问题描述
这是我从某人那里复制的一个简单的 Hello World 代码。
.386
.MODEL flat,stdcall
STD_OUTPUT_HANDLE EQU -11 ; std output device
;////
; Function prototypes
GetStdHandle PROTO,nStdHandle: DWORD
WriteConsoleA PROTO,handle: DWORD,lpBuffer:PTR BYTE,nNumberOfBytesToWrite:DWORD,lpNumberOfBytesWritten:PTR DWORD,lpReserved:DWORD
ExitProcess PROTO,dwExitCode: DWORD
;////
.data
consoleOutHandle dd ?
bytesWritten dd ?
message db "Hello darkness my old friend",13,10
lmessage equ $-message
;////
.code
main PROC
INVOKE GetStdHandle,STD_OUTPUT_HANDLE
mov consoleOutHandle,eax
mov edx,offset message
pushad
mov eax,lmessage
INVOKE WriteConsoleA,consoleOutHandle,edx,eax,offset bytesWritten,0
popad
INVOKE ExitProcess,0
main ENDP
END main
我想知道 pushad 和 popad 是做什么用的,所以我删除了它们。
这是调用WriteConsoleA
前后的寄存器数据:
Before: EAX = 00000014 EBX = 00B1A000 ECX = 008C1005 EDX = 008C4008 ESI = 008C1005 EDI = 008C1005 EIP = 008C1026 ESP = 0081FCE8 EBP = 0081FCF4 EFL = 00000213
After: EAX = 00000001 EBX = 00B1A000 ECX = 00000014 EDX = 008C4004 ESI = 008C1005 EDI = 008C1005 EIP = 008C103A ESP = 0081FCE8 EBP = 0081FCF4 EFL = 00000202
解决方法
pushad
指令将所有通用寄存器压入堆栈,以便以后可以恢复它们(令人惊讶的是,popad
)。否则,修改寄存器而不先保存它们的函数很可能会让您处于不希望的状态。
在 Windows API 调用的情况下,使用 stdcall calling convention(根据代码顶部的 .MODEL
指令),部分说明:
寄存器 EAX
、ECX
和 EDX
被指定在函数中使用。返回值存储在 EAX
寄存器中。
这意味着这些寄存器可能不会在调用中保留。因此,如果您想保证它们保留其原始值,您需要自己做到这一点,使用 pushad ... popad
或更长但更有针对性的:
push eax
push ecx
push edx
; call function
pop edx
pop ecx
pop eax
在这个非常简单的示例中(您只需在 WriteConsole
调用后立即退出进程)中,这是否必要,我不能肯定。但是,保护自己免受所调用函数的不良影响通常是谨慎的做法。