[已解决]函数参数指针

lm68140318

1. 
   
2. EAX = 003EF884 EBX = 10101010 ECX = 00202020 EDX = 01021005 ESI = 01021005 EDI = 01021005 EIP = 01022046 ESP = 003EF814 EBP = 003EF81C EFL = 00000217
   
3. 
   
4. 
   
5. 
   
6. TestProc Proc dwParam1:DWORD,bwParam1:DWORD
   
7. 01022034  push        ebp                                                 ;保存ebp的值,函数执行完毕后需要恢复这个值
   
8. 01022035  mov         ebp,esp                                          ;把当前的堆栈指针给ebp,保存esp的值，函数执行完毕后需要恢复这个值
   
9.                 ;参数在调用函数前已经存入堆栈，从[EBP+8]、[EBP+C]、……开始
   
10. 01022037  h add         esp,0FFFFFFF8                              ; esp指向参数地址 【在执行第一条指令之前esp指向参数首地址】
    
11.                 local loc1:dword ,loc2:dword   ;
    
12.                                
    
13.                 mov ebx, dwParam1   
    
14. 0102203A  mov         ebx,dword ptr [dwParam1]  
    
15.                 mov loc1,ebx      
    
16. 0102203D  mov         dword ptr [loc1],ebx  
    
17.                 mov ecx,bwParam1
    
18. 01022040  mov         ecx,dword ptr [bwParam1]  
    
19.                 mov loc2,ecx
    
20. 01022043  mov         dword ptr [loc2],ecx  
    
21.                                                
    
22.                 ret
    
23. 01022046  leave  
    
24. 01022047  ret         8  
    
25.        
    
26.         invoke TestProc,10101010h,202020h
    
27. 0102204A  push        202020h                             ;保存参数
    
28. 0102204F  push        10101010h  
    
29. 01022054  call        TestProc (01022034h)  
    
30.                
    
31. 
    
32. 
    
33. 
    

复制代码

我的问题：
参数在调用函数前已经存入堆栈，从[EBP+8]、[EBP+C]、……开始
add         esp,0FFFFFFF8   这条指令应该是让esp指向参数首地址
可是0FFFFFFF8=-8h，    那么esp指向[EBP-8] 而不是[EBP+8]     ？？

最佳答案

月排行榜 / 总排行榜

人造人

2023-12-1 15:21:33

加一个负数等于减一个正数
add esp, 0FFFFFFF8
add esp, -8
sub esp, 8

跳转到最佳答案楼层

FishC_GPT

add esp, 0FFFFFFF8的目的是为了将esp的值减去8，使得它指向当前函数堆栈中的参数地址。在这个例子中，由于有两个DWORD类型的参数（每个占4个字节），所以需要将esp指针向上减少8个字节，以便正确访问这两个参数。

0xFFFFFF8是一个十六进制补码数，等于-8。当执行add esp, 0xFFFFFF8时，实际上是将esp的值减去8。通过这样的操作，esp会指向参数首地址，即第一个参数存储的位置。由于参数是从低地址向高地址依次存储的，所以esp指向的是最后一个参数的地址。

以上回复来自 -- ChatGPT（FishC官方接口），如未能正确解答您的问题，请继续追问。

人造人

加一个负数等于减一个正数
add esp, 0FFFFFFF8
add esp, -8
sub esp, 8

人造人

这看起来是真的把我拉黑了，算了，无所谓了

lm68140318

人造人 发表于 2023-12-6 12:13
这看起来是真的把我拉黑了，算了，无所谓了

谁把你拉黑了 ？？