0x08048280 <_start+28>: call 0x8048254 <__libc_start_main>

　　--->在这里调用了main函数

　　0x08048285 <_start+33>: hlt

　　0x08048286 <_start+34>: nop

　　0x08048287 <_start+35>: nop

学习啦在线学习网 　　End of assembler dump.

　　问题二：为什么用EAX寄存器保存函数返回值?

　　实际上IA32并没有规定用哪个寄存器来保存返回值。但是，如果反汇编Solaris/Linux的二进制文件，就会发现，都用EAX保存函数返回值。

　　这不是偶然现象，是操作系统的ABI(Application Binary Interface)来决定的。

　　Solaris/Linux操作系统的ABI就是Sytem V ABI。

　　概念三：SFP (Stack Frame Pointer) 栈帧指针

　　正确理解SFP必须了解：

　　IA32 的栈的概念

　　CPU 中32位寄存器ESP/EBP的作用

学习啦在线学习网 　　PUSH/POP 指令是如何影响栈的

学习啦在线学习网 　　CALL/RET/LEAVE 等指令是如何影响栈的

　　如我们所知：

学习啦在线学习网 　　1) IA32的栈是用来存放临时数据，而且是LIFO，即后进先出的。栈的增长方向是从高地址向低地址增长，按字节为单位编址。

学习啦在线学习网 　　2) EBP是栈基址的指针，永远指向栈底(高地址)，ESP是栈指针，永远指向栈顶(低地址)。

　　3) PUSH一个long型数据时，以字节为单位将数据压入栈，从高到低按字节依次将数据存入ESP-1、ESP-2、ESP-3、ESP-4的地址单元。

　　4) POP一个long型数据，过程与PUSH相反，依次将ESP-4、ESP-3、ESP-2、ESP-1从栈内弹出，放入一个32位寄存器。

　　5) CALL指令用来调用一个函数或过程，此时，下一条指令地址会被压入堆栈，以备返回时能恢复执行下条指令。

学习啦在线学习网 　　6) RET指令用来从一个函数或过程返回，之前CALL保存的下条指令地址会从栈内弹出到EIP寄存器中，程序转到CALL之前下条指令处执行。

学习啦在线学习网 　　7) ENTER是建立当前函数的栈框架，即相当于以下两条指令：

学习啦在线学习网 　　pushl %ebp

　　movl %esp,%ebp

　　8) LEAVE是释放当前函数或者过程的栈框架，即相当于以下两条指令：

　　movl ebp， esp

　　popl ebp

学习啦在线学习网 　　原来编译器会自动在函数入口和出口处插入创建和释放栈框架的语句。

　　函数被调用时：

　　1) EIP/EBP成为新函数栈的边界

　　函数被调用时，返回时的EIP首先被压入堆栈;创建栈框架时，上级函数栈的EBP被压入堆栈，与EIP一道行成新函数栈框架的边界。

　　2) EBP成为栈帧指针STP，用来指示新函数栈的边界

学习啦在线学习网 　　栈帧建立后，EBP指向的栈的内容就是上一级函数栈的EBP，可以想象，通过EBP就可以把层层调用函数的栈都回朔遍历一遍，调试器就是利用这个特性实现backtrace功能的。

