首頁(yè)
社區(qū)
課程
招聘
同一個(gè)函數(shù)stdcall和cdecl可以合用？

最近在反匯編的時(shí)候發(fā)現(xiàn)一個(gè)函數(shù)，有四個(gè)參數(shù)，函數(shù)結(jié)尾是retn 4，調(diào)用者調(diào)用完函數(shù)有add esp,0ch，這就讓我有點(diǎn)懵了，請(qǐng)問(wèn)什么調(diào)用約定會(huì)是這樣的情況？可以確定這個(gè)函數(shù)有兩個(gè)及以上參數(shù)。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
……
LOAD:014B46E4 loc_14B46E4:
LOAD:014B46E4                 sub     esp, 0Ch
LOAD:014B46E7                 push    eax
LOAD:014B46E8                 call    sub_14A9726
LOAD:014B46ED                 add     esp, 10h
LOAD:014B46F0                 mov     edi, eax
LOAD:014B46F2                 test    edi, edi
LOAD:014B46F4                 jnz     short loc_14B46FB
LOAD:014B46F6                 call    sub_415FAD8
LOAD:014B46FB loc_14B46FB:
LOAD:014B46FB                 push    0
LOAD:014B46FD                 push    1
LOAD:014B46FF                 push    edi
LOAD:014B4700                 push    esi
LOAD:014B4701                 call    sub_ED54D6   <---這個(gè)函數(shù)
LOAD:014B4706                 add     esp, 0Ch
LOAD:014B4709
LOAD:014B4709 loc_14B4709:
LOAD:014B4709                 mov     eax, esi
LOAD:014B470B                 pop     esi
LOAD:014B470C                 pop     edi
LOAD:014B470D                 pop     ebx
……
1
2
3
4
5
6
7
8
9
10
11
12
13
LOAD:00ED54D6                 push    ebp
LOAD:00ED54D7                 push    ebx
LOAD:00ED54D8                 push    edi
LOAD:00ED54D9                 push    esi
……
LOAD:00ED5593                 sub     esp, 4
LOAD:00ED5596                 mov     eax, esi
LOAD:00ED5598                 add     esp, 2Ch
LOAD:00ED559B                 pop     esi
LOAD:00ED559C                 pop     edi
LOAD:00ED559D                 pop     ebx
LOAD:00ED559E                 pop     ebp
LOAD:00ED559F                 retn    4
收藏
4條回答
higherlin 2022-4-23 2022-4-23編輯

用Clang顯式地聲明attribute((thiscall))可以有類似的效果，不過(guò)像這種情況的話被調(diào)用者是清理三個(gè)參數(shù)，調(diào)用者清理一個(gè)參數(shù)。哪位前輩能回答一下這是怎么回事？是不是還有其它調(diào)約定？

