assembly - 如何识别汇编代码中的调用约定

Question

我有三个汇编代码片段，我应该为每个片段确定正确的调用约定(CDECL、STDCALL、FASTCALL)。为了识别调用约定，我正在寻找堆栈清理器，它是调用者或被调用者。但是，如果我找不到我认为看起来像“add esp，8”的清理代码怎么办？我的方法有错吗？我必须搜索其他调用约定特征吗？下面是代码片段。

片段1

push ebp
mov ebp , esp
sub esp , 0x8
mov [ ebp-0x4 ] , eax
mov [ ebp-0x8 ] , edx
mov eax , [ ebp-0x8 ]
mov edx , [ ebp-0x4 ]
add edx , eax
mov eax , ecx
add eax , edx
leave
ret

片段2

push ebp
mov ebp , esp
mov eax , [ ebp+0xC]
mov edx , [ ebp+0x8 ]
add edx , eax
mov eax , [ ebp+0x10 ]
add eax , edx
pop ebp
ret 0xC

片段3

push ebp
mov ebp , esp
mov eax , [ ebp+0xC]
mov edx , [ ebp+0x8 ]
add edx , eax
mov eax , [ ebp+0x10 ]
add eax , edx
pop ebp
ret

Answer 1

第一个 Fragment 是 fastcall 调用约定 因为该过程使用了寄存器(EAX，EDX)而没有为其赋值 - 这意味着调用者使用寄存器来传递参数 - 就像行中

mov [ ebp-0x4 ] , eax

第二个片段是 stdcall 调用约定，因为该过程清除了堆栈中的参数

ret 0xC

第三个片段是 cdecl 调用约定，因为该过程从堆栈中获取参数，但没有清除堆栈中的参数

ret

每一项的快速分数将为:

fastcall:调用者使用寄存器来传递前两个参数。

stdcall:被调用者必须清理堆栈。

cdecl:调用者必须清理堆栈。

更多信息请参阅维基百科

http://en.wikipedia.org/wiki/X86_calling_conventions