　　3) ESP总是作为栈指针指向栈顶，用来分配栈空间

　　栈分配空间给函数局部变量时的语句通常就是给ESP减去一个常数值，例如，分配一个整型数据就是 ESP-4。

　　4) 函数的参数传递和局部变量访问可以通过STP即EBP来实现

学习啦在线学习网 　　由于栈框架指针永远指向当前函数的栈基地址，参数和局部变量访问通常为如下形式：

　　+8+xx(%ebp) ：函数入口参数的的访问

　　-xx(%ebp) ：函数局部变量访问

　　假如函数A调用函数B，函数B调用函数C ，则函数栈帧及调用关系如下图所示：

　　+----------------------+----> 高地址 | EIP (上级函数返回地址) | +----------------------+ +--> | EBP (上级函数的EBP) | --+ <------ 当前函数A的EBP (即STP框架指针) | +----------------------+ +-->偏移量A | | Local Variables | | | | .......... | --+ <------ ESP指向函数A新分配的局部变量,局部变量可以通过A的ebp-偏移量A访问 | f +----------------------+ | r | Arg n(函数B的第n个参数) | | a +----------------------+ | m | Arg .(函数B的第.个参数) | | e +----------------------+ | | Arg 1(函数B的第1个参数) | | o +----------------------+ | f | Arg 0(函数B的第0个参数) | --+ <------ B函数的参数可以由B的ebp+偏移量B访问 | +----------------------+ +--> 偏移量B | A | EIP (A函数的返回地址) | | | +----------------------+ --+ +--- | EBP (A函数的EBP) |<--+ <------ 当前函数B的EBP (即STP框架指针) +----------------------+ | | Local Variables | | | .......... | | <------ ESP指向函数B新分配的局部变量 +----------------------+ | | Arg n(函数C的第n个参数) | | +----------------------+ | | Arg .(函数C的第.个参数) | | +----------------------+ +--> frame of B | Arg 1(函数C的第1个参数) | | +----------------------+ | | Arg 0(函数C的第0个参数) | | +----------------------+ | | EIP (B函数的返回地址) | | +----------------------+ | +--> | EBP (B函数的EBP) |---+ <------ 当前函数C的EBP (即STP框架指针) | +----------------------+ | | Local Variables | | | .......... | <------ ESP指向函数C新分配的局部变量 | +----------------------+----> 低地址frame of C

学习啦在线学习网 　　概念四：Stack aligned 栈对齐

学习啦在线学习网 　　那么，以下语句到底是和作用呢?

学习啦在线学习网 　　subl ,%esp

　　andl

学习啦 > 知识大全 > 知识百科 > 百科知识 > c语言函数调用过程

c语言函数调用过程

时间：2016-09-22 06:02:37 子媚806由 分享

c语言函数调用过程

　　c语言函数你知道多少?它的调用过程你了解吗?下面学习啦小编为大家介绍一下c语言函数，希望对你有帮助。

　　c语言函数编译环境

　　OS: Axianux 1.0

　　Compiler: gcc 3..2.3

　　Linker: Solaris Link Editors 5.x

　　Debug Tool: gdb

　　Editor: vi

　　c语言函数最简C代码分析

学习啦在线学习网 　　为简化问题，来分析一下最简的c代码生成的汇编代码：

　　# vi test1.c

学习啦在线学习网 　　int main()

　　{

　　return 0;

　　}

　　编译该程序，产生二进制文件：

　　# gcc -o start start.c

　　# file start

学习啦在线学习网 　　start: ELF 32-bit LSB executable, Intel 80386, version 1 (SYSV), for GNU/Linux 2.2.5, dynamically linked (uses shared libs), not stripped

　　start是一个ELF格式32位小端(Little Endian)的可执行文件，动态链接并且符号表没有去除。这正是Unix/Linux平台典型的可执行文件格式。

　　用gdb反汇编可以观察生成的汇编代码：

学习啦在线学习网 　　[wqf@15h166 attack]$ gdb start

学习啦在线学习网 　　GNU gdb Asianux (6.0post-0.20040223.17.1AX)

　　Copyright 2004 Free Software Foundation, Inc.

　　GDB is free software, covered by the GNU General Public License, and you are welcome to change it and/or distribute copies of it under certain conditions.

　　Type "show copying" to see the conditions.

　　There is absolutely no warranty for GDB. Type "show warranty" for details.

学习啦在线学习网 　　This GDB was configured as "i386-asianux-linux-gnu"...(no debugging symbols found)...Using host libthread_db library "/lib/tls/libthread_db.so.1".

　　(gdb) disassemble main ---> 反汇编main函数

　　Dump of assembler code for function main:

学习啦在线学习网 　　0x08048310: push %ebp --->ebp寄存器内容压栈，即保存main函数的上级调用函数的栈基地址

　　0x08048311: mov %esp,%ebp ---> esp值赋给ebp，设置main函数的栈基址

　　0x08048313: sub

xfffffff0,%esp --->通过andl使低4位为0，保证栈地址16字节对齐

　　表面来看，这条语句最直接的后果是使ESP的地址后4位为0，即16字节对齐，那么为什么这么做呢?

