用汇编语言调用c语言函数 用汇编语言调用c语言函数的方法

vc2010如何使汇编语言调用C语言库函数？

Printf

为精河等地区用户提供了全套网页设计制作服务，及精河网站建设行业解决方案。主营业务为成都做网站、成都网站设计、精河网站设计，以传统方式定制建设网站，并提供域名空间备案等一条龙服务，秉承以专业、用心的态度为用户提供真诚的服务。我们深信只要达到每一位用户的要求，就会得到认可，从而选择与我们长期合作。这样，我们也可以走得更远！

scanf

应该不能直接调用的。可以写出替代函数，

就以输出为例。将光标定位在下一个位置，向显存输入字符。用足够大的连续的空间存放字符串。

这样做成可以随时调用的子函数就好了。

还可以锻炼自己。

或者是反汇编一下VC的PRINTF

函数。

汇编语言调用c语言

如果keil5的话，在汇编内调用c语言的变量，可以

IMPORT （变量名）

LDR r0, =(变量名) //获得该变量地址到r0

LDR r0,[r0] //将r0其值作为地址，获取其地址指向的值

这样c中变量的值就传递到r0了

C语言和汇编语言的相互调用

浅谈C程序中调用汇编模块的方法

C语言是目前非常流行的一种编程语言，除具有高级语言使用方便灵活、数据处理能力强、 编程简单等优点外，还可实现汇编语言的大部分功能，如可直接对硬件进行操作、生成的 目标代码质量较高且执行的速度较快等。所以在工程上对硬件处理速度要求不很高的情况下， 基本可以用C代替汇编语言，编写接口电路的控制软件。但C也不能完全取代汇编语言，如在一些对速度要求很高的实时控制系统中，以及对硬件的特殊控制方面，C有时也不能完全很好胜任，还需要汇编语言来编写。因为汇编语言目标代码更精练，对硬件直接控制能力更强和执行速度更快，但汇编语言编程烦难、表达能力差也显而易见。比较好的解决办法是C与汇编语言混合编程，即用C编写软件的调度程序、用户界面以及速度要求不高的控制部分，而用汇编语言对速度敏感部分提供最高速度的处理模块，供C调用。这种方法提供了最佳的软件设计方案，做到了兼顾速度效率高和灵活方便。由于本人的毕业设计需要C程序中调用汇编模块的方法来提高ARM定点指令的执行速度，故对这方面进行了学习。学习心得如下：

对于C和汇编语言的接口主要有两个问题需要解决。

一、调用者与被调用者的参数传递

这种数据传递通过堆栈完成，在执行调用时从调用程序参数表中的最后一个参数开始 ，自动依次压入堆栈；将所有参数压入堆栈后，再自动将被调用程序执行结束后的返回地址 （断点）压入堆栈，以使被调程序结束后能返回主调程序的正确位置而继续执行。例如一调用名为add汇编程序模块的主函数：main( ){...... add(dest,op1,op2,flages)；......}。在此例中对主函数进行反汇编，主函数在调用add函数前自动组织的堆栈。

.

.

.

lea 0xfffffffe8(%ebp),%eax #flages数组的首地址入栈

push %eax

pushl 0xfffffff8(%ebp) #OP2入栈

pushl 0xfffffffc(%ebp) #OP1 入栈

pushl 0xfffffff0(%ebp) #dest地址入栈

call 0x80483f0 add #调用add函数

.

.

执行完add调用语句后，栈内数据结果如图一所示。

进入汇编子程序后，为了能正确获取主调程序并存入堆栈中的数据，被调的汇编子程序先后要做如下一些工作：

1、 保存esp的副本

进入汇编子程序后，子程序中免不了要有压栈和出栈的操作，故ESP时刻在变化。为了能用 ESP访问堆栈中的参数，安全办法是一进入子程序后，先为ESP制副本，以后对传递参数的访问 都用副本进行。一般可用EBP保存ESP，如：

push %ebp

mov %ebp，%esp

2、保留数据空间

如果汇编子程序中需要一些局部数据，可以简单地减小ESP的值，以便在栈空间中保留出一段存贮区，用于存放局部数据，该区域须在子程序结束后恢复。如下语句可以保留一个局部数据区：

push %ebp

mov %ebp ,%esp

subl space,%esp；设space=4

movl $0x0,%ebp

movl $0x0,-2(%ebp)

