__cdecl __stdcall 解析

1.如果函数func是__cdecl(默认调用方式),调用时情况如下 

int    main()  
  {  
  //参数从右到左压栈  
   push   4  
   push   3  
   push   2  
   push   1  
   call    func  
   add    esp   0x10   //调用者恢复堆栈指针esp,4个参数的大小是0x10(4x4)  
   }   

2.如果函数func是__stdcall,调用时情况如下 

int    main()  
  {  
  //参数从右到左压栈  
   push   4  
   push   3  
   push   2  
   push   1  
   call    func  
                //恢复堆栈指针由被调用者func负责,方法是"ret    0x10"  
   }   

3.如果函数func是__pascal,调用情况如下 

int    main()  
  {  
  //参数从左到右压栈  
   push   1  
   push   2  
   push   3  
   push   4  
   call    func  
  //恢复堆栈指针由被调用者func负责,方法是"ret    0x10"  
   }   

3.如果函数func是__fastcall,调用情况如下 

int    main()  
  {  
  //参数先用ecx,    edx,    eax传递,然后再压栈  
  //不进栈  
  //(不知为什么,帮助中写的是从左到右传递的,  
  //是不是错了,还是bcb6和bcb5的不一样)  
   push   4  
   mov    ecx 3  
   mov    edx 2  
   mov    eax 1  
   call    func  
  //恢复堆栈指针由被调用者func负责,方法是"ret    0x04",  
  //因为只进栈一个参数,其余用寄存器传递,所以用ret    0x04恢复  
   }   

 

 

发表者:huang_jh

#define callback __stdcall 

#define winapi __stdcall 

定义成不同的名字只是为了"望文知意"就像hwnd和hcursor是一样的类型. 
他们都是窗口函数(过程)...... 

发表者:sinman

我收集的,全仍上来了 

左通过栈传递,被调用的函数在返回前清理传送参数的内存栈,但不同的是函数名的修饰部分。 

_stdcall是pascal程序的缺省调用方式,通常用于win32 api中,函数采用从右到左的压栈方式,自己在退出时清空堆栈。vc将函数编译后会在函数名前面加上下划线前缀,在函数名后加上"@"和参数的字节数。 

2、c调用约定按从右至左的顺序压参数入栈,由调用者把参数弹出栈。对于传送参数的内存栈是由调用者来维护的。另外,在函数名修饰约定方面也有所不同。 

_cdecl是c和c++程序的缺省调用方式。每一个调用它的函数都包含清空堆栈的代码,所以产生的可执行文件大小会比调用_stdcall函数的大。函 数采用从右到左的压栈方式。vc将函数编译后会在函数名前面加上下划线前缀。是mfc缺省调用约定。 

3、__fastcall调用约定是“人”如其名,它的主要特点就是快,因为它是通过寄存器来传送参数的或更小的参数,剩下的参数仍旧自右向左压栈传送, 被调用的函数在返回前清理传送参数的内存栈),在函数名修饰约定方面,它和前两者均不同。 

_fastcall方式的函数采用寄存器传递参数,vc将函数编译后会在函数名前面加上"@"前缀,在函数名后加上"@"和参数的字节数。 

4、thiscall仅仅应用于“c++”成员函数。this指针存放于cx寄存器,参数从右到左压。thiscall不是关键词,因此不能被程序员指定。 

5、naked call采用1-4的调用约定时,如果必要的话,进入函数时编译器会产生代码来保存esi,edi,ebx,ebp寄存器,退出函数时则产生代码恢复这些 寄存器的内容。naked call不产生这样的代码。naked call不是类型修饰符,故必须和_declspec共同使用。 

关键字 __stdcall、__cdecl和__fastcall可以直接加在要输出的函数前,也可以在编译环境的setting...\c/c++ \code generation项选择。当加在输出函数前的关键字与编译环境中的选择不同时,直接加在输出函数前的关键字有效。它们对应的命令行参数分别为/gz、 /gd和/gr。缺省状态为/gd,即__cdecl。 

要完全模仿pascal调用约定首先必须使用__stdcall调用约定,至于函数名修饰约定,可以通过其它方法模仿。还有一个值得一提的是winapi 宏,windows.h支持该宏,它可以将出函数翻译成适当的调用约定,在win32中,它被定义为__stdcall。使用winapi宏可以创建自己 的apis。 

2)名字修饰约定 

1、修饰名(decoration name) 

