ATT汇编leave指令

最近在看c程序的编译出来的汇编文件，发现涉及到函数调用的地方，在返回时有的时候使用的leave，有的时候直接使用的是popl %ebp。
在AT&T汇编中，leave等效于以下汇编指令：
movl %ebp, %esp

popl %ebp

注意：此为32bits 操作系统，若为64bits 将使用rbp和rsp 寄存器！

为什么有的时候会使用leave，有的时候直接使用popl %ebp？这个问题一开始我也没搞懂，后来通过分析堆栈才有点清醒。
二者的差别就在于是否使用 movl %ebp, %esp。这句的作用是用来恢复堆栈的栈顶指针，是不是堆栈的栈顶指针没有变化的时候，
就可以不用恢复，直接使用popl指令了？这个疑惑经过验证被证实了。

main函数是一个最特殊的函数调用，就以它的调用过程为准。

[cpp] view plaincopy

原C代码如下：
/*stack.c*/
#include <stdio.h>
int main()
{
return 0;
}

[cpp] view plaincopy

通过gcc -S -o stack.s stack.c得到汇编代码
.file "stack.c"
.text
.globl main
.type main, @function
main:
.LFB0:
.cfi_startproc
pushl %ebp
.cfi_def_cfa_offset 8
.cfi_offset 5, -8
movl %esp, %ebp
.cfi_def_cfa_register 5
movl $0, %eax /*将返回值保存在eax中*/
popl %ebp /*由于在该函数中，没有使用到栈，所以esp未变化，不需要恢复。*/
.cfi_def_cfa 4, 4
.cfi_restore 5
ret
.cfi_endproc
.LFE0:
.size main, .-main
.ident "GCC: (GNU) 4.6.2 20111027 (Red Hat 4.6.2-1)"
.section .note.GNU-stack,"",@progbits

[cpp] view plaincopy

将c代码修改如下：
#include <stdio.h>
int main()
{
int c = 1;
return 0;
}
对应的汇编代码如下：
.file "stack.c"
.text
.globl main
.type main, @function
main:
.LFB0:
.cfi_startproc
pushl %ebp /*原堆栈栈顶存放着原栈帧的ebp*/
.cfi_def_cfa_offset 8
.cfi_offset 5, -8
movl %esp, %ebp /*将原堆栈地址放在ebp中，即新的栈帧的地址*/
.cfi_def_cfa_register 5
subl $16, %esp /*堆栈发生变化*/
movl $1, -4(%ebp)
movl $0, %eax
leave /*等效于 movl %ebp, esp; popl %ebp 首先需要恢复原栈顶指针，然后再根据栈顶指针恢复原栈帧的ebp*/
.cfi_restore 5
.cfi_def_cfa 4, 4
ret
.cfi_endproc
.LFE0:
.size main, .-main
.ident "GCC: (GNU) 4.6.2 20111027 (Red Hat 4.6.2-1)"
.section .note.GNU-stack,"",@progbits

以上可以很清楚地看出leave的作用，和什么时候用leave，什么使用可以直接使用popl。

ATT汇编leave指令相关推荐

ATT汇编——MOV指令
AT&T汇编--MOV指令 MOV类指令 MOVZ类指令 MOVS类指令 MOV类指令 MOV类指令是最简单的数据传送指令,这类指令把数据从源位置复制到目的位置,不做任何变化. MOV类指令由 ...
att格式汇编指令_关于ATT汇编
ATT 汇编大体格式是: 指令源操作数目的操作数 ,比如将 10 移动到 eax 寄存器的写法: movl $10, %eax . 1.ATT 汇编的源操作数和目的操作数和 Intel 正好相反, ...
ATT汇编指令 AT＆T汇编伪指令
最近一直在看OS方面的东西,其中要用到许多AT&T汇编,下面是在网上打到的关于它的伪指令方面的中英文对照版本.英文版本也可以输入如下命令来查看: info as read ...
C指针原理（21）-C指针基础-ATT汇编
helloworld-高级版 .section .data#初始化的变量 output:.ascii "hello,world\n"#要打印的字符串,.data为初始化值的变量.o ...
80×86汇编常用指令
80×86汇编常用指令一.数据传送指令 1. 通用数据传送指令简写英文全称执行操作 MOV move 传送 MOVSX move with sign-extend 带符号扩展传送 MOVZX ...
微机原理8086汇编语言上机——Masm环境搭建与常用汇编调试指令
学校的微机原理与接口技术课,最近开始考古上机实验了. 1.弯路为什么不用宇宙最强大的IDEL--Visual Studio呢? 在我的Visual Studio专栏中有一篇文章介绍Visual ...
汇编语言基础--汇编操作指令概述
本文是接续"汇编语言基础--机器级数据存储",主要介绍汇编指令的构造.寻址和指令主要分类. 操作指令指令的基本要素: 在"计算机处理器(CPU)基础&quo ...
[逆向]汇编JCC指令举例
一前言今天文章的主要内容是逆向基础汇编JCC指令举例,JCC指令就是满足条件跳转指令,上一篇文章已经给大家介绍了基本用法,如有不明白的可以先看看我的上一篇文章,今天主要为大家举例加强巩固. 二JCC ...
木马免杀之汇编花指令技巧
木马免杀之汇编花指令技巧作者: 逆流风(发表于<黑客X档案>07.07,转载注明出处) 相信很多朋友都做过木马免杀,早期的免杀都是加壳和改特征码,现在免杀技术已经发展到花指 ...

ATT汇编leave指令

ATT汇编leave指令相关推荐

最新文章

热门文章