32位与64位程序下函数调用的异同——计科学习中缺失的内容

前言

今天，通过一个有趣的案例，从反编译的角度看一下C语言中函数参数是如何传递的。

创建main.c文件，将下面实验代码拷贝到main.c文件中。

# main.c
#include <stdio.h>

int test(int a, int b, int c, int d, int e, int f, int g, int h, int i)
{
    return 0;
}

int main(int argc, char *argv[])
{
    test(0x1, 0x2, 0x3, 0x4, 0x5, 0x6, 0x7, 0x8, 0x9);
    return 0;
}

简单解释一些上述代码：

声明一个名为test且需要七个参数的函数，函数体内并未做任何事情。
在main函数中调用test函数，并将十六进制的1-9作为参数传递到test函数中。

32位程序

使用gcc -m32 main.c -o main将main.c编译为32位程序，使用file命令查看结果。
在这里插入图片描述

使用gdb看一下反编译结果，使用gdb main命令加载程序。程序加载完毕后，使用命令disassemble main对程序进行反编译
在这里插入图片描述

着重看一下上图红框中的内容，注意以下两点即可：

函数参数的传递顺序是从右向左依次传递，即先传递0x9，再传递0x8，依次类推。
全部使用的push指令，将参数值压到栈中，最后调用test函数

64位程序

使用gcc main.c -o main将main.c编译为32位程序，使用file命令查看结果。
在这里插入图片描述

使用gdb看一下反编译结果，使用gdb main命令加载程序。程序加载完毕后，使用命令disassemble main对程序进行反编译
在这里插入图片描述

着重看一下上图红框中的内容，注意以下两点即可：

函数参数的顺序与32位程序相同，依旧是从右向左依次传递，即先传递0x9，再传递0x8，依次类推。
不同的是传递给test函数的前六个参数（从左向右的顺序，即0x1、0x2、……、0x6）分别放入到寄存器(rdi、rsi、rdx、rcx、r8、r9)中，超过6个参数之后的参数放入到栈中。