为什么 ecx 在 MASM 中填充了 eax 值？

如何解决为什么 ecx 在 MASM 中填充了 eax 值？

这是我从某人那里复制的一个简单的 Hello World 代码。

.386
.MODEL flat,stdcall
 STD_OUTPUT_HANDLE EQU -11  ; std output device

 ;////
; Function prototypes

 GetStdHandle PROTO,nStdHandle: DWORD 
 WriteConsoleA PROTO,handle: DWORD,lpBuffer:PTR BYTE,nNumberOfBytesToWrite:DWORD,lpNumberOfBytesWritten:PTR DWORD,lpReserved:DWORD
 ExitProcess PROTO,dwExitCode: DWORD 

 ;////
 .data

 consoleOutHandle dd ? 
 bytesWritten dd ? 
 message db "Hello darkness my old friend",13,10
 lmessage equ $-message

 ;////
 .code

 main PROC
  INVOKE GetStdHandle,STD_OUTPUT_HANDLE
  mov consoleOutHandle,eax 
  mov edx,offset message 
  pushad    
  mov eax,lmessage
  INVOKE WriteConsoleA,consoleOutHandle,edx,eax,offset bytesWritten,0
  popad
  INVOKE ExitProcess,0 
 main ENDP

END main

我想知道 pushad 和 popad 是做什么用的，所以我删除了它们。

这是调用WriteConsoleA前后的寄存器数据：

Before: EAX = 00000014 EBX = 00B1A000 ECX = 008C1005 EDX = 008C4008 ESI = 008C1005 EDI = 008C1005 EIP = 008C1026 ESP = 0081FCE8 EBP = 0081FCF4 EFL = 00000213 

After:  EAX = 00000001 EBX = 00B1A000 ECX = 00000014 EDX = 008C4004 ESI = 008C1005 EDI = 008C1005 EIP = 008C103A ESP = 0081FCE8 EBP = 0081FCF4 EFL = 00000202 

我查找了该函数的 msdn 页面，但找不到任何相关信息。

是这个函数做的吗？所有函数的行为都这样吗？

解决方法

pushad 指令将所有通用寄存器压入堆栈，以便以后可以恢复它们（令人惊讶的是，popad）。否则，修改寄存器而不先保存它们的函数很可能会让您处于不希望的状态。

在 Windows API 调用的情况下，使用 stdcall calling convention（根据代码顶部的 .MODEL 指令），部分说明：

寄存器 EAX、ECX 和 EDX 被指定在函数中使用。返回值存储在 EAX 寄存器中。

这意味着这些寄存器可能不会在调用中保留。因此，如果您想保证它们保留其原始值，您需要自己做到这一点，使用 pushad ... popad 或更长但更有针对性的：

push eax
push ecx
push edx

; call function

pop edx
pop ecx
pop eax

在这个非常简单的示例中（您只需在 WriteConsole 调用后立即退出进程）中，这是否必要，我不能肯定。但是，保护自己免受所调用函数的不良影响通常是谨慎的做法。