在x64中，被调用方如何知道要弹出多少个参数以及按哪个顺序弹出？
在x64中，被调用方如何知道要弹出多少个参数以及按哪个顺序弹出，取决于所使用的调用约定。调用约定是一种规定了函数参数传递方式和寄存器使用规则的约定。
在x64架构中，常用的调用约定有以下几种：
- Microsoft x64调用约定（Microsoft x64 Calling Convention）：
- 参数传递顺序：从右往左依次入栈，前四个参数使用寄存器传递。
- 参数个数：前四个参数使用寄存器传递，其余参数通过栈传递。
- 寄存器使用：前四个整型或指针参数使用RCX、RDX、R8和R9寄存器传递，浮点参数使用XMM0、XMM1、XMM2和XMM3寄存器传递。
- System V AMD64调用约定（System V AMD64 ABI）：
- 参数传递顺序：从左往右依次入栈，前六个参数使用寄存器传递。
- 参数个数：前六个参数使用寄存器传递，其余参数通过栈传递。
- 寄存器使用：前六个整型或指针参数使用RDI、RSI、RDX、RCX、R8和R9寄存器传递，浮点参数使用XMM0、XMM1、XMM2和XMM3寄存器传递。
被调用方在编写函数时，需要按照调用约定的规则来获取参数。对于使用寄存器传递的参数，可以直接从对应的寄存器中获取；对于通过栈传递的参数，可以通过栈指针和偏移量来获取。
需要注意的是，调用方和被调用方在使用相同的调用约定时才能正确地传递参数。否则，参数传递的方式和寄存器使用规则可能会不一致，导致函数调用出错。
腾讯云相关产品和产品介绍链接地址：
- 腾讯云函数计算（云原生 Serverless 服务）：https://cloud.tencent.com/product/scf
- 腾讯云云服务器（云上服务器运维）：https://cloud.tencent.com/product/cvm
- 腾讯云数据库（云数据库服务）：https://cloud.tencent.com/product/cdb
- 腾讯云音视频处理（云端音视频处理服务）：https://cloud.tencent.com/product/mps
- 腾讯云人工智能（AI 服务）：https://cloud.tencent.com/product/ai
- 腾讯云物联网（物联网平台）：https://cloud.tencent.com/product/iotexplorer
- 腾讯云移动开发（移动应用开发服务）：https://cloud.tencent.com/product/mad
- 腾讯云对象存储（云存储服务）：https://cloud.tencent.com/product/cos
- 腾讯云区块链（区块链服务）：https://cloud.tencent.com/product/baas
- 腾讯云元宇宙（云游戏服务）：https://cloud.tencent.com/product/gs
相关·内容
根据这一点：What are the calling conventions for UNIX & Linux system calls on i386 and x86-64，在x64-amd SystemV ABI中，args按顺序依次传递给这些寄存器：%rdi, %rsi, %rdx, %rcx, %r8 and %r9。第七个和更高的arg被传递到堆栈上。因此，问题是，被调用方如何知道剩余的(第7个或更
浏览 40提问于2020-06-14得票数 0
回答已采纳
我知道调用堆栈有一种定义良好的在linux IA32中操作的方法。调用堆栈的操作方式可以从一个体系结构改变到另一个体系结构。但是，它是否也依赖于编程语言和操作系统？
浏览 1提问于2019-10-28得票数 0
回答已采纳
当通过invokevirtual调用方法时，调用方法会弹出要传递给被调用方法的值以及objectref，并将它们放置在新的堆栈框架中。
它如何知道哪个堆栈条目是objectref？我的猜测是，它是通过查看被调用方法的类型来做到这一点的，并对其进行分析以确定要弹出多少值，但这似乎效率极低。还有其他我忽略的机制吗？
浏览 2提问于2021-11-20得票数 1
回答已采纳
4回答
我的理解是，对于cdecl调用约定，调用方负责清理堆栈，因此可以传递任意数量的参数。
cdecl函数如何知道它们收到了多少参数？
浏览 18提问于2022-07-20得票数 4
回答已采纳
1回答
我想在Windows安装程序安装过程中安装第三方libusb驱动程序。这个安装是我在2010年用Visual Studio创建的。我希望弹出一个窗口，说明它是一个未签名的驱动程序，您必须单击OK才能继续。我让这个窗口弹出的唯一方法是，如果我使用C#控制台应用程序和从DifXApi调用驱动程序安装代码(指向INF文件，它看起来像是由inf向导生成的)，并且该项目需要为x64构建(我需要它也适用于32位安装程序此驱动程序正确安装的唯一方法
浏览 0提问于2012-07-26得票数 3
回答已采纳
5回答
我记得很久以前，当我使用Turbo时，我不需要关心函数的调用约定，我使用或定义的每个函数都采用了 C 调用约定的形式。但是，在我转到Windows平台之后，我发现有那么多调用约定规范，例如：这是编译器进化的结果吗？
浏览 1提问于2010-11-11得票数 1
回答已采纳
1回答
我正试图详细了解如何实现健壮的堆栈/寄存器机器(我猜是一种混合)：。我看到它们都是，只有才会像调用push、pop、call或ret那样低级别。它们没有显示这些是如何实现的。这是另一个但是如果我要为整个计算机编写一个模拟器，包括push__、pop__、call__和ret指令，那么它们在引擎盖下面是什么样子的呢？他们如何知道内存中的哪个位置可以自由存储下一个push？当您调用pop时，内存到底会发生什么？<em
浏览 10提问于2019-11-28得票数 3
回答已采纳
1回答