　　原来，IA32 系列CPU的一些指令分别在4、8、16字节对齐时会有更加的运行速度，因此gcc编译器为提高生成代码在IA32上的运行速度，默认对产生的代码进行16字节对齐.

　　andl

学习啦 > 知识大全 > 知识百科 > 百科知识 > c语言函数调用过程

c语言函数调用过程

时间：2016-09-22 06:02:37 子媚806由 分享

c语言函数调用过程

　　c语言函数你知道多少?它的调用过程你了解吗?下面学习啦小编为大家介绍一下c语言函数，希望对你有帮助。

　　c语言函数编译环境

　　OS: Axianux 1.0

　　Compiler: gcc 3..2.3

　　Linker: Solaris Link Editors 5.x

学习啦在线学习网 　　Debug Tool: gdb

　　Editor: vi

　　c语言函数最简C代码分析

　　为简化问题，来分析一下最简的c代码生成的汇编代码：

　　# vi test1.c

　　int main()

　　{

学习啦在线学习网 　　return 0;

　　}

学习啦在线学习网 　　编译该程序，产生二进制文件：

　　# gcc -o start start.c

学习啦在线学习网 　　# file start

学习啦在线学习网 　　start: ELF 32-bit LSB executable, Intel 80386, version 1 (SYSV), for GNU/Linux 2.2.5, dynamically linked (uses shared libs), not stripped

　　start是一个ELF格式32位小端(Little Endian)的可执行文件，动态链接并且符号表没有去除。这正是Unix/Linux平台典型的可执行文件格式。

　　用gdb反汇编可以观察生成的汇编代码：

　　[wqf@15h166 attack]$ gdb start

　　GNU gdb Asianux (6.0post-0.20040223.17.1AX)

　　Copyright 2004 Free Software Foundation, Inc.

　　GDB is free software, covered by the GNU General Public License, and you are welcome to change it and/or distribute copies of it under certain conditions.

　　Type "show copying" to see the conditions.

　　There is absolutely no warranty for GDB. Type "show warranty" for details.

　　This GDB was configured as "i386-asianux-linux-gnu"...(no debugging symbols found)...Using host libthread_db library "/lib/tls/libthread_db.so.1".

　　(gdb) disassemble main ---> 反汇编main函数

　　Dump of assembler code for function main:

学习啦在线学习网 　　0x08048310: push %ebp --->ebp寄存器内容压栈，即保存main函数的上级调用函数的栈基地址

　　0x08048311: mov %esp,%ebp ---> esp值赋给ebp，设置main函数的栈基址

　　0x08048313: sub

学习啦在线学习网xf0,%esp 的意义很明显，那么 subl ,%esp 呢，是必须的吗?这里假设在进入main函数之前，栈是16字节对齐的，那么，进入main函数后，EIP被压入堆栈后，栈地址最末4位必定是0100，esp-8则恰好使后4位地址为0。看来，这也是为保证栈16字节对齐的。

　　如果查一下gcc的手册，就会发现关于栈对齐的参数设置：

学习啦在线学习网 　　-mpreferred-stack-boundary=n ---> 希望栈按照2的n次的字节边界对齐, n的取值范围是2-12.

　　默认情况下，n是等于4的，也就是说，默认情况下，gcc是16字节对齐，以适应IA32大多数指令的要求。

学习啦在线学习网 　　让我们利用-mpreferred-stack-boundary=2来去除栈对齐指令：

　　(gdb) disass main

　　Dump of assembler code for function main:

学习啦在线学习网 　　0x08048310: push %ebp

学习啦在线学习网 　　0x08048311: mov %esp,%ebp

　　0x08048313: mov

学习啦 > 知识大全 > 知识百科 > 百科知识 > c语言函数调用过程

c语言函数调用过程

时间：2016-09-22 06:02:37 子媚806由 分享

c语言函数调用过程

学习啦在线学习网 　　c语言函数你知道多少?它的调用过程你了解吗?下面学习啦小编为大家介绍一下c语言函数，希望对你有帮助。

　　c语言函数编译环境

学习啦在线学习网 　　OS: Axianux 1.0

　　Compiler: gcc 3..2.3

学习啦在线学习网 　　Linker: Solaris Link Editors 5.x

学习啦在线学习网 　　Debug Tool: gdb

　　Editor: vi

　　c语言函数最简C代码分析

　　为简化问题，来分析一下最简的c代码生成的汇编代码：

　　# vi test1.c

学习啦在线学习网 　　int main()

