汇编语言 - 调用约定答案

【问题标题】：Assembly language - Calling convention汇编语言 - 调用约定
【发布时间】：2013-02-19 07:38:34
【问题描述】：

谁能给我一些真实的例子来帮助我理解汇编语言中的被调用者和调用者是什么？我已经通过了大多数来源，但我仍然无法区分被调用者和调用者。先感谢您。（我正在添加这个解释 - 再次感谢您！对不起，我是新来的代码，不知道如何插入代码才能正确显示）我试图理解这段代码——学习汇编的基础知识。我正在尝试为每个命令添加注释（我相信像我这样的其他人也需要它：

sub_401040      proc near               
.text:00401040
.text:00401040
.text:00401040 000                 push    ebp    ; Push the content of ebp register onto the stack
.text:00401041 004                 mov     ebp, esp    ;Allocating 8 bytes of storage ; move the esp register content into ebp register
.text:00401043 004                 push    ecx
.text:00401044 008                 mov     eax, [ebp+8]
.text:00401047 008                 push    eax    ; Push eax contents onto the stack
.text:00401048 00C                 call    ds:lstrlenA
.text:0040104E 008                 add     eax, [ebp+0Ch]
.text:00401051 008                 mov     edx, eax
.text:00401053 008                 mov     ecx, 1    ;Set buffer address
.text:00401058 008                 call    sub_401000
.text:0040105D 008                 mov     [ebp-4], eax
.text:00401060 008                 mov     ecx, [ebp-4]
.text:00401063 008                 shl     ecx, 2
.text:00401066 008                 mov     [ebp-4], ecx
.text:00401069 008                 mov     edx, [ebp-4]
.text:0040106C 008                 push    edx
.text:0040106D 00C                 push    offset aResultD ; "Result: %d\n"
.text:00401072 010                 call    ds:printf
.text:00401078 010                 add     esp, 8    ; clean up the stack by adding the size of the argument to esp register
.text:0040107B 008                 mov     eax, 539h
.text:00401080 008                 mov     esp, ebp
.text:00401082 004                 pop     ebp    ;Restore old frame pointer
.text:00401083 000                 retn        ; Return near
.text:00401083     sub_401040      endp

我读到，为了定义调用约定，我需要弄清楚谁是调用者，谁是被调用者 :) 我花了很多时间来理解逻辑： call ds:lstrlenA 是指被调用者吗？ sub_401040 是调用者吗？我们可以在一个程序中有多个调用约定吗？像 cdecl 和 stdcall 一样？我不是程序员，也不是在写代码，我只是想了解它是如何帮助分析病毒的。

【问题讨论】：

不确定你的意思。你在写代码，对吧？所以你定义了调用约定。你是从内存读取、写入内存、保存寄存器等的人。

标签： assembly stdcall cdecl

【解决方案1】：

caller是有相关call（或rcall/blx/jalr/etc.函数调用指令）的那个，callee是那个函数正在被调用。

func:
    do_stuff

func2:
    call func

在本例中，当func2 调用func 时，func2 被称为调用者，func 被称为被调用者。

任何函数都可以是调用者或被调用者（或两者都在不同的上下文中），除非它不包含call 指令。在后一种情况下，它将被称为“叶函数”，并且可能会应用一些优化。

【讨论】：

【解决方案2】：

当某个函数/子例程 A 调用另一个函数/子例程 B 时，A 是调用者，B 是被调用者。如果 B 调用 C，则 B 成为 C 的调用者，C 成为 B 的被调用者。所以，B 既是调用者又是被调用者，这取决于你如何看待它。

【讨论】：

【解决方案3】：

在汇编语言中，函数调用与简单跳转（又名 goto）没有太大区别。唯一的区别是函数参数在跳转之前存储在某个众所周知的位置，因此函数可以读取和使用它们。其中一个参数通常是函数完成工作后应该跳转的地址，即所谓的“返回地址”。在跳转到这个地址之前，函数可能会将返回值存储在某个众所周知的地方。

所以调用者是一段代码，存储参数是众所周知的地方，调用跳转到函数的开头，然后函数会跳转回它，从众所周知的地方读取返回值。

被调用者本身就是一个函数，即调用者跳转到的一段代码，它从已知位置读取参数，根据它们执行一些工作，将返回值存储在已知位置并使用返回地址跳转回调用者提供。

【讨论】：