在x86 asm中调用之前使用此mov的目的是什么？

Question

我只是在学习ASM/x86，请耐心听我说。

我在我正在检查的程序中注意到以下内容，我认为它正在向被调用的函数传递一个参数：

mov   [ebp-04],00000005
call  <some function call here>

据我所知，这似乎是将堆栈顶部的第二个字节设置为值5。

这是否有效地将参数5传递给函数？

它是否类似于C中的以下内容：

void someFunction(int num); //function declaration

someFunction(5); //In some context

如果将单个参数5传递给函数，为什么将其设置为第二个字节（-04），而不是堆栈顶部？堆栈顶部是什么？我对这一切的解释都错了吗？

编辑函数顶部是设置ebp的位置：

push  ebp
mov   ebp,esp
push  -01
push  184
mov   eax,fs:[00000000]
...   //bunch more pushes and movs with eax and ecx into [ebp-offset]
...   //a couple of jump if equals
...   //some more push and movs
lea   ecx,[ebp-1C]
mov   [ebp-04],00000005
call  <some function>

这是被调用的函数：

 mov   edx,[ecx]
 mov   eax,[ecx+08]
 sub   eax,edx
 test  edx,edx
 je    <label1>
 cmp   eax,00000080
 jna   <label2>
 push  edx
 call  <another function>
 add   esp,04
 ret
label2:
 push  eax
 push  edx
 call  <yet another function>
 add   esp,08
label1:
 ret

Answer 1

通常通过将参数放入寄存器或将其推送到堆栈上，然后调用目标子例程来传递参数。

EBP通常包含指向堆栈帧的指针，而不是堆栈顶部。所以你的例子看起来很奇怪，至少看起来不太可能是一个参数传递操作。它可能是与正在进行调用的函数相关的一些其他操作。

它是编译器生成的代码吗？如果是这样，编译器可能知道ESP和EBP之间的关系（通常在输入函数ESP被复制到ESP中时），并可能利用这些知识。您需要尽早确定正在使用的EBP值的设置位置；展示这段代码会很有帮助。

Answer 2

ebp不是堆栈指针，即esp

此外，在不知道函数本身的情况下，可能无法判断它是局部参数还是函数参数：

int x = 5;
foo();

可以生成与foo（5）相同的代码

帧指针用于指向当前函数的堆栈区域的开头，必须由函数本身在序言中设置。参数在它上面（正偏移量），局部变量在它下面（负偏移量）。请注意，在32位和64位模式下（在x86上），您实际上并不需要它，因为您可以直接相对于堆栈指针esp进行寻址。不过，在某些情况下，它可能是有用的，例如用于调试目的。

Answer 3

您展示的示例不是向函数传递值。至少这不是一个典型的通话。

fs寄存器的使用通常是try/cat设置。

如果这真的是函数的整个序列（尤其是被调用的函数），那么

... 在这里，它可能只是设置了一些局部变量。

mov   [ebp-04],00000005

...这里似乎有一个参数要在ECX寄存器中传递

lea   ecx,[ebp-1C]

大多数编译程序使用ebp寄存器作为堆栈上局部变量的基指针。然后用[ebp-X]寻址单个变量，其中X是每个变量的偏移量。例如，如果您有两个本地int变量，那么当这两个变量被寻址时，您将看到[ebp-4]和[ebp-8]。