从寄存器看I386和x64位中函数调用中参数传递

i386 和 x86_64 汇编调用C 函数参数传递规则(GCC) 在ubuntu12.04 AMD64 位系统下 阅读详情

x86_64基本使用寄存器存储函数参数,寄存器不够才入栈;

而i386将所有参数保存在栈上,通过gcc的扩展功能__attribute__((regparm()))即可实现部分参数的寄存器传递。


调试语法:

--《深入理解计算机系统(原书第2版)》

代码

#include <stdio.h>
#include <stdlib.h>

int v1 = 1;
float v2 = 0.01;

#ifdef FAST
__attribute__((regparm(3)))
#endif
void func(int a, long b, short c, char d, long long e,
          float f, double g, int *h, float *i, char*j)
{
    printf("a: %d, b: %ld, c: %d, d: %c, e: %lld\n"
           "f: %.3e, g: %.3e\nh: %p, i: %p, j: %p\n",
           a, b, c, d, e, f, g, h, i, j);
}

int main(void)
{
   func(100, 35000L, 5, 'A', 123456789LL, 3.14, 2.99792458e8,
        &v1, &v2, "string");

   return EXIT_SUCCESS;
}


 

编译

gcc -g -Wall -o test test.c

启动gdb

(gdb) b * func

说明:break中不加* 使用函数名就无法用于参数确认

不加*,断点就不会设置到汇编语言层级的函数开头

(gdb) r

(gdb) p *(int*)($esp)

在i386上原则上参数全部入栈,取得第一个参数使用esp+4,因为i386架构中栈的开头即esp+0,保存返回地址。

下一个参数f的存储地址要比上一个参数大8个字节,因为i386架构中long long型和double型是8字节

i386寄存器调用

fastcall快速调用:i386像x86_64一样将部分参数放寄存器中。

__attribute__((regparm(3)))使用eax,edx和ecx传递开头3个参数。

修改代码

#include <stdio.h>
#include <stdlib.h>
#define FAST 1

int v1 = 1;
float v2 = 0.01;

#ifdef FAST
__attribute__((regparm(3)))
#endif
void func(int a, long b, short c, char d, long long e,
          float f, double g, int *h, float *i, char*j)
{
    printf("a: %d, b: %ld, c: %d, d: %c, e: %lld\n"
           "f: %.3e, g: %.3e\nh: %p, i: %p, j: %p\n",
           a, b, c, d, e, f, g, h, i, j);
}

int main(void)
{
   func(100, 35000L, 5, 'A', 123456789LL, 3.14, 2.99792458e8,
        &v1, &v2, "string");

   return EXIT_SUCCESS;
}

第1,2,3个参数a ,b,c放在eax,edx,ecx中。

如果第1个参数为long long类型(64位),那么就会组合使用eax ,edx 等寄存器来传参。

如果第2个参数为long long类型(64位),那么就只有在第一个参数为32位才能寄存器传递。

regparm

GCC中可以使用__attribute__((regparm(n)))指定最多可以使用n个寄存器(eax, edx, ecx)传递参数,n的范围是0~3,超过n时则将参数压入栈中(n=0表示不用寄存器传递参数)。

看下面例子,函数p1约定不使用寄存器传递参数,尽管只有1个参数,仍然将参数压入栈中。

函数p2约定最多可使用3个寄存器传递参数,因为输入参数有4个,所以前三个使用寄存器传递,最后一个压入栈中。

int q = 5;

int t1 = 1;
int t2 = 2;
int t3 = 3;
int t4 = 4;

#define REGPARM3 __attribute((regparm(3)))
#define REGPARM0 __attribute((regparm(0)))

void REGPARM0 p1(int a)
{
q = a + 1;
}

void REGPARM3 p2(int a, int b, int c, int d)
{
q = a + b + c + d + 1;
}

同样的代码我们看64位下的效果

 

x86_64及aarch64架构传参规则 x86_64及aarch64架构下c语言参数传递规则 阅读详情

相关推荐

32位栈溢出实战:CTFshow pwn052参数传递与后门函数调用分析

栈溢出是二进制安全领域的经典漏洞类型,其原理是程序向栈上的固定长度缓冲区写入超出其容量的数据,导致相邻的关键数据(如函数返回地址、栈帧指针)被覆盖。在32位x86架构下,函数调用遵循cdecl等约定,参数通过栈进行传递,这为漏洞利用提供了清晰的布局。理解栈帧结构、参数压栈顺序以及返回地址的精确覆盖,是构造有效攻击载荷(Payload)的核心技术价值。在CTF竞赛与安全研究中,此类漏洞常出现在未启用栈保护(Canary)的32位程序中,攻击者通过精心构造的输入数据,可以劫持程序控制流,执行任意代码。本文以一道

weixin_33709609的博客 508

X64的函数调用规则

2019独角兽企业重金招聘Python工程师标准>>> ...

