push、pop及函数调用约定

push:

把一个32位的操作数压入堆栈中。这个操作导致esp被减4。esp被形象地称为栈顶。我们认为顶部是地址小的区域，那么，压入堆栈中数据越多，这个堆栈也就越堆越高，esp也就越来越小。在32位平台，esp每次减少4字节。

pop:

相反，esp被加4，一个数据出栈。pop的参数一般是一个寄存器，栈顶的数据被弹出到这个寄存器中。

call 的本质相当于push+jmp ；ret 的本质相当于pop+jmp；

函数调用约定：

1）_cdecl C 调用 规则

参数从右到左进入堆栈

在函数返回后，调用 者要负责清除堆栈，所以这种调用常会生成较大的可执行程序。

2）_stdcall又称为WINAPI，其调用 规则

参数从右到左进入堆栈

被调用的函数在返回前自行清理堆栈，所以生成的代码比cdecl小

3）pascal调用规则主要用在win16函数库中，现在基本不用

参数从左到右进入堆栈

被调用的函数在返回前自行清理堆栈

不支持可变参数的函数调用 。

在Windows中，不管哪种调用 方式都是返回值放在eax中，然后返回。外部从eax中得到返回值。

#include "stdafx.h"

int main()

{

01371650 push ebp

01371651 mov ebp,esp

01371653 sub esp,0C0h

01371659 push ebx

0137165A push esi

0137165B push edi

0137165C lea edi,[ebp-0C0h]

01371662 mov ecx,30h

01371667 mov eax,0CCCCCCCCh

0137166C rep stos dword ptr es:[edi]

return 0;

0137166E xor eax,eax

}

void myfunction(int a, int b)

{

00CA1650 push ebp ；保护ebp，并把esp放入esp中。此时esp=ebp

00CA1651 mov ebp,esp ;

00CA1653 sub esp,0CCh ;把esp往上移动一个范围，等于在堆栈中放出一片新的空间用来存储局部变量

00CA1659 push ebx ；保存三个寄存器

00CA165A push esi

00CA165B push edi

00CA165C lea edi,[ebp-0CCh] ；lea把内容的地址，也就是ebp-0cch加载到edi中。目的是把保存局部变量的区域从ebp-0cch开始的区域，初始化成0cccccccch

00CA1662 mov ecx,33h

00CA1667 mov eax,0CCCCCCCCh ；

00CA166C rep stos dword ptr es:[edi] ；写入0cch指令

int c = a + b;

00CA166E mov eax,dword ptr [a]

00CA1671 add eax,dword ptr [b]

00CA1674 mov dword ptr [c],eax

}

00CA1677 pop edi ；恢复edi、esi、ebx

00CA1678 pop esi

00CA1679 pop ebx

00CA167A mov esp,ebp ；恢复原来的ebp和esp，让上一个调用的函数正常使用

00CA167C pop ebp

00CA167D ret