Question

有人可以给我一些真实的例子来帮助我理解被调用者是什么以及汇编语言中的调用者是什么？我已经浏览了大部分资源，但仍然无法区分被调用者和调用者。先感谢您。（我正在添加这个解释 - 再次感谢！对不起我在这里的新代码并且不知道如何插入代码以便正确显示）我试图理解这段代码 - 学习装配的基础知识。我正在尝试为每个命令添加注释（我确信像我这样的其他人也需要它：

sub_401040      proc near               
.text:00401040
.text:00401040
.text:00401040 000                 push    ebp    ; Push the content of ebp register onto the stack
.text:00401041 004                 mov     ebp, esp    ;Allocating 8 bytes of storage ; move the esp register content into ebp register
.text:00401043 004                 push    ecx
.text:00401044 008                 mov     eax, [ebp+8]
.text:00401047 008                 push    eax    ; Push eax contents onto the stack
.text:00401048 00C                 call    ds:lstrlenA
.text:0040104E 008                 add     eax, [ebp+0Ch]
.text:00401051 008                 mov     edx, eax
.text:00401053 008                 mov     ecx, 1    ;Set buffer address
.text:00401058 008                 call    sub_401000
.text:0040105D 008                 mov     [ebp-4], eax
.text:00401060 008                 mov     ecx, [ebp-4]
.text:00401063 008                 shl     ecx, 2
.text:00401066 008                 mov     [ebp-4], ecx
.text:00401069 008                 mov     edx, [ebp-4]
.text:0040106C 008                 push    edx
.text:0040106D 00C                 push    offset aResultD ; "Result: %d\n"
.text:00401072 010                 call    ds:printf
.text:00401078 010                 add     esp, 8    ; clean up the stack by adding the size of the argument to esp register
.text:0040107B 008                 mov     eax, 539h
.text:00401080 008                 mov     esp, ebp
.text:00401082 004                 pop     ebp    ;Restore old frame pointer
.text:00401083 000                 retn        ; Return near
.text:00401083     sub_401040      endp

我读到了，为了定义调用约定，我需要弄清楚谁是调用者，谁是被调用者:)我花了很多时间来理解逻辑：调用ds：lstrlenA意味着被调用者？而sub_401040是来电者？我们可以在一个程序中拥有多个调用约定吗？像cdecl和stdcall一样？我不是程序员，我不是在编写代码，我只是想了解它是如何帮助分析病毒的。

Answer 1

调用者是具有相关call（或rcall / blx / jalr / etc。函数调用指令）的那个，而被调用者是被调用的函数。

func:
    do_stuff

func2:
    call func

在此示例中，当func2调用func时，func2称为调用者，func称为被调用者

任何函数都可以是调用者或被调用者（或两者都在不同的上下文中），除非它不包含call指令。在后一种情况下，它将被称为“叶子函数”，并且可能会应用一些优化。

Answer 2

当某个函数/子例程A调用其他函数/子例程B时，A是调用者，B是被调用者。如果B调用C，则B成为C的调用者，C成为B的被调用者。因此，B既是调用者又是被调用者，具体取决于你如何看待它。

Answer 3

在汇编语言中，函数调用与简单的跳转（a.k.a.goto）没有太大区别。唯一的区别是函数参数在执行跳转之前存储在一些众所周知的位置，因此函数可以读取和使用它们。其中一个参数通常是一个地址，其中函数在完成其工作后应该跳转，所谓的“返回地址”。在跳转到这个地址之前，函数可以在一些众所周知的地方存储返回值。

所以调用者是一段代码，存储参数是众所周知的地方，调用跳转到函数的开头然后，在函数跳转回来之后，从众所周知的地方读取返回值。

Callee本身就是一个函数，即一段代码，调用者跳转到，它从众所周知的地方读取参数，根据它们执行一些工作，在众所周知的地方存储返回值并使用返回地址跳回调用者提供。

汇编语言 - 调用约定

3 个答案: