汇编解析随记

1. push register指令并不意味着保存寄存器内容，有可能是分配4个字节的栈空间，例如如下源代码

int _tmain(int argc, _TCHAR* argv[]){int* p =NULL;*p = 10;return 0;}

汇编指令为

int _tmain(int argc, _TCHAR* argv[]){00E91000 55                   push        ebp  00E91001 8B EC                mov         ebp,esp  00E91003 51                   push        ecx  int* p =NULL;00E91004 C7 45 FC 00 00 00 00 mov         dword ptr [p],0  *p = 10;00E9100B 8B 45 FC             mov         eax,dword ptr [p]  00E9100E C7 00 0A 00 00 00    mov         dword ptr [eax],0Ah  return 0;00E91014 33 C0                xor         eax,eax  }

可以看到为了给变量p分配栈空间，编译器采用了push ecx方式，而非sub esp, 4。