回復(fù)
tfrist 2022-4-27

這跟編譯器有關(guān)！能否提供源代碼？和用的什么編譯器。
能否列一下在sub_ED54D6中其他參數(shù)被使用的情況的ASM指令？

回復(fù)
higherlin: 這是反匯編第三方的安卓文件，這是一個(gè)類的成品函數(shù)，正常情況下，第一個(gè)函數(shù)是this指針，有點(diǎn)奇怪的是，  這個(gè)函數(shù)第二個(gè)參數(shù)才是this指針，返回時(shí)出棧的應(yīng)該是第一個(gè)參數(shù)，這一類函數(shù)還蠻多的，但是大部分函數(shù)又是正常調(diào)用約定。
應(yīng)該是和編譯器有關(guān)的特殊調(diào)用編寫，就目前我接觸過(guò)的VC，CLang，GCC好像是沒(méi)有這類調(diào)用約定，可能是我接觸得不夠深。
以下是匯編代碼：
```
LOAD:00ED54D6  sub_ED54D6            proc  near                              ;  CODE  XREF:  sub_BAB56B+105↑p
LOAD:00ED54D6                                                                                  ;  sub_BAB56B+302↑p  ...
LOAD:00ED54D6
LOAD:00ED54D6  var_3C                    =  dword  ptr  -3Ch
LOAD:00ED54D6  var_38                    =  dword  ptr  -38h
LOAD:00ED54D6  var_34                    =  qword  ptr  -34h
LOAD:00ED54D6  var_2C                    =  qword  ptr  -2Ch
LOAD:00ED54D6  var_24                    =  qword  ptr  -24h
LOAD:00ED54D6  var_1C                    =  qword  ptr  -1Ch
LOAD:00ED54D6  var_14                    =  dword  ptr  -14h
LOAD:00ED54D6  arg_0                      =  dword  ptr    4
LOAD:00ED54D6  arg_4                      =  dword  ptr    8
LOAD:00ED54D6  arg_8                      =  dword  ptr    0Ch
LOAD:00ED54D6
LOAD:00ED54D6                                  push        ebp
LOAD:00ED54D7                                  push        ebx
LOAD:00ED54D8                                  push        edi
LOAD:00ED54D9                                  push        esi
LOAD:00ED54DA                                  sub          esp,  2Ch
LOAD:00ED54DD                                  call        $+5
LOAD:00ED54E2                                  pop          ebx
LOAD:00ED54E3                                  add          ebx,  5F637BAh
LOAD:00ED54E9                                  mov          esi,  [esp+3Ch+arg_0]
LOAD:00ED54ED                                  mov          ecx,  [esp+3Ch+arg_8]
LOAD:00ED54F1                                  mov          eax,  [esp+3Ch+arg_4]
LOAD:00ED54F5                                  xor          edx,  edx
LOAD:00ED54F7                                  inc          edx
LOAD:00ED54F8                                  mov          edi,  edx
LOAD:00ED54FA                                  mov          ebp,  ecx
LOAD:00ED54FC                                  shl          edi,  cl
LOAD:00ED54FE                                  mov          ecx,  edi
LOAD:00ED5500                                  sar          ecx,  1Fh
LOAD:00ED5503                                  and          ecx,  [eax+30h]
LOAD:00ED5506                                  and          edi,  [eax+2Ch]
LOAD:00ED5509                                  cmp          edi,  edx
LOAD:00ED550B                                  sbb          ecx,  0
LOAD:00ED550E                                  jl            short  loc_ED5522
LOAD:00ED5510                                  mov          dword  ptr  [esp+3Ch+var_34],  ebp
LOAD:00ED5514                                  mov          [esp+3Ch+var_38],  eax
LOAD:00ED5518                                  mov          [esp+3Ch+var_3C],  esi
LOAD:00ED551B                                  call        sub_ED63F3
LOAD:00ED5520                                  jmp          short  loc_ED5593
LOAD:00ED5522  ;  ---------------------------------------------------------------------------
LOAD:00ED5522
LOAD:00ED5522  loc_ED5522:                                                          ;  CODE  XREF:  sub_ED54D6+38↑j
LOAD:00ED5522                                  mov          edi,  [eax+28h]
LOAD:00ED5525                                  test        edi,  edi
LOAD:00ED5527                                  jnz          short  loc_ED552E
LOAD:00ED5529                                  call        sub_415FAD8
LOAD:00ED552E  ;  ---------------------------------------------------------------------------
LOAD:00ED552E
LOAD:00ED552E  loc_ED552E:                                                          ;  CODE  XREF:  sub_ED54D6+51↑j
LOAD:00ED552E                                  mov          ecx,  ebp
LOAD:00ED5530                                  cmp          [edi+0Ch],  ecx
LOAD:00ED5533                                  ja            short  loc_ED554E
LOAD:00ED5535                                  mov          ebp,  ecx
LOAD:00ED5537                                  call        sub_4160752
LOAD:00ED553C                                  mov          [esp+3Ch+var_3C],  eax
LOAD:00ED553F                                  mov          [esp+3Ch+var_38],  0
LOAD:00ED5547                                  call        sub_415F99C
LOAD:00ED554C  ;  ---------------------------------------------------------------------------
LOAD:00ED554C                                  mov          ecx,  ebp
LOAD:00ED554E
LOAD:00ED554E  loc_ED554E:                                                          ;  CODE  XREF:  sub_ED54D6+5D↑j
LOAD:00ED554E                                  shl          ecx,  5
LOAD:00ED5551                                  xor          eax,  eax
LOAD:00ED5553                                  mov          [esp+3Ch+var_14],  eax
LOAD:00ED5557                                  mov          [esp+3Ch+var_38],  eax
LOAD:00ED555B                                  mov          [esp+3Ch+var_3C],  esi
LOAD:00ED555E                                  movsd      xmm0,  qword  ptr  [edi+ecx+28h]
LOAD:00ED5564                                  movsd      [esp+3Ch+var_1C],  xmm0
LOAD:00ED556A                                  movsd      xmm0,  qword  ptr  [edi+ecx+20h]
LOAD:00ED5570                                  movsd      [esp+3Ch+var_24],  xmm0
LOAD:00ED5576                                  movsd      xmm0,  qword  ptr  [edi+ecx+10h]
LOAD:00ED557C                                  movsd      xmm1,  qword  ptr  [edi+ecx+18h]
LOAD:00ED5582                                  movsd      [esp+3Ch+var_2C],  xmm1
LOAD:00ED5588                                  movsd      [esp+3Ch+var_34],  xmm0
LOAD:00ED558E                                  call        ObscuredFP_op_Implicit
LOAD:00ED5593
LOAD:00ED5593  loc_ED5593:                                                          ;  CODE  XREF:  sub_ED54D6+4A↑j
LOAD:00ED5593                                  sub          esp,  4
LOAD:00ED5596                                  mov          eax,  esi
LOAD:00ED5598                                  add          esp,  2Ch
LOAD:00ED559B                                  pop          esi
LOAD:00ED559C                                  pop          edi
LOAD:00ED559D                                  pop          ebx
LOAD:00ED559E                                  pop          ebp
LOAD:00ED559F                                  retn        4
```

