附錄E過程調用語句的翻譯和數(shù)據(jù)空間的安排

附錄E過程調用語句的翻譯和數(shù)據(jù)空間的安排——以C語言為例1C的函數(shù)調用語句

<CALL_S>->id(<realParams>);控制流調用 返回數(shù)據(jù)流參數(shù)返回值2調用add調用printf3push的用途4%eax用途5局部變量如何尋址6形式參數(shù)如何尋址7接下來再通過一個例子，來詳細看看棧的布局：8910funcg()funcf()11funcg()_g:pushl %ebpmovl %esp,%ebpsubl $8,%espmovl $123,-4(%ebp)subl $12,%espmovl -4(%ebp),%eaxincl %eaxpushl %eaxcall _f12_f:pushl %ebpmovl %esp,%ebpsubl $8,%espmovl $300,-4(%ebp)leal -4(%ebp),%eaxmovl %eax,-8(%ebp)...movl -8(%ebp),%eaxaddl $12,%eaxpushl %eaxmovl -8(%ebp),%eaxaddl $8,%eaxpushl %eaxmovl -8(%ebp),%eaxaddl $4,%eaxpushl %eaxpushl -8(%ebp)pushl $LC0call _printf...movl 8(%ebp),%eaxaddl -4(%ebp),%eaxleaveretfuncf()13小結（一）1、IA32的棧是用來存放臨時數(shù)據(jù)。棧的增長方向是從高地址向低地址增長，按字節(jié)為單位編址。2、EBP是棧基址的指針，永遠指向棧底（高地址），ESP是棧指針，永遠指向棧頂（低地址）。3、CALL指令用來調用一個函數(shù)或過程，相當于以下兩條指令：pushl%eip

jmp_func4、RET指令用來從一個函數(shù)或過程返回，與CALL相反。5、ENTER是建立當前函數(shù)的棧框架，即相當于以下兩條指令：pushl%ebpmovl%esp,%ebp6、LEAVE是釋放當前函數(shù)或者過程的?？蚣?，與ENTER相反。7、?？蚣艿慕⒂芍髡{過程與被調過程合作完成，撤銷則主要由被調完成，跟調用方式（_cdecl,_stdcall...）有關。14小結（二）8、局部變量的分配，可以通過esp減去所需字節(jié)數(shù)

subl$8,%esp局部變量的釋放，通過leave指令完成；局部變量的訪問，可以通過ebp減去偏移量實現(xiàn)：

movl-8(%ebp),%eax9、對形式單元的訪問可以通過ebp加上偏移量實現(xiàn)。10、IA32系列CPU的一些指令分別在4、8、16字節(jié)對齊時會有更快的運行速度，因此gcc編譯器為提高生成代碼在IA32上的運行速度，默認對產(chǎn)生的代碼進行16字節(jié)對齊；

如果查一下gcc的手冊，就會發(fā)現(xiàn)關于棧對齊的參數(shù)設置：-mpreferred-stack-boundary=n希望棧按照2的n次的字節(jié)邊界對齊,n的取值范圍是2~12；默認情況下，n是等于4的，也就是說，默認情況下，gcc是16字節(jié)對齊，以適應IA32大多數(shù)指令的要求。1