發(fā)布時間:2011-09-16 共1頁
在C/C++中,對函數(shù)參數(shù)的掃描是從后向前的。C/C++的函數(shù)參數(shù)是通過壓入堆棧的方式來給函數(shù)傳參數(shù)的(堆棧是一種先進(jìn)后出的數(shù)據(jù)結(jié)構(gòu)),最先壓入的參數(shù)最后出來,在計算機(jī)的內(nèi)存中,數(shù)據(jù)有2塊,一塊是堆,一塊是棧(函數(shù)參數(shù)及局部變量在這里),而棧是從內(nèi)存的高地址向低地址生長的,控制生長的就是堆棧指針了,最先壓入的參數(shù)是在最上面,就是說在所有參數(shù)的最后面,最后壓入的參數(shù)在最下面,結(jié)構(gòu)上看起來是第一個,所以最后壓入的參數(shù)總能被函數(shù)找到,因為它就在堆棧指針的上方,printf第一個被找到的參數(shù)就是那個字符指針,就是雙引號括起來的那一部分,函數(shù)通過判斷字符串里控制參數(shù)的個數(shù)來判斷參數(shù)個數(shù)及數(shù)據(jù)類型,通過這些就可算出個數(shù)據(jù)需要的堆棧指針的偏移量了,下面給出printf("%d,%d",a,b);(其中a,b都是int型的)匯編代碼
.section .data string out=“%d,%d”
push b;
push a;
push $out
call printf
看到?jīng)]參數(shù)是最后的先壓如,最先的后壓入,參數(shù)控制的那個字符串常量最后壓入,所以這個常量總是能被找到。