__stdcall 和 __cdecl 的区别浅析
1. __cdecl
__cdecl 是C Declaration的缩写（declaration，声明），表示C语言默认的函数调用方法：所有参数从右到左依次入栈，由调用者负责把参数压入栈，最后也是由调用者负责清除栈的内容，一般来说，这是 C/C++ 的默认调用函数的规则，MS VC 编译器采用的规则则是这种规则2. __stdcall
_stdcall 是StandardCall的缩写，是C++的标准调用方式：所有参数从右到左依次入栈，由调用者负责把参数压入栈，最后由被调用者负责清除栈的内容，Windows API 所采用的函数调用规则则是这种规则
另外，采用 __cdecl 和 __stdcall 不同规则的函数所生成的修饰名也各为不同，相同点则是生成的函数修饰名前缀都带有下划线，不同的则是后缀部分，当然，这两者最大的不同点就在于恢复栈的方式不同，而且这点亦是最为重要的。
__cdecl 规则要求调用者本身负责栈的恢复工作，在汇编的角度上说，恢复堆栈的位置是在调用函数内，考虑这样一段 C++ 代码（在 VC 下 Debug）
#include <cstdio>
void __cdecl func(int param1, int param2, int param3) {
int var1 = param1;
int var2 = param2;
int var3 = param3;
printf("%ld\n", long(¶m1));
printf("%ld\n", long(¶m2));
printf("%ld\n", long(¶m3));
printf("----------------\n");
printf("%ld\n", long(&var1));
printf("%ld\n", long(&var2));
printf("%ld\n", long(&var3));
return ;
}
int main() {
func(1, 2, 3);
return 0;
}
注意到 func 函数使用了 __cdecl 进行修饰（其实不需要，因为 VC 下默认的是 __cdecl 规则， 这里是为了更为清晰），生成汇编代码如下：
3: void __cdecl func(int param1, int param2, int param3) {
00401020 push ebp
00401021 mov ebp,esp
00401023 sub esp,4Ch
00401026 push ebx
00401027 push esi
00401028 push edi
00401029 lea edi,[ebp-4Ch]
0040102C mov ecx,13h
00401031 mov eax,0CCCCCCCCh
00401036 rep stos dword ptr [edi]
4: int var1 = param1;
00401038 mov eax,dword ptr [ebp+8]
0040103B mov dword ptr [ebp-4],eax ; 注意var1，var2，var3 压入堆栈的顺序！
5: int var2 = param2;
0040103E mov ecx,dword ptr [ebp+0Ch]
00401041 mov dword ptr [ebp-8],ecx
6: int var3 = param3;
00401044 mov edx,dword ptr [ebp+10h]
00401047 mov dword ptr [ebp-0Ch],edx
............................................... ; 省略了printf的代码
15: return ;
16: }
004010BD pop edi
004010BE pop esi
004010BF pop ebx
004010C0 add esp,4Ch
004010C3 cmp ebp,esp
004010C5 call __chkesp (004011d0)
004010CA mov esp,ebp
004010CC pop ebp
004010CD ret ; 这里是 ret，由调用者（main）恢复堆栈，但如果是 __stdcall 的话，
; 恢复堆栈就在这里进行
*******************************************************************************************************************
18: int main() {
............................................... ; 省略了建立堆栈的代码
19: func(1, 2, 3);
00401118 push 3 ; 将 param3 压入栈
0040111A push 2 ; 将 param2 压入栈
0040111C push 1 ; 将 param1 压入栈
0040111E call @ILT+5(func) (0040100a) ; @ILT+5(func) 是函数func的修饰名，而0040100a则是他的地址
00401123 add esp,0Ch ; 恢复堆栈，__cdecl 规则由调用者（这里是main）恢复堆栈
20: return 0;
00401126 xor eax,eax
21: }
00401128 pop edi
00401129 pop esi
0040112A pop ebx
0040112B add esp,40h
0040112E cmp ebp,esp
00401130 call __chkesp (004011d0)
00401135 mov esp,ebp
00401137 pop ebp
00401138 ret
结果截图
程序中的栈结构如下图示：
__stdcall 规则由被调用者本身去调整堆栈，在汇编的角度上说，恢复堆栈的行为发生在调用者函数内，考虑这样一段代码（VC 下Debug）：
#include <cstdio>
void __stdcall func(int param1, int param2, int param3) {
int var1 = param1;
int var2 = param2;
int var3 = param3;
printf("%ld\n", long(¶m1));
