本节书摘来自异步社区《逆向工程权威指南》一书中的第2章2.1节x86,作者【乌克兰】Dennis Yurichev(丹尼斯),更多章节内容可以访问云栖社区“异步社区”公众号查看。
第2章 最简函数
逆向工程权威指南
返回预定常量的函数,已经算得上是最简单的函数了。
本章围绕下列函数进行演示:
指令清单2.1 C/C++ 代码
int f()
{
return 123;
};
2.1 x86
在开启优化功能之后,GCC编译器产生的汇编指令,如下所示。
指令清单2.2 Optimizing GCC/MSVC(汇编输出)
f:
mov eax, 123
ret
MSVC编译的程序和上述指令完全一致。
这个函数仅由两条指令构成:第一条指令把数值123存放在EAX寄存器里;根据函数调用约定[1],后面一条指令会把EAX的值当作返回值传递给调用者函数,而调用者函数(caller)会从EAX寄存器里取值,把它当作返回结果。