weixin_34268610的博客 779

【课程设计】TCP/IP 应用环境中服务器的部署与实现

本项目旨在通过搭建一个虚拟网络环境,实现软路由系统的配置和服务器的搭建与测试。具体包括安装虚拟机 VMWare Workstation,安装 Windows Server 2003 操作系统,配置软路由系统(包括双网卡安装、协议配置和测试),以及搭建并测试 DHCP 服务、DNS 服务、WWW 服务、FTP 服务和 SMTP/POP3 服务。

weixin_74907236的博客 1524

X86_64 寄存器介绍(不断补充中)

BX也被称为数据寄存器,即表明其能够暂存一般数据,同样也可以将BX当做两个独立的 8位寄存器使用即 BH 和BL。BX除了具有暂存数据的功能之外,还用于寻址(即寻找物理地址),这就是为什么将其称为基址寄存器,它存放的数据一般就用来作为偏移地址使用,因为偏移地址是相对于基址地址上的偏移。RAX: accumulator register, 累加寄存器,通常用于存储函数的返回值,它主要用于输入/输出和大规模的指令运算,AX 寄存器可以说是使用频率最高的寄存器。RDX: 数据寄存器,能够暂存一般性数据。

qq_38350702的博客 3299

uniapp map地图实现marker聚合点,并点击marker触发事件

【代码】uniapp map地图实现marker聚合点,并点击marker触发事件。

weixin_44705979的博客 5437

为什么你的Mac蓝牙总断连?深入解析硬件干扰与系统设置避坑

本文深入解析Mac蓝牙频繁断连的原因,包括硬件干扰(如WiFi同频干扰、USB设备电磁干扰)和系统设置问题,并提供详细的优化方案和诊断工具(如blueutil)使用指南,帮助用户有效解决蓝牙稳定性问题。

ik67890123的博客 682

GCC X64

在 Linux/C 环境中横行几年后,越发体会到汇编对于 GDB 的重要。在开始前,先来看一段 sample:#include<stdlib.h> #include<stdio.h> /*这个函数没有任何地方调用过*/ voidwhy_here(void){ printf("whyuhere?!\n"); exit...

weixin_33779515的博客 519

三极管吸潮失效分析案例

案例背景三极管也称为晶体三极管,它被视为电子电路中最重要的器件之一。三极管顾名思义具有三个电极,它最主要的功能是电流放大和开关作用。本次失效案例中的三极管在仓库存放一段时间后,在PCBA测试过程中集中发生不良。分析过程1.外观检测对失效样品进行外观检测,未发现明显破损、裂纹等不良。2.X-ray检测对失效样品进行X-ray检测,金线、绑定点未发现异常。3.开封检测对失效样品进行开封检测,发现存在键合点脱落的现象,键合点附近的晶圆破损。4.SEM检测对失效样品进行SEM检测,发现晶圆键合点位置有裂纹和破损,金

sy220504的博客 1043

转:从寄存器看I386和x64位中函数调用中参数传递

原文:http://hi.baidu.com/unix21/item/8cf4d132e4355daeb711db5e 从寄存器看I386和x64位中函数调用中参数传递 x86_64基本使用寄存器存储函数参数,寄存器不够才入栈; 而i386将所有参数保存在栈上,通过gcc的扩展功能__attribute__((regparm()))即可实现部分参数的寄存器传递。 ...

HJY999999的博客 401

从GWAS到单细胞:利用seismic包精准定位疾病相关的关键细胞亚群与驱动基因

本文详细介绍了如何利用seismic包将GWAS与单细胞测序数据结合,精准定位疾病相关的核心细胞亚群与驱动基因。通过创新的统计算法和实战案例,帮助研究者从遗传汇总数据中挖掘关键生物学机制,提升疾病研究的精准度和效率。

weixin_29215815的博客 441

小白 虚拟机 kali_Linux安装 详细教程

安装版本:VMmare workstation pro kali_Linux 安装环境:Window10 首先我们先了解一下什么是kali_linux: Kali Linux是基于Debian的Linux发行版, 设计用于数字取证操作系统。每一季度更新一次。由Offensive Security Ltd维护和资助。最先由Offensive Security的Mati Aharoni和Devon Kearns通过重写BackTrack来完成,BackTrack是他们之前写的用于取证的Linux发行

m0_50917178的博客 9万+

(六)GDBdebug调试技术——i386架构上参数是如何传递给被调用的函数?

文章目录1.函数调用2.i386中的寄存器的调用 1.函数调用 在i386上,原则上函数的形参全部放在栈中。 eg:代码如下 #include<stdio.h> #include<stdlib.h> int v1=1; float v2=0.01; void func(int a, long b, short c, char d, long long e, floa...