“c”或者“c++”函数在内部通过修饰名识别。修饰名是编译器在编译函数定义或者原型时生成的字符串。有些情况下使用函数的修饰名是必要的,如在模块定 义文件里头指定输出“c++”重载函数、构造函数、析构函数,又如在汇编代码里调用“c””或“c++”函数等。 

修饰名由函数名、类名、调用约定、返回类型、参数等共同决定。 

2、名字修饰约定随调用约定和编译种类(c或c++)的不同而变化。函数名修饰约定随编译种类和调用约定的不同而不同,下面分别说明。 

a、c编译时函数名修饰约定规则: 

__stdcall调用约定在输出函数名前加上一个下划线前缀,后面加上一个“@”符号和其参数的字节数,格式为_functionname@number。 

__cdecl调用约定仅在输出函数名前加上一个下划线前缀,格式为_functionname。 

__fastcall调用约定在输出函数名前加上一个“@”符号,后面也是一个“@”符号和其参数的字节数,格式为@functionname@number。 

它们均不改变输出函数名中的字符大小写,这和pascal调用约定不同,pascal约定输出的函数名无任何修饰且全部大写。 

b、c++编译时函数名修饰约定规则: 

__stdcall调用约定: 
1、以“?”标识函数名的开始,后跟函数名; 
2、函数名后面以“@@yg”标识参数表的开始,后跟参数表; 
3、参数表以代号表示: 
x--void , 
d--char, 
e--unsigned char, 
f--short, 
h--int, 
i--unsigned int, 
j--long, 
k--unsigned long, 
m--float, 
n--double, 
_n--bool, 
.... 
pa--表示指针,后面的代号表明指针类型,如果相同类型的指针连续出现,以“0”代替,一个“0”代表一次重复; 
4、参数表的第一项为该函数的返回值类型,其后依次为参数的数据类型,指针标识在其所指数据类型前; 
5、参数表后以“@z”标识整个名字的结束,如果该函数无参数,则以“z”标识结束。 

其格式为“?functionname@@yg*****@z”或“?functionname@@yg*xz”,例如 
int test1-----“?test1@@yghpadk@z” 
void test2 -----“?test2@@ygxxz” 

__cdecl调用约定: 
规则同上面的_stdcall调用约定,只是参数表的开始标识由上面的“@@yg”变为“@@ya”。 

__fastcall调用约定: 
规则同上面的_stdcall调用约定,只是参数表的开始标识由上面的“@@yg”变为“@@yi”。 

vc++对函数的省缺声明是"__cedcl",将只能被c/c++调用. 

cb在输出函数声明时使用4种修饰符号 
//__cdecl 
cb的默认值,它会在输出函数名前加_,并保留此函数名不变,参数按照从右到左的顺序依次传递给栈,也可以写成_cdecl和cdecl形式。 
//__fastcall 
她修饰的函数的参数将尽肯呢感地使用寄存器来处理,其函数名前加@,参数按照从左到右的顺序压栈; 
//__pascal 
它说明的函数名使用pascal格式的命名约定。这时函数名全部大写。参数按照从左到右的顺序压栈; 
//__stdcall 
使用标准约定的函数名。函数名不会改变。使用__stdcall修饰时。参数按照由右到左的顺序压栈,也可以是_stdcall;

发表者:echoher

far是古代的东西 

在16位模式下,指针是16位的 
指针的寻址空间只有64k 
如果指定far,说明这个指针指向的地址要加上基地址 
就是说用far可以指定64k以外的区域 

现在已经没用了 
一点用也没有了

原文http://hi.baidu.com/_%E2d_%B7%B3_%DE%B2%C2%D2/blog/item/4e48666da7c769ff4316948c.html

时间: 2024-10-07 01:55:31

__cdecl __stdcall 解析的相关文章

__declspec,__cdecl,__stdcall都是什么意思?有什么作用?

__cdecl和__stdcall都是函数调用规范(还有一个__fastcall),规定了参数出入栈的顺序和方法,如果只用VC编程的话可以不用关心,但是要在C++和Pascal等其他语言通信的时候就要注意了,只有用相同的方法才能够调用成功.另外,像printf这样接受可变个数参数的函数只有用cdecl才能够实现.     __declspec主要是用于说明DLL的引出函数的,在某些情况下用__declspec(dllexport)在DLL中生命引出函数,比用传统的DEF文件方便一些.在普通程序中