如上语句段中，space是局部数据的总字节数。在以后的应用中，由于ESP是变化的，而 EBP是 固定的，用负偏移量可以存取局部变量。上例利用EBP及偏移量，将两个字的局部数 据初始化为0。

3、保留寄存器值

如果在被调子程序中用到ESI、EDI等其它寄存器，则应先把它们压入堆栈，以保留寄存器原值 。例如，下例就是将ESI和EDI寄存器的值压栈:

pushl %ebp

movl %ebp ,%esp

subl $space ,%esp,

pushl %esi

pushl %edi

4、获取传递参数

作完了1～3步的操作后，结合上面C程序传送参数这一例子，现在栈结构如图二所示。

由此可见，EBP保留了ESP在参数传递完并将EBP压栈后的一个副本，利用EBP可以很方便地访问各参数。现假设各参数都是2字节的整数值，在小模式编译方式共占用2个字节。如果要将传递的参数op1、op2取出，并分别赋给ebx、ecx寄存器，可由下列语句完成这一功能：

movl 0x8(%ebp),%eax

movl 0xc(%ebp),%ecx

5、子程序返回值

当子程序的执行结果需要返回时，根据返回值的字长，C按如下约定接收返回值：1字节在AL 寄存器中；2字节在EAX寄存器中；4字节则高位部分在EDX中、低位部分在EAX寄存器中。C可从这些寄存器中取出返回值。

6、退出汇编子程序

结束汇编子程序的步骤如下：

1） 若ESS、EDS、ESI或EDI已被压栈，则需按保存它们的相反顺序弹出它们。

2） 若在过程开始时分配了局部数据空间，则以指令 mov %esp和%ebp 恢复%esp。

3） 以指令pop %ebp 恢复%ebp ，该步是必须的。或者可以用leave语句来恢复%ebp 。它相当于movl %ebp, %esp; popl %ebp

4） 最后以ret结束汇编程序。

二、 说明和建立调用者与被调用者间的连系

为了建立调用与被调用模块间的连接关系，被调用的汇编程序应用global，说明其可被外部模块调用；而调用程序则应预先说明要引用的外部模块名。下面通过我的例子进行说明，该例是C调用add0的汇编子程序。程序清单如下：

/* add.c */

#include stdio.h

extern void add(int *dest,int op1,int op2,short int*flages);

/*声明调用外部的汇编函数*/

int main(void){

int op1,op2,result;

int *dest=result;

short int flages[4]={0,0,0,0};

printf("please enter two soure operater:");

scanf("%x%x",op1,op2);

add(dest,op1,op2,flages);/*调用add0函数*/

printf("The result of ADD is :%x\n flages N(negative) Z(zero) C(carry) V(overflow:%d,%d,%d,%d\n",*dest,flages[3],flages[2],flages[1],flages[0]);

return 0;

}

#add.s

.text

.align 2

.global add

.type add,function

#定义add为外部可调用的函数

add:

push %ebp #ebp寄存器内容压栈，保存add函数的上级调用函数的栈基地址

mov %esp,%ebp #esp值赋给ebp，设置add函数的栈基地址

mov 0x8(%ebp),%edx

mov 0x10(%ebp),%eax

add 0xc(%ebp),%eax

mov %eax,(%edx)

mov 0x14(%ebp),%eax

jo OF

C:

jc CF

S:

js SF

jz ZF

jmp out

OF:

movw $0x1,(%eax)

jmp C

CF:

movw $0x1,0x2(%eax)

jmp S

SF:

movw $0x1,0x6(%eax)

movw $0x0,0x4(%eax)

jmp out

ZF:

movw $0x1,0x4(%eax)

movw $0x0,0x6(%eax)

out:

