菜鸟学反汇编3—cout

c++代码：	c++代码：	c++代码：
#include<iostream>	#include<iostream>	#include<iostream>
using namespace std;	using namespace std;	using namespace std;
int main()	int main()	int main()
{	{	{
cout<<"输出";	cout<<"输出"<<endl;	cout<<"输出"<<"Good"<<endl;
return 0;	return 0;	return 0;
}	}	}

	push offset sub_401030	push offset sub_401040
		push offset aGood ; "Good"
push offset aF ; "输?	push offset aF ; "输?	push offset aF ; "输?
push offset unk_41A468 ; int	push offset unk_41A468 ; int	push offset unk_41A468 ; int
call sub_401020	call sub_402230	call sub_402240
add esp, 8	add esp, 8	add esp, 8
		push eax ; int
		call sub_402240
		add esp, 8
	mov ecx, eax	mov ecx, eax
	call sub_401050	call sub_401060

以下着重研究最后一段代码

push offset sub_401040	可以看出这个与<<endl;有关。
push offset aGood ; "Good"	push第二个输出内容，但是它没有和下面的参数一起被处理 ，而是在先输出”输出”之后的另一个call里才使用到了它。可见处理cout是先将所有参数都push了，然后再一个一个处理。
push offset aF ; "输?	这三行是一个整体，即可以辨别sub_402240这个函数需要两个参数，而我一直对第一个参数不理解是什么作用。这个整体运行完就会出现”输出”而没有”Good”。
push offset unk_41A468 ; int
call sub_402240
add esp, 8	这行是清理掉上个函数所用到的两个参数。同时使”Good”成为栈顶
push eax ; int	这个和push offset unk_41A468 ;应该差不多，但是这个eax是怎么来的呢？我一直追踪下去，没有什么斩获，是我能力太低了的原因。但是可以猜测它的作用的。
call sub_402240
add esp, 8	清理掉上个函数所用到的两个参数。使offset sub_401040成为栈顶
mov ecx, eax	这步的用意是什么？可能是后一个call使用到了ecx这个参数。
call sub_401060	前面的一切疑惑要深入这个函数才能知晓，比如最先push的那个参数怎么没有使用和销毁呢？

现在来看看sub_401060里面的代码

sub_401060 proc near
var_4= dword ptr -4	这是解释代码，即可理解为var_4是esp-4处的空间
arg_0= dword ptr 8	这是解释代码，即可理解为arg_0是esp+8处的空间
push ebp
mov ebp, esp
push ecx
mov [ebp+var_4], ecx	这两句其实就是mov eax,ecx。至于为什么这么做就不清楚了？结合上面的代码mov ecx,eax。发现这就是一个循环， 只可以猜测这样的处理是因为之后call 的函数之中也有用到ecx（可能里面还是一个这个循环）。
mov eax, [ebp+var_4]
push eax
call [ebp+arg_0]
add esp, 4	这两句很奇怪啊，既然之后要给esp赋值，为什么之前还要有一次对它进行+操作？之前有两个push，则这步使esp编程这个子程没有被调用之前的值。即清理掉了前两个参数。
mov esp, ebp
pop ebp
retn 4	这句返回esp+4地址。即跳过了call操作push入的地址而跳到主体push offset sub_401040.压入的 sub_401040.。

反思：	还有很多细节没有弄清楚
下步：	增加cin