printf("%ld\n", long(¶m2));
printf("%ld\n", long(¶m3));
printf("----------------\n");
printf("%ld\n", long(&var1));
printf("%ld\n", long(&var2));
printf("%ld\n", long(&var3));
return ;
}
int main() {
func(1, 2, 3);
return 0;
}
注意到 func 函数使用了 __cdecl 进行修饰（其实不需要，因为 VC 下默认的是 __cdecl 规则， 这里是为了更为清晰），生成汇编代码如下：
1: #include <cstdio>
2:
3: void __stdcall func(int param1, int param2, int param3) {
00401020 push ebp
00401021 mov ebp,esp
00401023 sub esp,4Ch
00401026 push ebx
00401027 push esi
00401028 push edi
00401029 lea edi,[ebp-4Ch]
0040102C mov ecx,13h
00401031 mov eax,0CCCCCCCCh
00401036 rep stos dword ptr [edi]
4: int var1 = param1;
00401038 mov eax,dword ptr [ebp+8]
0040103B mov dword ptr [ebp-4],eax
5: int var2 = param2;
0040103E mov ecx,dword ptr [ebp+0Ch]
00401041 mov dword ptr [ebp-8],ecx
6: int var3 = param3;
00401044 mov edx,dword ptr [ebp+10h]
00401047 mov dword ptr [ebp-0Ch],edx
.............................................. ; 省略 printf 代码
15: return ;
16: }
004010BD pop edi
004010BE pop esi
004010BF pop ebx
004010C0 add esp,4Ch
004010C3 cmp ebp,esp
004010C5 call __chkesp (004011d0)
004010CA mov esp,ebp
004010CC pop ebp
004010CD ret 0Ch ; __stdcall 在这里（被调用函数）恢复堆栈，但如果是 __cdecl 的话，这里是 ret,
; 堆栈的恢复由调用者（这里是 main）来负责
*******************************************************************************************************************
18: int main() {
........................................... ; 省略建立堆栈代码
19: func(1, 2, 3);
00401118 push 3 ; param3 压入堆栈
0040111A push 2 ; param2 压入堆栈
0040111C push 1 ; param1 压入堆栈
0040111E call @ILT+0(func) (00401005) ; @ILT+0(func) 是函数的修饰名，而 00401005 则是调用函数func的地址
20: return 0;
00401123 xor eax,eax
21: }
00401125 pop edi
00401126 pop esi
00401127 pop ebx
00401128 add esp,40h
0040112B cmp ebp,esp
0040112D call __chkesp (004011d0)
00401132 mov esp,ebp
00401134 pop ebp
00401135 ret
运行的结果与使用 __cdecl 规则的一样，两者的栈结构基本一致的，唯一的不同就是调整堆栈（恢复堆栈）的位置以及生成函数的修饰名不同，而这样的不同正是 __stdcall 和 __cdecl 最为重要的不同点
相关文章
今天小编就为大家分享一篇关于解析C语言结构体及位段，小编觉得内容挺不错的，现在分享给大家，具有很好的参考价值，需要的朋友一起跟随小编来看看吧2018-12-12
这篇文章主要介绍了c++11中关于std::thread的join详解，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2019-03-03
在C++11新特性中，我们用nullptr来表示指针空值，这是为什么呢？好好地NULL为什么不继续使用呢？说明在创造C++的大佬们一定发现了什么Bug，本篇我们就一起来讨论一下吧2022-05-05
这篇文章主要为大家详细介绍了C++实现分数计算器，文中示例代码介绍的非常详细，具有一定的参考价值，感兴趣的小伙伴们可以参考一下2021-06-06
回溯法即是在按条件搜索走不通的情况下退回再选择其他路线的方法,这里我们来看C语言使用回溯法解旅行售货员问题与图的m着色问题的方法示例:2016-07-07
这篇文章主要为大家详细介绍了C/C++编写推箱子小游戏，文中示例代码介绍的非常详细，具有一定的参考价值，感兴趣的小伙伴们可以参考一下2021-06-06
本篇文章是对在C语言中解决不用+、-、×、÷数字运算符做加法的方法进行了详细的分析介绍，需要的朋友参考下2013-05-05
这篇文章主要介绍了使用QGraphicsView实现气泡聊天窗口+排雷,重点给大家介绍使用QWebEngineView控件内嵌html+CSS的实现方式，需要的朋友可以参考下2022-04-04
这篇文章主要介绍了C++ 如何将string转换成全小写问题，具有很好的参考价值，希望对大家有所帮助。2022-11-11
猜数字是兴起于英国的益智类小游戏，起源于20世纪中期，一般由两个人或多人玩，也可以由一个人和电脑玩。游戏规则为一方出数字，一方猜，今天我们来用这个游戏案例理解数据结构2022-04-04
最新评论