以下是反編譯代碼：
```
int  __userpurge  sub_ED54D6@<eax>(int  a1,  _DWORD  *a2,  unsigned  int  a3)
{
    int  v3;  //  ecx
    unsigned  int  v4;  //  edi
    unsigned  __int8  v5;  //  of
    int  v6;  //  ecx
    int  v7;  //  edi
    int  v8;  //  eax
    __int64  v9;  //  ST24_8
    __int64  v10;  //  ST1C_8
    __int128  v11;  //  xmm0
    __int64  v12;  //  ST14_8

    v3  =  a2[12]  &  (1  <<  a3  >>  31);
    v4  =  a2[11]  &  (1  <<  a3);
    v5  =  __OFSUB__(v3,  v4  <  1);
    v6  =  v3  -  (v4  <  1);
    if  (  (v6  <  0)  ^  v5  )
    {
        v7  =  a2[10];
        if  (  !v7  )
            sub_415FAD8(v6);
        if  (  *(_DWORD  *)(v7  +  12)  <=  a3  )
        {
            v8  =  sub_4160752();
            sub_415F99C(v8,  0);
        }
        v9  =  *(_QWORD  *)(v7  +  32  *  a3  +  40);
        v10  =  *(_QWORD  *)(v7  +  32  *  a3  +  32);
        v11  =  *(unsigned  __int64  *)(v7  +  32  *  a3  +  16);
        v12  =  *(_QWORD  *)(v7  +  32  *  a3  +  24);
        ObscuredFP_op_Implicit(a1);
    }
    else
    {
        sub_ED63F3(a1);
    }
    return  a1;
}
```
回復(fù) 2022-4-30
higherlin 2022-4-30

