C语言22 调用约定和函数指针

摘要

就是告诉编译器：怎么传递参数，怎么传递返回值，怎么平衡堆栈PS:一般情况下自带库默认使用 __stdcall 我们写的代码默认使用 __cdecl

函数调用约定

就是告诉编译器：怎么传递参数，怎么传递返回值，怎么平衡堆栈

int method(int x,int y) {     return x+y; } //调用 method(1,2);

常见的几种调用约定:

调用约定	参数压栈顺序	平衡堆栈
__cdecl	从右至左入栈	调用者清理栈
__stdcall	从右至左入栈	自身清理堆栈
__fastcall	ECX/EDX 传送前两个，剩下：从右至左入栈	自身清理堆栈

int __stdcall method(int x,int y) {     return x+y; } //调用 method(1,2);  //观察反汇编堆栈变化

PS:一般情况下自带库默认使用 __stdcall 我们写的代码默认使用 __cdecl

函数指针类型变量的定义

函数指针变量定义的格式:

返回类型(调用约定 *变量名)(参数列表):

int (__cdecl *pFun)(int,int);

函数指针类型变量的赋值与使用

//定义函数指针变量 int (__cdecl *pFun)(int,int); //为函数指针变量赋值 pFun =(int (__cdecl *)(int,int))10;  //使用函数指针变量 int r=pFun(1,2);    9:        //定义函数指针变量 10:       int (__cdecl *pFun)(int,int); 11:       //为函数指针变量赋值 12:       pFun =(int (__cdecl *)(int,int))10; 00401028   mov         dword ptr [ebp-4],0Ah 13: 14:       //使用函数指针变量 15:       int r=pFun(1,2); 0040102F   mov         esi,esp 00401031   push        2 00401033   push        1 00401035   call        dword ptr [ebp-4] 00401038   add         esp,8 

通过函数指针绕过调试器断点

函数指针变量的定义

int (__stdcall *pFun)(int,int,int,int,int);

正常调用

MessageBox(0,0,0,0;

通过函数指针 绕过断点

pFun = (int (__stdcall *pFun)(int,int,int,int,int))0x77D5055c; pFun(0,0,0,0,0);