__stdcall,__cdecl,_cdecl,_stdcall,。__fastcall,_fastcall 区别简介

1.  今天写线程函数时,发现msdn中对ThreadProc的定义有要求:DWORD WINAPI ThreadProc(LPVOID lpParameter);  不解为什么要用WINAPI宏定义,查了后发现下面的定义.于是乎需要区别__stdcall和__cdecl两者的区别: #define CALLBACK __stdcall #define WINAPI __stdcall #define WINAPIV __cdecl #define APIENTRY WINAPI #define

带你玩转Visual Studio——调用约定__cdecl、__stdcall和__fastcall

有一定C++开发经验的人一定对"__cdecl.__stdcall.__fastcall"肯定不陌生吧!但你真正理解了吗?是的,我曾在这采了无数个坑,栽了无数个跟头,终于忍无可忍要把它总结一下(虽然我已经有能力解决大部分这种问题了)! 什么是调用约定 函数的调用约定,顾名思义就是对函数调用的一个约束和规定(规范),描述了函数参数是怎么传递和由谁清除堆栈的.它决定以下内容:(1)函数参数的压栈顺序,(2)由调用者还是被调用者把参数弹出栈,(3)以及产生函数修饰名的方法. 我们知道函数由以

调用规范与可变参数表

语言调用规范是指进行一次函数调用所采用的传递参数的方法,返回值的处理以及调 用堆栈的清理.Microsoft C/C++ 语言中采用了五种调用规范,分别是__cdecl, __stdcall, __fastcall,thiscall和nake每一中调用规范都是利用eax作为返回值,如果 函数返回值是64位的,则利用edx:eax对来返回值.Nake调用规范非常的灵活,足以独立 的一篇文章描述,这里就不再描述nake调用规范.下表列出了前面四种规范调用的特点: 关键字 堆栈清理者 参数传递顺序 _

C 编写动态链接库PHP DLL

新建->工程->win32 Dynamic Link Library->一个简单的dll工程 只有在函数前标注:extern   "C"   _declspec(dllexport) 的函数才能被其他的程序通过 dll 的方式调用 Java代码   extern "C" _declspec(dllexport) int add(int i1,int i2){       return i1+i2;   }   (1) 静态链接声明: Java代码 

成员函数指针与高性能的C++委托 (Member Function Pointers and the Fastest Possible C++ Delegates)

标准C++中没有真正的面向对象的函数指针.这一点对C++来说是不幸的,因为面向对象的指针(也叫做"闭包(closure)"或"委托(delegate)")在一些语言中已经证明了它宝贵的价值.在Delphi (Object Pascal)中,面向对象的函数指针是Borland可视化组建库(VCL,Visual Component Library)的基础.而在目前,C#使"委托"的概念日趋流行,这也正显示出C#这种语言的成功.在很多应用程序中,&qu

C/C++程序库深入分析

Andrew Hunt/David Thomas程序员修炼之道 在计算机科学中,库(library)是用于开发软件的子程序集合.库和可执行文件的区别是,库不是独立程序,他们是向其他程序提供服务的代码. 库是写好的现有的,成熟的,可以复用的代码.现实中每个程序都要依赖很多基础的底层库,不可能每个人的代码都从零开始,因此库的存在意义非同寻常. 动态库和静态库 库链接是指把一个或多个库包括到程序中,有两种链接形式:静态链接和动态链接,相应的,前者链接的库叫做静态库,后者的叫做动态库. 动态库和静态库编

Gargoyle——内存扫描逃逸技术

0x00 前言 Gargoyle是一种在非可执行内存中隐藏可执行代码的技术.在一些程序员定义的间隔,gargoyle将苏醒,且一些ROP标记它自身为可执行,且做一些事: 这个技术是针对32位的Windows阐述的.在本文中,我们将深入探讨其实现细节. 0x01 实时内存分析 执行实时内存分析是一个相当大代价的操作,如果你使用Windows Defender,你可能在这个问题上就到头了(谷歌的反恶意软件服务).因为程序必须在可执行的内存中,用于减少计算负担的一种常用技术是只限制可执行代码页的分析.

带你玩转Visual Studio——调用约定与(动态)库

上一篇文章带你玩转Visual Studio--调用约定__cdecl.__stdcall和__fastcall中已经讲述了__cdecl.__stdcall和__fastcall几种调用约定的主要区别.这一章将进一步深入了解不同调用约定对编译后函数修饰名的影响,及调用约定对库函数的影响. VS设置默认的调用约定 上一章已经讲了,C/C++默认的调用约定是__cdecl,那能不能修改这个默认的调用约定呢?答案是肯定的.假设你有一个工程名叫VisualStudio,你想让这个工程下的所有函数默认都