喜欢打篮球的普通人 497

京东/淘宝商品评论情感分析:基于Python的大规模评论爬取与NLP情感分析实战

在当今电商蓬勃发展的时代,用户评论已成为影响消费者购买决策的关键因素。本文将详细介绍如何使用Python最新技术栈爬取京东和淘宝商品评论,并运用先进的自然语言处理技术对评论进行情感分析,识别用户的好评与差评倾向。通过完整的代码实现和深入的技术解析,帮助读者掌握从数据采集到情感分析的全流程。本文详细介绍了如何使用Python最新技术栈实现京东和淘宝商品评论的爬取与情感分析。通过结合异步爬虫、反爬策略、BERT情感分析等先进技术,我们构建了一个完整的评论分析系统。高效爬取。

2201_76125261的博客 1403

CPU TechTalk:x86/x64架构概述

大家好,这里是第五位面壁者,最近我在参照Intel发布的软件开发手册学习x86/x64架构,为了检验学习成果,将所学习内容总结成PPT,以视频录播的形式和大家分享,视频原版会放在b站,PPT和视频语音文字版本将会在微信公众号/优快云/知乎同步更新,欢迎各位同行和大佬参观指导。 在开始正式内容之前,我们先来科普和辨析一些名词。首先是我们常说的x86/arm/mips,都指代的是这个代号所代表的指令集架构,英文对应的就是ISA,Instruction Set ...

第五位面壁者 2125

Matlab之App Designer 一键自动生成带有表格的报告

本文采用案例讲解的方式介绍了采用Matlab中的App Designer开发可视化GUI分析界面后,实现一键自动导出带有表格报告的方法和步骤。可以实现从报告编制等繁琐的工作中解脱出来。

m0_59012156的博客 356

VB摄像头监控

该VB模块可对摄像头捕获的画面进行录像等,可在创建的窗口进行控制

linux x64 asm 参数传递,NASM汇编学习系列(1)——系统调用和参数传递

0. 说明本学习系列代码几乎完全摘自:asmtutor.com,如果英文可以的(也可以用谷歌浏览器翻译看),可以直接看asmtutor.com上的教程系统环境搭建:(我用的是ubuntu18.04.4 server,安装gcc、g++)sudo apt install nasmsudo apt install gcc-multilib1. 完整示例; Hello World Program - a...

weixin_33376592的博客 546

win10 跳过U8环境检测的IE WebControls.rar

win10 安装u8的时候 提示IE WebControls 不通过,这个工具可以欺骗u8的检查。 跳过U8环境检测的IE WebControls。提示导入失败后,重新检测通过。

[计组] i386调用约定

i386调用约定 文章目录i386调用约定x86__stdcall__cdecl__fastcallthiscallx64__fastcallthiscall 调用约定是由硬件的汇编指令call和ret的微指令和软件的汇编指令规范共同完成的 一般为如下顺序 父函数参数入栈(软件汇编代码) 父函数call(硬件微指令) 子函数栈建立(软件汇编代码) 子函数栈清理(软件汇编代码) 子函数ret(硬件微指令) 父函数栈清理(软件汇编代码) 下文中将演示代码 f(A1, A2, A3, A4, ..., An-

airaou 387

lwip-2.0.3

lwip是瑞典计算机科学院(SICS)的Adam Dunkels 开发的一个小型开源的TCP/IP协议栈。实现的重点是在保持TCP协议主要功能的基础上减少对RAM 的占用。

X86-64寄存器和栈帧

X86-64寄存器和栈帧 概要 说到x86-64,总不免要说说AMD的牛逼,x86-64是x86系列中集大成者,继承了向后兼容的优良传统,最早由AMD公司提出,代号AMD64;正是由于能向后兼容,AMD公司打了一场漂亮翻身战。导致Intel不得不转而生产兼容AMD64的CPU。这是IT行业以弱胜强的经典战役。不过,大家为了名称延续性,更习惯称这种系统结构为x86-64 X86-64...

至虛極,守靜篤 556

x86 和 x64 汇编调用C 函数参数传递规则(GCC)

在本文中以一段汇编代码为例介绍一下在x86和x64汇编语言中调用C 函数的过程。样例代码在ubuntu12.04 i386 环境下调试通过。此外本文还介绍了在将这段样例代码移植到X64环境下应该注意的问题。  样例代码的作用是计算两个整数的除法,并通过C语言的printf函数打印计算结果。 .section .data dividend:         .quad 8335

wdjjwb的专栏 4121
上一篇: 查看CPU是i386架构和x86_64架构
下一篇: unix环境汇编语言常用工具
unix21
博客等级 码龄14年 115粉丝 248原创
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付:10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值