了解新的gcc序言

Geo*_* R. 2 assembly gcc intel

我想知道为什么gcc为函数引入了一个新的序言(以及结语) - 尤其是main(),因为我只分析它.例如,之前,它是:

push ebp
mov ebp, esp
sub esp, 0x... ; Allocate memory space into the stack

; ... Some code

; Epilogue
leave
ret
Run Code Online (Sandbox Code Playgroud)

现在这有点复杂(至少要理解):

lea    ecx,[esp+0x4]
and    esp,0xfffffff0
push   DWORD PTR [ecx-0x4]
push   ebp
mov    ebp,esp
push   ecx
sub    esp,0x64

; Some code

; Epilogue
add    esp,0x64
pop    ecx
pop    ebp
lea    esp,[ecx-0x4]
ret
Run Code Online (Sandbox Code Playgroud)

我明白具体是什么,但我无法弄清楚它的目的 .是否使得利用(堆栈溢出)尝试更棘手?另一个召集会议?只是为了让堆栈更安全?(因为我在战争游戏中遇到了这个东西)

最后,我的gcc版本是:gcc版本4.3.2(Debian 4.3.2-1.1)

提前致谢!

Ray*_*hen 9

目的是将堆栈对齐在16字节边界上.

  • 用于对齐16个字节的*reason*是可能对堆栈变量进行操作的SSE指令的对齐要求.通常这样的prolog仅用于共享对象中的入口点(主要)或导出函数; 其余代码假定调用者负责处理它. (3认同)