X64编程总结

浅浅的花香味﹌ 2022-08-05 08:44 148阅读 0赞

X64编程和X86还是有一些不同的地方，总结一下日常用到的东西，便于以后查看：

1. 调用约定

调用约定对于函数调用有影响，不同的函数调用，在汇编中会因为函数调用后栈不平衡而崩溃，在C/C++语言中如果使用函数指针或以函数作为参数，造成调用栈的不平衡而崩溃。函数调用方式，说到底是函数调用栈不同。

**X86的函数调用方式**主要有：stdcall / cdecl / fastcall / thiscall / naked call 等几种形式。简单说一下几种调用方式有何不同，以与X64进行区分：

stdcall ：标准调用方式，Windows API / 函数做参数 一般采用这种方式，从右向左依次压栈函数参数，由被调用者清理调用堆栈。

cdecl：C语言的调用方式，printf 是典型的cdecl调用方式的函数，参数数目可变。从右向左依次压栈，由调用者自己清理调用堆栈。（之所以调用者清栈，才可实现变参数）

fastcall ： 快速调用方式。最初两个参数，放入ecx，edx两个寄存器中，再有多余参数，按照从右向左依次压栈，由被调用者清理参数。

thiscall ：C++的类成员的调用方式，默认使用ecx 传递 this 指针，其他的参数按照stdcall的方式传参和清理调用栈。

naked call ： 这种方式不常用，表示该函数不需要编译器添加压栈与参数处理代码，相当于直接jmp到函数，栈平衡需要自己处理。

**X64的调用方式比较简单**，相当于fastcall 的调用方式，没有了其他的调用方式。

1. RCX / RDX / R8 / R9 作为整数和指针参数的容器，传递前四个参数。XMM0,1,2,3 三个寄存器作为浮点数运算传参使用。更多的参数，按照从右向左依次压栈。由调用者负责清理参数。同时，不同于32位的 fastcall，调用者要为四个使用寄存器传递的参数预留空间（Shadow space）。返回值以rax / XMM0 传递回来。

2. 函数要返回更大的值，比如结构体，由调用者在栈上分配空间，由RCX 包含返回结构体的指针，要传递的参数一次向后错一个，即第一个参数用RDX传递。最终在寄存器RAX包含返回的结构体的指针。

3. X64的函数调用栈需要16Bytes 对齐。call 指令会压入8字节的返回地址，因此非终端的函数，需要调整栈到16n+8 的栈空间。

4. 寄存器RAX，RCX，RDX，R8，R9，R10，R11等寄存器是易变的，需要考虑到在函数调用中会被覆盖掉。RBX，RBP，RDI，RSI，R12，R14，R15在函数中使用时，必须要保存。浮点数寄存器没有调用方式。

注：在编写的函数内部调用函数时，需要保持栈平衡，以及16bit 栈对齐。

附带一张微软的调用栈的图：

![20150911101800840][]

2.

[20150911101800840]: /images/20220731/0cade19c63b94dbd80145cdbd5201968.png

发表评论取消回复

表情：

评论列表（有 0 条评论，148人围观）

还没有评论，来说两句吧...

相关阅读

相关 x86与x64

狭义的x86架构，指只支持32位的intel/AMD/VIA的CPU，并向下兼容16位（实模式）；狭义的x64架构，指的是支持32位和64位的intel/AMD CPU，指

偏执的太偏执、/ 2022年11月15日 15:51/ 0 赞/ 410 阅读

相关 MASM for x64 (ml64.exe)

Visual Studio 2013 [其他版本][Link 1] ![ImageSprite.png][] 此主题尚未评级 \- [评价此主题][Link 2]

刺骨的言语ヽ痛彻心扉/ 2022年09月19日 00:20/ 0 赞/ 131 阅读

相关异常处理 (x64)

异常处理 (x64) Visual Studio 2013 [其他版本][Link 1] ![ImageSprite.png][] 此主题尚未评级 \- [评价此主

小灰灰/ 2022年09月19日 00:20/ 0 赞/ 116 阅读

相关 32位与64位编程注意事项总结

[http://www.oschina.net/p/flowvisor][http_www.oschina.net_p_flowvisor] [http:/

约定不等于承诺〃/ 2022年08月20日 10:21/ 0 赞/ 1117 阅读

相关 X64编程总结

X64编程和X86还是有一些不同的地方，总结一下日常用到的东西，便于以后查看： 1. 调用约定调用约定对于函数调用有影响，不同的函数调用，在汇编中会因为函数调用后栈不平衡

浅浅的花香味﹌/ 2022年08月05日 08:44/ 0 赞/ 149 阅读

相关 x86,amd64,x86-64,x64区别

X86是一个指令集，是刚有个人电脑时候的什么8086，286，386的那个兼容的指令集。 “x86-64”，有时会简称为“x64”，是64位微处理器架构及其相应指令

旧城等待，/ 2022年08月05日 08:28/ 0 赞/ 305 阅读

相关 X86、X64和X86_64区别

　　x86是指intel的开发的一种32位指令集，从386开始时代开始的，一直沿用至今，是一种cisc指令集，所有intel早期的cpu，amd早期的cpu都支持这种指令集，n

￡神魔★判官ぃ/ 2022年06月11日 03:47/ 0 赞/ 234 阅读

相关 64位shellcode编程(不错) Windows x64 Shellcode

原文链接:http://mcdermottcybersecurity.com/articles/windows-x64-shellcode Windows x64 Shel

墨蓝/ 2022年06月04日 06:45/ 0 赞/ 286 阅读

相关《x86/x64体系探索及编程》试读

现在正在和一些朋友研究 OS 内核（基于Haiku），当然，这些研究只是作为兴趣（有兴趣的朋友可以在Iteye上发邮件给我，一起研究，编译器方向的也热烈欢迎！）。在研究的

清疚/ 2022年04月15日 07:26/ 0 赞/ 298 阅读

相关 SLAM环境配置（Win10_x64+VS2015_x64）

转：[https://blog.csdn.net/Gordon\_Wei/article/details/79132275][https_blog.csdn.net_Gordo

迷南。/ 2022年03月20日 12:54/ 0 赞/ 742 阅读