汇编学习__stdcall清理栈的原理及其内联汇编模拟

超級の新人

Announcement

私のブログにご訪問いただき、ありがとうございます！

Learn More

标签

685 字

3 分钟

汇编学习__stdcall清理栈的原理及其内联汇编模拟

2025-12-17

逆向工程

汇编

/

逆向工程

今天继续学习汇编语言基础。

__stdcall 是一种调用约定（Calling Convention），主要用于 Windows API 和 x86 架构。它规定了函数在调用时，参数如何传递、由谁负责清理栈空间以及函数名如何修饰。

下面让我们看看其特性。

1. 参数传递方向：从右向左#

当你调用一个 __stdcall 函数时，参数是按照代码中从右到左的顺序被压入栈（Stack）中的。

代码示例： func(a, b, c)

汇编指令顺序：

1
push c
2
push b
3
push a
4
call func

2. 栈清理责任：被调用者（Callee）清理#

这是 __stdcall 与 C 语言默认约定（__cdecl）最大的区别。

在 __cdecl 中：调用者（Caller）在函数返回后，需要手动把栈指针移回去（例如执行 add esp, 12）。
在 __stdcall 中：被调用函数在内部执行 ret n 指令（n 是参数总字节数）。这意味着函数执行完后，自己就把占用的参数空间”退还”给系统了。

3. 函数名修饰（Name Mangling）#

在编译器底层，为了区分不同的调用约定，__stdcall 会对函数名进行特殊的处理。通常规则是：_函数名@参数字节数。

例子：如果函数是 void __stdcall test(int a, int b)，编译后的符号名可能是 _test@8（因为两个 int 占 8 字节）。

__stdcall自动清理栈的原理#

这次主要学习的是性质2，下面通过代码来演示。

示例1：手动模拟栈的分配和清理#

1
void __stdcall fun1(int a, int b) {
2
    // 用汇编手动模拟编译器分配局部变量的过程
3
    __asm {
4
        sub esp, 8       // 开辟8空间
5
        mov [esp], 0x23  // 放入临时值
6
        mov [esp + 4], 0x34
7
        push eax
8
        push ebx
9
        pop ebx
10
        pop eax
11
        add esp, 8       // 释放
12

13
        // 实际上这些指令其实没对程序有任何影响
14
    }
15
    printf("%d%d\n", a, b);
16
}

示例2：利用__stdcall漏洞进行内存篡改#

1
void __stdcall fun2(int a, int b) {
2
    // 演示如何利用__stdcall漏洞进行内存篡改
3
    __asm {
4
        mov eax, 5555       // 5555放进ebp + 8
5
        mov [ebp + 8], eax
6
        push eax
7
        mov eax, 4444       // 4444放进ebp + 12
8
        mov [ebp + 12], eax
9
        pop eax
10
    }
11
    printf("%d%d\n", a, b);
12
    // 这里已经把a,b的参数强行修改了，实现了逆向的破解功能
13
}

完整测试代码#

1
#include <stdio.h>
2
#include <iostream>
3
#include <iomanip>
4

5
int main() {
6
    printf("hellword\n");
7
    __asm {
8
        push 123
9
        push 1234
10
        call fun1
11

12
        push 123
13
        push 1234
14
        call fun2
15
    }
16
    return 0;
17
}