　　{

　　return 0;

　　}

　　编译该程序，产生二进制文件：

　　# gcc -o start start.c

　　# file start

学习啦在线学习网 　　start: ELF 32-bit LSB executable, Intel 80386, version 1 (SYSV), for GNU/Linux 2.2.5, dynamically linked (uses shared libs), not stripped

　　start是一个ELF格式32位小端(Little Endian)的可执行文件，动态链接并且符号表没有去除。这正是Unix/Linux平台典型的可执行文件格式。

学习啦在线学习网 　　用gdb反汇编可以观察生成的汇编代码：

　　[wqf@15h166 attack]$ gdb start

学习啦在线学习网 　　GNU gdb Asianux (6.0post-0.20040223.17.1AX)

学习啦在线学习网 　　Copyright 2004 Free Software Foundation, Inc.

学习啦在线学习网 　　GDB is free software, covered by the GNU General Public License, and you are welcome to change it and/or distribute copies of it under certain conditions.

学习啦在线学习网 　　Type "show copying" to see the conditions.

学习啦在线学习网 　　There is absolutely no warranty for GDB. Type "show warranty" for details.

学习啦在线学习网 　　This GDB was configured as "i386-asianux-linux-gnu"...(no debugging symbols found)...Using host libthread_db library "/lib/tls/libthread_db.so.1".

　　(gdb) disassemble main ---> 反汇编main函数

　　Dump of assembler code for function main:

　　0x08048310: push %ebp --->ebp寄存器内容压栈，即保存main函数的上级调用函数的栈基地址

　　0x08048311: mov %esp,%ebp ---> esp值赋给ebp，设置main函数的栈基址

　　0x08048313: sub

x0,%eax

　　0x08048318: leave

　　0x08048319: ret

学习啦在线学习网 　　0x0804831a: nop

学习啦在线学习网 　　0x0804831b: nop

学习啦在线学习网 　　End of assembler dump.

学习啦在线学习网 　　可以看到，栈对齐指令没有了，因为，IA32的栈本身就是4字节对齐的，不需要用额外指令进行对齐。

　　问题五：栈框架指针STP是不是必须的呢?

　　[wqf@15h166attack]$ gcc -mpreferred-stack-boundary=2 -fomit-frame-pointer start.c -o start

学习啦在线学习网 　　[wqf@15h166attack]$ gdb start

　　(gdb) disass main

　　Dump of assembler code for function main:

　　0x08048310: mov

学习啦 > 知识大全 > 知识百科 > 百科知识 > c语言函数调用过程

c语言函数调用过程

时间：2016-09-22 06:02:37 子媚806由 分享

c语言函数调用过程

　　c语言函数你知道多少?它的调用过程你了解吗?下面学习啦小编为大家介绍一下c语言函数，希望对你有帮助。

　　c语言函数编译环境

　　OS: Axianux 1.0

　　Compiler: gcc 3..2.3

　　Linker: Solaris Link Editors 5.x

　　Debug Tool: gdb

　　Editor: vi

　　c语言函数最简C代码分析

　　为简化问题，来分析一下最简的c代码生成的汇编代码：

　　# vi test1.c

学习啦在线学习网 　　int main()

　　{

学习啦在线学习网 　　return 0;

　　}

学习啦在线学习网 　　编译该程序，产生二进制文件：

　　# gcc -o start start.c

　　# file start

　　start: ELF 32-bit LSB executable, Intel 80386, version 1 (SYSV), for GNU/Linux 2.2.5, dynamically linked (uses shared libs), not stripped

　　start是一个ELF格式32位小端(Little Endian)的可执行文件，动态链接并且符号表没有去除。这正是Unix/Linux平台典型的可执行文件格式。

学习啦在线学习网 　　用gdb反汇编可以观察生成的汇编代码：

　　[wqf@15h166 attack]$ gdb start

学习啦在线学习网 　　GNU gdb Asianux (6.0post-0.20040223.17.1AX)

　　Copyright 2004 Free Software Foundation, Inc.

