按照C编译器的约定调用函数时压栈的顺序是从右向左,并且返回值是保存在eax寄存器当中。这个命题本该是成立的,下面用一个小程序来反汇编观察执行过程:
class="brush:cpp;gutter:true;">#include<stdio.h> int add(int x, int y){ return x+y; } int main(){ int eax=0; int z =0; int x =6; int y =5; z=add(x,y); __asm__( "movl %%eax, %0" :"+b"(eax) :"m"(x) ); printf("z is %d\n", z); printf("eax is %d\n", eax); return 0; }
代码解释一下,asm的代码中movl %%eax, %0的意思是把寄存器eax的值赋值给咱们程序的eax变量当中。但为什么执行结果却是:
z is 11
eax is 0
理论上应该是x和y相加返回的结果才对啊。反汇编一下此exe程序:
上面是main函数
[esp+1ch]对应的是eax,[esp+18h]对应的是z,[esp+10h]对应的是x,[esp+14h]对应的是y。再看下图
先把[esp+10h]的值也就是x的值赋给eax,再把[esp+14h]的值也就是y的值赋给edx,再分别把它们赋给[esp+4]和[esp]处,注意这里没用push指令压栈,但原理却是一样,因为用的是栈指针esp。所以这里就解释了先把y压栈,再把x压栈,确实是从右向左压栈。
接下来再看add调用:
先取了y的值再取x的值,相加后结果保存在eax里。然后再回到main函数
调用完add后把eax的值赋值给了z,这就说明函数的返回值确实是保存在eax中。但为什么打印出来的eax却是0呢。
接着往下看,
首先把程序中eax变量的值赋给了eax寄存器,那当然就是0了。所以现在深入理解了C语言嵌入汇编的执行过程,就算指定了"+b"赋给ebx寄存器,但编译器还是会先把变量的值赋给eax寄存器,再赋值给ebx,返回也是一样的原理,如下图: