汇编——函数

学逆向的2026-07-15 13:13

函数基础概念

本质：一段打包在一起、实现固定功能的指令集合

优势：可反复调用，不用重复写相同代码，精简代码、方便修改维护

函数调用原理（CALL vs JMP）

调用必须用CALL，不能单纯用JMP

JMP仅修改 EIP 跳转，无栈操作，执行完无法自动回到调用处

CALL两步动作：

① 把 CALL 下一条指令的返回地址压入栈

② 跳转至函数代码地址

函数结尾用RET：弹出栈内返回地址赋值给 EIP，回到调用位置继续执行

自定义加法函数示例（寄存器传参）

示例：参数 1 存入 ECX，参数 2 存入 EDX，相加结果统一放在 EAX

cpp 复制代码

;主程序
start:
mov ecx, 5     ;第一个参数5
mov edx, 3     ;第二个参数3
call AddFunc   ;调用加法函数

nop            ;函数执行完回到这一行

;加法函数定义
AddFunc:
add ecx, edx   ;相加结果在ecx
mov eax, ecx   ;再放进eax
ret            ;弹返回地址，跳转回call下一行

运行流程

1.call AddFunc：压入 nop 的地址，EIP 跳到 AddFunc

2.执行 add、mov 计算，eax=8

3.ret 取出栈里返回地址，EIP 切回 nop，主程序继续运行

调试观测（F8 步过）

1.在 call 那一行按下 F8（步过），调试器一次性跑完整个 AddFunc 函数

2.停下后直接查看 EAX 寄存器，里面存放两数相加的最终结果

3.如果按 F7（步入）,会跳进函数内部逐行看mov、add、ret每一步执行变化