@tfrist
這是反匯編第三方的安卓文件，這是一個(gè)類的成品函數(shù)，正常情況下，第一個(gè)函數(shù)是this指針，有點(diǎn)奇怪的是， 這個(gè)函數(shù)第二個(gè)參數(shù)才是this指針，返回時(shí)出棧的應(yīng)該是第一個(gè)參數(shù)，這一類函數(shù)還蠻多的，但是大部分函數(shù)又是正常調(diào)用約定。
應(yīng)該是和編譯器有關(guān)的特殊調(diào)用編寫，就目前我接觸過(guò)的VC，CLang，GCC好像是沒(méi)有這類調(diào)用約定，可能是我接觸得不夠深。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
LOAD:00ED54D6 sub_ED54D6      proc near               ; CODE XREF: sub_BAB56B+105↑p
LOAD:00ED54D6                                         ; sub_BAB56B+302↑p ...
LOAD:00ED54D6
LOAD:00ED54D6 var_3C          = dword ptr -3Ch
LOAD:00ED54D6 var_38          = dword ptr -38h
LOAD:00ED54D6 var_34          = qword ptr -34h
LOAD:00ED54D6 var_2C          = qword ptr -2Ch
LOAD:00ED54D6 var_24          = qword ptr -24h
LOAD:00ED54D6 var_1C          = qword ptr -1Ch
LOAD:00ED54D6 var_14          = dword ptr -14h
LOAD:00ED54D6 arg_0           = dword ptr  4
LOAD:00ED54D6 arg_4           = dword ptr  8
LOAD:00ED54D6 arg_8           = dword ptr  0Ch
LOAD:00ED54D6
LOAD:00ED54D6                 push    ebp
LOAD:00ED54D7                 push    ebx
LOAD:00ED54D8                 push    edi
LOAD:00ED54D9                 push    esi
LOAD:00ED54DA                 sub     esp, 2Ch
LOAD:00ED54DD                 call    $+5
LOAD:00ED54E2                 pop     ebx
LOAD:00ED54E3                 add     ebx, 5F637BAh
LOAD:00ED54E9                 mov     esi, [esp+3Ch+arg_0]
LOAD:00ED54ED                 mov     ecx, [esp+3Ch+arg_8]
LOAD:00ED54F1                 mov     eax, [esp+3Ch+arg_4]
LOAD:00ED54F5                 xor     edx, edx
LOAD:00ED54F7                 inc     edx
LOAD:00ED54F8                 mov     edi, edx
LOAD:00ED54FA                 mov     ebp, ecx
LOAD:00ED54FC                 shl     edi, cl
LOAD:00ED54FE                 mov     ecx, edi
LOAD:00ED5500                 sar     ecx, 1Fh
LOAD:00ED5503                 and     ecx, [eax+30h]
LOAD:00ED5506                 and     edi, [eax+2Ch]
LOAD:00ED5509                 cmp     edi, edx
LOAD:00ED550B                 sbb     ecx, 0
LOAD:00ED550E                 jl      short loc_ED5522
LOAD:00ED5510                 mov     dword ptr [esp+3Ch+var_34], ebp
LOAD:00ED5514                 mov     [esp+3Ch+var_38], eax
LOAD:00ED5518                 mov     [esp+3Ch+var_3C], esi
LOAD:00ED551B                 call    sub_ED63F3
LOAD:00ED5520                 jmp     short loc_ED5593
LOAD:00ED5522 ; ---------------------------------------------------------------------------
LOAD:00ED5522
LOAD:00ED5522 loc_ED5522:                             ; CODE XREF: sub_ED54D6+38↑j
LOAD:00ED5522                 mov     edi, [eax+28h]
LOAD:00ED5525                 test    edi, edi
LOAD:00ED5527                 jnz     short loc_ED552E
LOAD:00ED5529                 call    sub_415FAD8
LOAD:00ED552E ; ---------------------------------------------------------------------------
LOAD:00ED552E
LOAD:00ED552E loc_ED552E:                             ; CODE XREF: sub_ED54D6+51↑j
LOAD:00ED552E                 mov     ecx, ebp
LOAD:00ED5530                 cmp     [edi+0Ch], ecx
LOAD:00ED5533                 ja      short loc_ED554E
LOAD:00ED5535                 mov     ebp, ecx
LOAD:00ED5537                 call    sub_4160752
LOAD:00ED553C                 mov     [esp+3Ch+var_3C], eax
LOAD:00ED553F                 mov     [esp+3Ch+var_38], 0
LOAD:00ED5547                 call    sub_415F99C
LOAD:00ED554C ; ---------------------------------------------------------------------------
LOAD:00ED554C                 mov     ecx, ebp
LOAD:00ED554E
LOAD:00ED554E loc_ED554E:                             ; CODE XREF: sub_ED54D6+5D↑j
LOAD:00ED554E                 shl     ecx, 5
LOAD:00ED5551                 xor     eax, eax
LOAD:00ED5553                 mov     [esp+3Ch+var_14], eax
LOAD:00ED5557                 mov     [esp+3Ch+var_38], eax
LOAD:00ED555B                 mov     [esp+3Ch+var_3C], esi
LOAD:00ED555E                 movsd   xmm0, qword ptr [edi+ecx+28h]
LOAD:00ED5564                 movsd   [esp+3Ch+var_1C], xmm0
LOAD:00ED556A                 movsd   xmm0, qword ptr [edi+ecx+20h]
LOAD:00ED5570                 movsd   [esp+3Ch+var_24], xmm0
LOAD:00ED5576                 movsd   xmm0, qword ptr [edi+ecx+10h]
LOAD:00ED557C                 movsd   xmm1, qword ptr [edi+ecx+18h]
LOAD:00ED5582                 movsd   [esp+3Ch+var_2C], xmm1
LOAD:00ED5588                 movsd   [esp+3Ch+var_34], xmm0
LOAD:00ED558E                 call    ObscuredFP_op_Implicit
LOAD:00ED5593
LOAD:00ED5593 loc_ED5593:                             ; CODE XREF: sub_ED54D6+4A↑j
LOAD:00ED5593                 sub     esp, 4
LOAD:00ED5596                 mov     eax, esi
LOAD:00ED5598                 add     esp, 2Ch
LOAD:00ED559B                 pop     esi
LOAD:00ED559C                 pop     edi
LOAD:00ED559D                 pop     ebx
LOAD:00ED559E                 pop     ebp
LOAD:00ED559F                 retn    4
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
int __userpurge sub_ED54D6@<eax>(int a1, _DWORD *a2, unsigned int a3)
{
  int v3; // ecx
  unsigned int v4; // edi
  unsigned __int8 v5; // of
  int v6; // ecx
  int v7; // edi
  int v8; // eax
  __int64 v9; // ST24_8
  __int64 v10; // ST1C_8
  __int128 v11; // xmm0
  __int64 v12; // ST14_8
 
