gcc处理函数调用时的PUSH解决办法

一般的调用函数格式是：

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

;function1

........................

push param1

push param2  

call function2

 .............................

 >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

;function2

.......................

push ebp

mov ebp, esp

;以后使用时候，只需

mov eax, [ebp+8] ;eax=param2。为何不是ebp+4？因为[ebp+4]是function2返回后的执行地址

mov edx, [ebp+0c] ; eax=param1。

今天学习了一下GCC编辑器。我使用的version是：

e:>gcc   -v

Using built-in specs.

COLLECT_GCC=gcc

COLLECT_LTO_WRAPPER=e:/mingw/bin/../libexec/gcc/mingw32/4.5.2/lto-wrapper.exe

Target: mingw32

Configured with: ../gcc-4.5.2/configure --enable-languages=c,c++,ada,fortran,objc,obj-c++ --disable-sjlj-exceptions --wi

th-dwarf2 --enable-shared --enable-libgomp --disable-win32-registry --enable-libstdcxx-debug --enable-version-specific-r

untime-libs --disable-werror --build=mingw32 --prefix=/mingw

Thread model: win32

gcc version 4.5.2 (GCC) 

GCC编译器在调用函数时，没有使用PUSH。而是在调用函数里面多申请了2个局部变量（假设被调用函数使用2个参数）。然后用mov的方式，把参数mov到这2个局部变量上。

看起来像这样(以下代码使用的是一段简单的c代码的反汇编，功能是：输入2个数，打印最大的那个数)。

;function1：

.text:004013C0 formatString= dword ptr -20h ；参数传递变量3

.text:004013C0 param2= dword ptr -1Ch ;参数传递变量2

.text:004013C0 param1= dword ptr -18h ；参数传递变量1。注意，这个是gcc为了参数传递时开始申请的变量

.text:004013C0 number2= dword ptr -0Ch ；我们需要使用的局部变量3

.text:004013C0 number1= dword ptr -8       ；我们需要使用的局部变量2

.text:004013C0 maxNumber= dword ptr -4  ；我们需要使用的局部变量1

.text:004013C0

;例行程序 

.text:004013C0 push    ebp

.text:004013C1 mov     ebp, esp

;开始为局部变量弄空间 

.text:004013C3 and     esp, 0FFFFFFF0h

.text:004013C6 sub     esp, 20h

; SEH等。GCC自动添加的

.text:004013C9 call    sub_401A60

;好戏开始了 

.text:004013CE lea     eax, [esp+20h+number2] ;请注意：esp+20h=ebp，但是人家不用ebp-0ch

.text:004013D2 mov     [esp+20h+param1], eax ;看见没有，这个就相当于  push eax

.text:004013D6 lea     eax, [esp+20h+number1]

.text:004013DA mov     [esp+20h+param2], eax  ;同理，push eax

.text:004013E5 call    scanf ；调用参数了。

.text:004013EA mov     edx, [esp+20h+number2]

.text:004013EE mov     eax, [esp+20h+number1]

.text:004013F2 mov     [esp+20h+param2], edx ;又开始将两个参数压入栈了。  push edx

.text:004013F6 mov     [esp+20h+formatString], eax ;push eax

.text:004013F9 call     findmaxnumber ;findmaxnumber函数时我们自己实现的。我们将其代码贴出来。见下面。

;同样的处理方式，和上面的2个调用方法一样。 

.text:004013FE mov     [esp+20h+maxNumber], eax

.text:00401402 mov     eax, [esp+20h+maxNumber]

.text:00401406 mov     [esp+20h+param2], eax

.text:0040140A mov     [esp+20h+formatString], offset aMaxD ; "max=%d"

.text:00401411 call    printf 

 ;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

;子函数：findmaxnumber( number1, number2) 

.text:00401418 maxNumber= dword ptr -4

.text:00401418 number1= dword ptr  8 ;这个就使用了栈中的传递过来的参数1

.text:00401418 number2= dword ptr  0Ch ;传递参数2

.text:00401418

.text:00401418 push    ebp

.text:00401419 mov     ebp, esp

.text:0040141B sub     esp, 10h

.text:0040141E mov     eax, [ebp+number1]

.text:00401421 cmp     eax, [ebp+number2]

.text:00401424 jle     short loc_40142E

.text:00401426 mov     eax, [ebp+number1]

.text:00401429 mov     [ebp+maxNumber], eax

.text:0040142C jmp     short loc_401434

.text:0040142E ; ---------------------------------------------------------------------------

.text:0040142E

.text:0040142E loc_40142E:                   ; CODE XREF: sub_401418+Cj

.text:0040142E mov     eax, [ebp+number2]

.text:00401431 mov     [ebp+maxNumber], eax

.text:00401434

.text:00401434 loc_401434:                   ; CODE XREF: sub_401418+14j

.text:00401434 mov     eax, [ebp+maxNumber] ;最后把结果放在eax里面返回

.text:00401437 leave

.text:00401438 retn

.text:00401438 sub_401418 endp

.text:00401438

.text:00401438 ; ---------------------------------------------------------------------------

;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

总结：

GCC编译时，被调用函数是没有什么变化的。和vs的编译器不同的是在调用函数里面，子函数使用几个参数传递，在调用函数里面就就多申请几个局部变量，然后调用函数将数据放入这些局部变量里面。形如：mov   [ebp-18], eax，这个就相当于push eax了。

达到了参数传递的目的。