汇编中的函数秘密：`call`、`ret`、`leave` 全解析！

于 2025-04-27 12:13:40 发布
阅读量126 收藏 1
点赞数 1
CC 4.0 BY-SA版权
分类专栏： 逆向安全+操作系统 文章标签： 汇编 c语言 底层 渗透 逆向 c++
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_62599305/article/details/147539660

文章目录

🎯 汇编中的函数秘密：call、ret、leave 全解析！

今天，咱们一起揭开汇编里函数调用和返回的神秘面纱！✨
学会这套组合拳，写子程序、调接口、模块化设计，全都轻松拿捏！😎

📞 call —— 打电话式调用函数！

call 指令的作用非常直接，就是跳转到某个函数执行，同时保存好返回地址。

简单说就是：
🔹 “兄弟，我先去执行一下那个地方，回来接着干活！”

示例 📞

call my_function

这条指令干了两件事：

  1. 把下一条指令的地址压栈（好回来继续执行）；
  2. 跳转到 my_function 的位置执行代码。

🏠 ret —— 回家指令！

ret 就是配合 call

了解本专栏 订阅专栏 解锁全文 超级会员免费看
13、汇编语言函数编程与库函数调用全解析
python9snake的博客
07-04 22
本文详细解析了汇编语言中的函数编程与库函数调用技巧，包括内存对齐、简单函数编写（指数函数和阶乘函数）、从其他语言调用函数、使用静态库和标准C库、文件操作以及性能优化方法。通过示例代码和流程图展示了如何在实际项目中应用这些技术，并提供了综合应用案例和深入练习，帮助开发者掌握汇编语言的高级编程技巧。
14、汇编编程中的文件操作、函数调用与汇编指令
最新发布
python9snake的博客
07-05 19
本文详细介绍了汇编编程中的文件操作、函数调用以及常用的汇编指令。涵盖了标准输入输出的使用、C库函数的调用方法、数据空间预留与代码对齐技巧，以及如何在实际场景中应用这些知识。文章还提供了多个代码示例，并总结了构建和运行汇编程序的操作步骤，适合希望深入了解底层编程和系统优化的开发者参考学习。
leave指令和ret指令的解释
06-20
介绍了leave和ret汇编指令在使用中的难点
AT&T汇编leave学习
375小站
03-07 2497
最近在看c程序的编译出来的汇编文件，发现涉及到函数调用的地方，在返回时有的时候使用的leave，有的时候直接使用的是popl %ebp。 在AT&T汇编中，leave等效于以下汇编指令： movl %ebp, %esp popl %ebp 为什么有的时候会使用leave，有的时候直接使用popl %ebp？这个问题一开始我也没搞懂，后来通过分析堆栈才有点清醒。 二者的差别就在于是否使用
汇编中Enter和Leave指令
zhangxinrun的专栏
09-16 1万+
<br />Enter的作用相当==push ebp和mov ebp,esp<br />这后面两句大家很熟悉吧？函数开始一般都是这两句<br />Leave的作用相当==mov esp,ebp和pop ebp<br />而这后面这两句也很常见，函数调用完后一般的用到<br />以上的Enter和leave的作用分别函数开始和结束<br />Win32汇编中局部变量的使用方法可以解释一个很有趣的现象：在DOS汇编的时候，如果在子程序中的push指令和pop指令不配对，那么返回的时候ret指令从堆栈里得到的肯定
记个汇编指令leave
空舟的博客
12-02 1855
leave= mov esp esb pop ebp
c++函数返回细节解析(从汇编角度)
qq_43397436的博客
04-15 1101
在函数调用前就已经分配了空间, 函数返回值只是覆盖了旧值.main.cpp:57 {59 a=F();60 }main.cpp:53 {55 }定义了a但是并不初始化, 则实际上等到函数返回才给a分配空间.main.cpp:57 {58 int a;59 a=F();
真·底层掌控！手写汇编版 C 函数教程（含参数与返回值）
m0_62599305的博客
04-27 54
技巧说明建立栈帧参数从[ebp+8]开始访问第一个参数eax存放返回值✨ 牢记这些，自己写纯汇编函数，手到擒来！🧠。
AT&T汇编指令enter、leave、call、ret
__kingzone__的专栏
03-22 1万+
AT&T汇编enter指令和leave指令enter指令在AT&T汇编中，enter等效于以下汇编指令：pushl %ebp # 将%ebp压栈 movl %esp %ebp # 将%esp保存到%ebp， 这两步是函数的标准开头leave指令在AT&T汇编中，leave等效于以下汇编指令：movl %ebp, %esp popl %ebp
ce游戏工具（获得游戏中的内存地址）
03-15