  v3 = a2[12] & (1 << a3 >> 31);
  v4 = a2[11] & (1 << a3);
  v5 = __OFSUB__(v3, v4 < 1);
  v6 = v3 - (v4 < 1);
  if ( (v6 < 0) ^ v5 )
  {
    v7 = a2[10];
    if ( !v7 )
      sub_415FAD8(v6);
    if ( *(_DWORD *)(v7 + 12) <= a3 )
    {
      v8 = sub_4160752();
      sub_415F99C(v8, 0);
    }
    v9 = *(_QWORD *)(v7 + 32 * a3 + 40);
    v10 = *(_QWORD *)(v7 + 32 * a3 + 32);
    v11 = *(unsigned __int64 *)(v7 + 32 * a3 + 16);
    v12 = *(_QWORD *)(v7 + 32 * a3 + 24);
    ObscuredFP_op_Implicit(a1);
  }
  else
  {
    sub_ED63F3(a1);
  }
  return a1;
}
回復(fù)
不會(huì)用Python 2022-5-1

我不明白為什么我提問(wèn)的問(wèn)題一直顯示內(nèi)容違規(guī)？？我看來(lái)看去都對(duì)的?。。?！

回復(fù)
  參與學(xué)習(xí)     人
  提問(wèn)次數(shù)     100 個(gè)
學(xué)習(xí)課程
我的問(wèn)答 領(lǐng)取收益
0
我的提問(wèn)
0
我的回答
0
學(xué)習(xí)收益
?2000 - 2024 看雪 / 滬ICP備2022023406號(hào) / 滬公網(wǎng)安備 31011502006611號(hào)

郵件