具有未声明转换的 UASM 不起作用

Question

在这个汇编程序开发中系统崩溃了。我认为其中一些原型是错误的。但是，我不知道到底是什么问题。

   ;        uasm  -elf64 tagex.asm
    ;        gcc -o out  tagex.o -fno-pie -no-pie `pkg-config --cflags --libs gtk+-3.0`
     
OPTION LITERALS:ON

    gtk_init                    PROTO  :VARARG
    gtk_text_view_new           PROTO  :VARARG
    gtk_text_view_get_buffer    PROTO  :VARARG
    gtk_text_buffer_create_tag  PROTO  :VARARG
.DATA
        WWatch                  qword    0
        WWatchBuffer            qword    0
.CODE
    main PROC
        invoke gtk_init,0,0
        invoke gtk_text_view_new
        mov WWatch              ,rax
        invoke gtk_text_view_get_buffer,WWatch
        mov WWatchBuffer        ,rax
         invoke gtk_text_buffer_create_tag,WWatchBuffer, "rtl_quote",\
                                  "foreground", "green",\
                                  "wrap_mode", 2,\
                                  "direction", 2,\
                                  "indent", 30,\
                                  "left_margin", 20,\
                                  "right_margin", 20,\
                                  0
             invoke gtk_text_buffer_create_tag ,WWatchBuffer,"red_foreground","foreground", "red", 0                                 
        xor rax,rax
        ret
    main ENDP
end 

Answer 1

如果调用的函数是非叶函数，则必须在堆栈上创建一个 32 字节的影子空间（sub rsp,32）并在退出代码之前将其恢复（添加 rsp,32）。

前三个调用的函数正常返回，所以它们可能是叶函数。

函数“gtk_text_buffer_create_tag”显然是一个非叶子，所以它写入影子空间（在rsp+8之上，参数所在的地方），所以它覆盖了一些参数。有指向字符串的指针，所以覆盖它们可能是个问题。

通过将 8 加到 rsp 以使函数工作，它必须只写入 rsp+8 空间（在返回地址之上，由 rsp 加 8 创建的空白空间），因此不会覆盖任何参数。如果没有机会调试函数，那将是我最好的猜测。