取得游戏中的内存地址。可以计算出游戏中基本的参数，以便程序调用游戏中的内存地址。
Push, Pop, call, leave 和 Ret 指令图解
自学C++,会写HelloWorld
07-10 4119
指令图解：最近在研究如何在程序crash定位出错函数，补充的计算机系统基础知识。此篇主要是介绍IA32中重要的几个汇编指令(以AT&amp;T为例），详情请参考《深入计算机系统2》第三章第三节。PUSH 和 POP指令的汇编格式：PUSH SRC ；POP DST指令的基本功能：PUSH指令在程序中常用来暂存某些数据，而POP指令又可将这些数据恢复。PUSH 等价于：subl $4, %espmo......
<转>汇编中的enter和leave
weixin_33721344的博客
06-20 232
1.enter等价于： push ebp movebp,  esp 在函数的入口时常用。   2.leave等价于： movesp, ebp popebp     ;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&gt;&am
linux怎汇编leave,Linux (x86) Exploit 开发系列教程之三(Off-By-One 漏洞 (基于栈))
weixin_29666725的博客
05-16 271
(1)原理：将源字符串复制到目标缓冲区可能会导致off by one。当源字符串长度等于目标缓冲区长度时，单个NULL字节将被复制到目标缓冲区上方。这里由于目标缓冲区位于堆栈中，所以单个NULL字节可以覆盖存储在堆栈中的调用者的EBP的最低有效位(LSB)，这可能导致任意的代码执行。(2)漏洞代码#include #include void foo(char* arg);void bar(char...
计算机组成原理-函数调用的汇编表示（call和ret指令 访问栈帧 切换栈帧 传递参数和返回值）
llovewuzhengzi的博客
12-16 1165
如果当前函数不会调用下一个函数，那么该当前函数的栈帧的大小不需要是16字节对齐的。x86默认指的是32为如果为64位可以叫x64或x86-64。此时caller栈帧中有add函数调用的参数信息。如果调用者有其他也使用的寄存器要被被调用者使用时。mov指令不支持两个操作数同时来自主存。相当于恢复之前使用call之后的状态。此时可以将调用者使用的寄存器压栈保存。跳转之前都是上一个函数的栈帧。执行push 和mov指令后。再执行下一条mov指令。再执行两天mov指令。再执行两个mov指令。执行完leave指令。
汇编的Enter, leave, return 指令
cay22的专栏
03-21 8342
enter的用法: enter   8, 3                   ;就是申请8个存储单元(在堆栈中)，特权为3 http://www.cnblogs.com/keepfocus/archive/2011/09/15/2176925.html 1. enter等价于： push ebp mov ebp,  esp 在函数的入口时常用。 ENTER   n   申请局
基本汇编指令
weixin_46028606的博客
01-06 9364
eax寄存器 eax，32位寄存器，ax代表十六位，al代表低八位，ah代表高八位， 并且函数返回值一般使用eax存放，al的l是low低八位，ah的h是high高八位 如图 eip寄存器 eip存放将要执行的指令的地址 leave指令 leave指令等价于 movl %ebp ， %esp popl %ebp 起到退栈作用！！ ret指令 把返回地址放到eip寄存器中 call指令 保存下一条指令的地址，并转向被调用函数 ...
汇编指令push,mov,call,pop,leave,ret建立与释放栈的过程
热门推荐
liu_if_else的博客
05-28 2万+
感觉这东西有点烧脑，花了一下午时间终于整个捋顺了整个流程。 想理解好此过程，理解每个指令的作用，必须结合指令行地址，栈地址和寄存器一起来分析，否则很容易被绕晕。 大图图片说明：内存地址，汇编指令都为简写，用的十进制，栈空间1个格子大小是4*8=32位（对应32位操作系统），指令行长度应为1-6字节，都简化为1字节。为了简化汇编指令行，函数都没有参数。实际执行顺序一列中，左边为寄存器或栈空间地址，
C语言函数调用揭秘：从源码到汇编
"这篇文章除了介绍C语言函数调用的底层机制，还通过一个简单的示例展示了如何在VC++ 6.0环境中进行编译和调试，以观察函数调用过程中的汇编代码。文章特别强调了关闭优化选项的重要性，以便更清晰地理解函数调用的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

人才程序员

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值