友谈堆栈的时候 就写下了这段文字，顺便发到这里给需要的看看吧  汇编初学者比较头痛的一个问题  ////////////////////////////////////////////////////////////////////  比如 我们有这样一个C函数  1#include  2long test(int a,int b)  3{  4    a =
X64-对齐和栈帧分析
qq_41490873的博客
09-29 1073
为了程序稳定性，自己在分配栈空间时尽量对齐0x10 例如： sub esp,0x30 可以看出即使我在test里面调用了一个没有参数的函数test1。栈也提升了0x20 下面是函数的堆栈图
汇编学习-堆栈与子程序
热门推荐
lyyyuna 的小花园
11-17 1万+
任何程序在运行过程中都需要使用堆栈，操作系统为每一个程序（进程及线程）设置一个堆栈。在使用高级语言编程时，源程序中使用的函数调用、局部变量都要用到堆栈，由编译器来负责生成有关的机器指令。我的理解，堆栈就是维护当前线程中运行状态的一个数据结构，这种状态包括：需要传递的变量，函数的返回地址，局部变量等等。 与堆栈相关的 3 个寄存器是：SS, ESP, EBP。 ESP 寄存器中的内容作为堆栈的当
X64位-汇编语言-汇编补丁-参数传递-堆栈对齐
插件开发
05-10 2382
文章目录1.32位指令区别2.64位指令文件执行3.64位调用约定4.当调用子函数时,堆栈指针RSP必须在16字节边界对齐上5.子函数开始预留空间计算6.总结   进行任意软件的汇编补丁开发，需要对汇编语言有一定程度的了解，本人在补丁开发过程中，经常遇到各类问题，究其根本还是源于对汇编的一些规则了解不够，本文整理X64位汇编，为大家做参考。 1.32位指令区别   64位指令集是在32位指令集上的扩展和发展，EIP扩展为RIP，EFLAGS扩展为RFLAGS。浮点栈寄存器没有变化，多媒体寄存器多个8个寄存器
[RE]如何调整堆栈平衡
PepperYouth的博客
11-26 3291
工具：IDA 6.8  示例：MBE的lab1B main： .text:08048BE4 000 push ebp .text:08048BE5 004 mov ebp, esp .text:08048BE7 004 and esp, 0FFFFFFF0h .text:
ret2text涉及到的堆栈平衡问题
qq_41560595的博客
01-04 4937
这个指令要求rsp+0x40的值是16字节对齐。 错误的题解： from pwn import * io=process("./level0") raw_input() elf=ELF("./level0") system_addr=0x400596 io.recvuntil(b"World\n") payload=b"A"*(0x88)+p64(system_addr) io.send(payload) io.interactive() $rsp+0x40没有16字节对齐。 正确的题解： fro.
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值