根据我在调用windows函数时可以找到的文档，应用如下：
微软的x64调用convention12在Windows和预引导UEFI (x86-64上的长模式)上被遵循。它对前四个整数或指针参数(按该顺序)使用寄存器RCX、RDX、R8、R9，并将附加参数推到堆栈上(从右到左)。如果64位或更少，则在RAX中返回整数返回值(类似于x86)。在Microsoft x64</
浏览 6提问于2017-05-09得票数 0
2回答
C:函数指针
、、
这是一个不正确的参数数的函数称为使用指针。但在程序运行时，这不会造成任何问题。 return 0;据我所知，然后调用一个add函数，将9个参数推入调用堆栈。为什么如此多的调用没有像程序崩溃一样的效果？17 = 1261569612 + 19 =
浏览 2提问于2013-10-07得票数 2
回答已采纳
1回答
我正在用java编写一台谜式机器，当程序启动时，我有一个带有5 JCheckBoxes的JCheckBoxes，用户可以选择使用哪个转子，以及使用哪个顺序。我的问题是，它们被添加到弹出窗口中，但是它们实际上没有显示。相反，我得到了所有5个复选框的大量读取，就好像我调用了他们的toString方法一样。我在弹出窗口上有几个正确显示的JLabels，底部还有OK按钮。Rotor 2"), new JCheckBox("
浏览 2提问于2015-06-18得票数 0
回答已采纳
2回答
我只是在研究C中的一个程序的内存分配。我知道所有的全局和静态变量都存储在一个堆中。此外，堆栈还存储所有的函数调用。不过，我确实有一个疑问。假设我正在调用以下函数：int num = 10;int *ptr = &arr[0];在这里，我读到函数调用giveNumer()的参数也将存储在相
浏览 1提问于2012-04-10得票数 1
回答已采纳
我有一个按钮，我想放在第三方网站。当用户单击该按钮时，将使用javascript window.open方法打开一个新窗口。在该窗口中，用户被重定向到我的web应用程序，并且必须登录。现在，我如何才能确切地知道用户来自哪里(例如，他点击了哪个网站)。基本上，我想要两件事-确保我可以跟踪哪个网站的按钮被点击时，弹出式窗口打开，并确保只有订户可以使用该按钮(好吧，第一个条件将有可能，因为我将能够过滤出未经授权的请求，基于URL)。我的一个
浏览 3提问于2014-04-03得票数 1
回答已采纳
我在维基百科上读到关于cdecl电话会议的文章。由于参数是按反向顺序推到堆栈上的，所以我认为调用参数比预期的参数更多的C函数是安全的。注:我不是在谈论各种函数。
浏览 10提问于2014-04-09得票数 2
回答已采纳
1回答
阅读Intel的大型手册，我发现如果您想从远调用返回，即调用另一个代码段中的过程，您只需发出返回指令(可能带有一个立即参数，在指针弹出后将堆栈指针上移n个字节)。显然，如果我解释正确的话，这足以让硬件将段选择器和偏移量都弹出到正确的寄存器中。
但是，系统如何知道返回应该是远返回，以及偏移量和选择器都需要弹出？如果硬件只是弹出偏移量指针，而不是后面的选择器，那么您将
浏览 6提问于2017-09-13得票数 0
有人告诉我，在C (和C++)中，返回语句中的变量在结束函数大括号之前就被销毁了。如果是，函数如何将值返回到调用函数？
我的直觉告诉我，变量值被推到返回值的堆栈上，当它返回到调用函数时，通过获取返回值就会弹出堆栈顶部。不知道我是不是对的。
浏览 5提问于2014-03-17得票数 2
回答已采纳
2回答
把一个论点推到堆栈里？
、、、
我知道前四个参数在寄存器中(RCX、RDX、R8、R9)，另外的参数被推到堆栈上。如何将参数推到堆栈上？我试过(推送0)，但它不起作用？call MessageBoxExA add rsp, 38hStart ENDP我知道MessageBox和MessageBoxEx的工作方式相同，但我尝试使用Messag
浏览 4提问于2013-05-02得票数 0
回答已采纳
2回答
有一些调用约定(例如pascal、stdcall)，但就我而言，C确实使用cdecl (C声明的)。每个约定在调用方将参数加载到堆栈上的方式上略有不同，分别是哪些(调用方/被调用方)执行清理。此外，这个问题的目标基本上是变量函数如何在调用诸如Pascal或stdcall之类的约定时工作，其中被调用者应该清除/清理/恢复堆栈(我不知道<
浏览 3提问于2020-11-02得票数 7
回答已采纳
根据我的知识，锁定互斥锁的进程是必须解锁mutex.My的进程，疑惑是处理器如何知道解锁哪个进程?有没有什么数据结构可以将pid(或)某个特定进程(内部)保存在等待队列中?
浏览 1提问于2017-02-05得票数 1
我们已经在两个不同的项目中使用了该dll：
IE工具栏按钮，该按钮打开一个UI窗口，指向与网页上当前显示的数据相关的第三方数据(另一个web 应用程序(.exe)，当用户按下特定的键组合(再次从该应用程序传递参数到目前为止，我能够调用现有的exe (我在#2中提到过)，并将asp.net应用程序中的参数传递为ActiveX (类似于这里描述的)。我还尝试创建自己的dll，包装第三方dll并使用<object&g
浏览 3提问于2011-12-15得票数 0
回答已采纳
，它几乎什么也不做，只是为了表明它们被正确传递。参见gcc 9.4.0编译的程序集，该程序集调用该函数：movl $8, %edxmovl $6, %edi //Goes按照这个顺序: 6，7，8，9，但它是从右到左的。按照这个顺序: 9，8，7，6。这样从左到右填充不是更有意义吗？edimovl $8, %edx
movl $9, %ecx //Goe
浏览 1提问于2021-06-07得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储活动推荐
腾讯云开发者