leave #将ebp值赋给esp，pop先前栈内的上级函数栈的基地址给#ebp，恢复原栈基址

ret #add函数返回，回到上级的调用函数

其中.text 标志一个代码段的开始，这是ATT的段格式；global add;\n

type add,function说明add是公用的，可以由外部其它单独编译模块调用。

将C源程序以文件名add.c存盘，汇编语言源程序以add.s 存盘;通过MAKE进行编译和连接连接代码如下：

all: myadd

myadd: adds.o addc.o

gcc –o myadd adds.o adc.o

adds.o: add.s

as –o adds.o add.s

addc.o: add.c

gcc –g –o addc.o add.c

由上可见，在C中调用汇编模块很方便。所以我们在实际软件开发中，可以采用混合编程的技术，从而尽可能利用各语言的优势。既满足实际问题的需要，又简化设计过程，达到事半功倍的效果。

如何用汇编实现C语言函数调用

1。对于“汇编调用”：

我知道你要调用func，而不是它本身，但如果这个函数比较复杂时是必须用逆向先分析func这个函数，然后再确定参数列表和返回值的……

2。对于你的内联汇编的代码：

这里到底要不要用add %3, %%rsp;还是一个问题，因为要看函数使用的是什么调用标准，有标准C的，VB的，Pascal的，包括fastcall，stdcall，cdecl等……

3。对于“知道函数参数的起始地址和长度”：

这个的话，除了参数中有字符数组和直接结构体什么的，所有的基本变量基本都是每8字节（64位）一个，并且Intel一般都用bigendian的，也就是说，在内存中 01 02 03 04 05 06 07 08 读入寄存器后会变为: 0x0807060504030201

所以说对于简单的函数，用8字节一个参数来做就好了……

而对于有字符数组什么的就必须用逆向分析了……

这个……只能进行逆向分析了……

反正你知道了函数的地址和长度……

就是你把编译为机器码的程序用反编译工具翻译成汇编，然后分析一下就好了，C语言的汇编还是比较简单……

比如这个函数：

int func(int a, int* b) {

// float要用到CPU的FPU，指令记不得，要查下

// 为了简单就改为int*

printf("a = %d, b = %d\n", a, *b);

return a;

}

编译成机器码后，反编译，如果不加优化，一般都会这样：

(假设函数入口地址为0400000h)

sub_0400000:

push rbp

mov rbp,rsp ; C函数参数度取使用堆栈式

; 参数在内存中这样： |...| a | b | ... |

; 由于是64位，故8字节对齐

mov rax,[rbp+8] ; rax = *(rbp+8) // 这里就是 rax = a

push rsi

mov rsi,[rbp+16] ; rsi = *(rbp+16) // rsi = b

; 调用C函数都是这样堆栈式，最后一个参数最先入栈

push [rsi]

push rax

push "a = %d, b = %d\n" ; 这里是便于理解，实际上是push这个字符串常量的指针

call printf ; printf("a = %d, b = %d\n",rax,*rsi)

add rsp,24 ; 平衡堆栈，用了3个参数，要还原3*8=24字节，但根据函数类型的不同去平衡，像调用VB的函数就不需要平衡堆栈……

; 还原数据

mov rsp,rbp

pop rsi

pop rbp

; 一般返回数据都用rax装载

mov rax,[rbp+8] ;rax=a

ret ; return rax

想调用未知参数列表的函数就是把以上过程倒过来，看着汇编把C的代码写出来……

破解注册码什么也是这样玩的……

实际上你可以直接用反编译的软件，比如IDA，直接自动分析，它反编译的虽然是汇编，但参数列表还是大部分都显示的……

但是，当编译器加优化大部分情况就必须自己分析了，因为：

int func(int a, int* b) {

printf("a = %d, b = %d\n", a, *b);

return a;

}

在优化情况下可能为(直接用寄存器传递数据)：

sub_040000:

push rdx

mov rdx,rax

push rax

push rbx

push "a = %d, b = %d\n"

call printf

mov rax,rdx

pop rdx

ret

其实像看雪学院有不少这方面的教程……