　　GDB is free software, covered by the GNU General Public License, and you are welcome to change it and/or distribute copies of it under certain conditions.

学习啦在线学习网 　　Type "show copying" to see the conditions.

　　There is absolutely no warranty for GDB. Type "show warranty" for details.

学习啦在线学习网 　　This GDB was configured as "i386-asianux-linux-gnu"...(no debugging symbols found)...Using host libthread_db library "/lib/tls/libthread_db.so.1".

　　(gdb) disassemble main ---> 反汇编main函数

　　Dump of assembler code for function main:

　　0x08048310: push %ebp --->ebp寄存器内容压栈，即保存main函数的上级调用函数的栈基地址

　　0x08048311: mov %esp,%ebp ---> esp值赋给ebp，设置main函数的栈基址

　　0x08048313: sub

x0,%eax

　　0x08048315: ret

　　0x08048316: nop

　　0x08048317: nop

　　End of assembler dump.

学习啦在线学习网 　　由此可知，-fomit-frame-pointer 可以去除STP。

　　去除STP后有什么缺点呢?

学习啦在线学习网 　　1)增加调式难度

　　由于STP在调试器backtrace的指令中被使用到，因此没有STP该调试指令就无法使用。

　　2)降低汇编代码可读性

　　函数参数和局部变量的访问，在没有ebp的情况下，都只能通过+xx(esp)的方式访问，而很难区分两种方式，降低了程序的可读性。

学习啦在线学习网 　　去除STP有什么优点呢?

　　1)节省栈空间。

学习啦在线学习网 　　2)减少建立和撤销栈框架的指令后，简化了代码。

　　3)使ebp空闲出来，使之作为通用寄存器使用，增加通用寄存器的数量

学习啦在线学习网 　　4)以上3点使得程序运行速度更快。

　　概念六：Calling Convention 调用约定和ABI (Application Binary Interface) 应用程序二进制接口。

　　函数如何找到它的参数?

　　函数如何返回结果?

　　函数在哪里存放局部变量?

　　哪一个硬件寄存器是起始空间?

　　哪一个硬件寄存器必须预先保留?

学习啦在线学习网 　　Calling Convention 调用约定对以上问题作出了规定。Calling Convention也是ABI的一部分。因此，遵守相同ABI规范的操作系统，使其相互间实现二进制代码的互操作成为了可能。

学习啦在线学习网 　　例如：由于Solaris、Linux都遵守System V的ABI，Solaris 10就提供了直接运行Linux二进制程序的功能。

　　c语言函数小结

　　本文通过最简的C程序，引出以下概念：

　　STP 栈框架指针

学习啦在线学习网 　　Stack aligned 栈对齐

学习啦在线学习网 　　Calling Convention 调用约定 和 ABI (Application Binary Interface) 应用程序二进制接口

---

学习啦在线学习网 　　看了“c语言函数调用过程”的人还看了：

1.C语言程序中什么是函数

2.c语言get函数的用法

3.c语言函数if的用法

4.c语言static的用法

5.

相关文章

• 01-21 Excel三个条件函数解决实际方法
• 01-21 教你如何使用Excel函数统计成绩分数
• 01-21 怎样用Excel中的RAND函数产生随机数
• 01-21 Excel函数筛选与排序使用教程
• 01-21 Excel表格乘法函数公式的操作技巧
• 01-21 Excel自动求平均值的函数公式
• 01-21 Excel中用身份证号算生日：MID函数的用法与技巧
• 01-21 Excel工作表中“IF”函数的另类技巧
• 01-21 如何让Excel函数列数较少表格分栏打印
• 01-21 Excel用Round函数让四舍五入更加精准

热门文章

• Excel表格向上，中，向下取整函数
• Excel表格中求差函数公式的使用教程详解
• Excel中的GET.CELL函数的运用技巧
• Excel数据查找与引用相关的函数教程
• Excel里面数组函数应用技巧
• 快速掌握如何在Excel中自定义函数
• Excel帮你选函数
• 灵活掌握Excel工作日的计算的函数教程
• 初二数学反比例函数教学视频4
• 初二数学反比例函数教学视频5

1527315