附錄E過(guò)程調(diào)用語(yǔ)句的翻譯和數(shù)據(jù)空間的安排

附錄E過(guò)程調(diào)用語(yǔ)句的翻譯和數(shù)據(jù)空間的安排——以C語(yǔ)言為例1C的函數(shù)調(diào)用語(yǔ)句

<CALL_S>->id(<realParams>);控制流調(diào)用 返回?cái)?shù)據(jù)流參數(shù)返回值2調(diào)用add調(diào)用printf3push的用途4%eax用途5局部變量如何尋址6形式參數(shù)如何尋址7接下來(lái)再通過(guò)一個(gè)例子，來(lái)詳細(xì)看看棧的布局：8910funcg()funcf()11funcg()_g:pushl %ebpmovl %esp,%ebpsubl $8,%espmovl $123,-4(%ebp)subl $12,%espmovl -4(%ebp),%eaxincl %eaxpushl %eaxcall _f12_f:pushl %ebpmovl %esp,%ebpsubl $8,%espmovl $300,-4(%ebp)leal -4(%ebp),%eaxmovl %eax,-8(%ebp)...movl -8(%ebp),%eaxaddl $12,%eaxpushl %eaxmovl -8(%ebp),%eaxaddl $8,%eaxpushl %eaxmovl -8(%ebp),%eaxaddl $4,%eaxpushl %eaxpushl -8(%ebp)pushl $LC0call _printf...movl 8(%ebp),%eaxaddl -4(%ebp),%eaxleaveretfuncf()13小結(jié)（一）1、IA32的棧是用來(lái)存放臨時(shí)數(shù)據(jù)。棧的增長(zhǎng)方向是從高地址向低地址增長(zhǎng)，按字節(jié)為單位編址。2、EBP是?；返闹羔?，永遠(yuǎn)指向棧底（高地址），ESP是棧指針，永遠(yuǎn)指向棧頂（低地址）。3、CALL指令用來(lái)調(diào)用一個(gè)函數(shù)或過(guò)程，相當(dāng)于以下兩條指令：pushl%eip

jmp_func4、RET指令用來(lái)從一個(gè)函數(shù)或過(guò)程返回，與CALL相反。5、ENTER是建立當(dāng)前函數(shù)的?？蚣?，即相當(dāng)于以下兩條指令：pushl%ebpmovl%esp,%ebp6、LEAVE是釋放當(dāng)前函數(shù)或者過(guò)程的?？蚣埽cENTER相反。7、?？蚣艿慕⒂芍髡{(diào)過(guò)程與被調(diào)過(guò)程合作完成，撤銷(xiāo)則主要由被調(diào)完成，跟調(diào)用方式（_cdecl,_stdcall...）有關(guān)。14小結(jié)（二）8、局部變量的分配，可以通過(guò)esp減去所需字節(jié)數(shù)

subl$8,%esp局部變量的釋放，通過(guò)leave指令完成；局部變量的訪問(wèn)，可以通過(guò)ebp減去偏移量實(shí)現(xiàn)：

movl-8(%ebp),%eax9、對(duì)形式單元的訪問(wèn)可以通過(guò)ebp加上偏移量實(shí)現(xiàn)。10、IA32系列CPU的一些指令分別在4、8、16字節(jié)對(duì)齊時(shí)會(huì)有更快的運(yùn)行速度，因此gcc編譯器為提高生成代碼在IA32上的運(yùn)行速度，默認(rèn)對(duì)產(chǎn)生的代碼進(jìn)行16字節(jié)對(duì)齊；

如果查一下gcc的手冊(cè)，就會(huì)發(fā)現(xiàn)關(guān)于棧對(duì)齊的參數(shù)設(shè)置：-mpreferred-stack-boundary=n希望棧按照2的n次的字節(jié)邊界對(duì)齊,n的取值范圍是2~12；默認(rèn)情況下，n是等于4的，也就是說(shuō)，默認(rèn)情況下，gcc是16字節(jié)對(duì)齊，以適應(yīng)IA32大多數(shù)指令的要求。1