Question

帮忙解释一下下面一段汇编代码

__asm
{
push 0 ;参数1
push szDll ;参数2
push ExitProcess
push hDll ;参数3
push DeleteFile
push FreeLibrary
ret
}

为什么结果是
FreeLibrary(hDll);
DeleteFile(szDll);
ExitProcess(0);
这个手工压栈是怎么实现的

Answer 1

程序执行 RET 前的 SP指向 push FreeLibrary

当执行 RET 时,程序就返回到 FreeLibrary,相当于 执行 CALL FreeLibrary,
这时 其 "push hDll ;参数3"正好是 FreeLibrary 需要传入的参数,而 push DeleteFile
正好是 CALL FreeLibrary 时其 IP的指针处,所以当 FreeLibrary 返回时又返回到了DeleteFile
区执行,同样也等同于 CALL DeleteFile,这时 IP 指向 push ExitProcess,而 push szDll ;参数2
就是 DeleteFile 需要传入的参数.,当 DeleteFile返回时,同上...

追问

那为什么push DeleteFile（DeleteFile的首地址）不是当作FreeLibrary的参数传进去了？
push hDll ;参数3与push DeleteFile;的位置可以交换吗？谢谢了。

追答

"那为什么push DeleteFile（DeleteFile的首地址）不是当作FreeLibrary的参数传进去了？"
正常时,用CALL 调用一个子程序的时候,其会把一个返回时所需要的地址压入堆栈,这个push DeleteFile位置(注意我说到是位置)正好就是那个正常调用时压入堆栈的地方,而 "push hDll"正好是需要传递的第一个参数,"push ExitProcess"是第二个参数,...(但是FreeLibrary只需要一个参数就够了)所以 "push DeleteFile"当然在这里就不是传递的参数了

从这里你可以了解到 "push hDll ;参数3与push DeleteFile;的位置可以交换吗"是不行的

Answer 2

栈操作遵循“先进后出”的原则，也就是说先进去的后出来，后进去的先出来。比如说：push 1；push 2；push 3；那么出栈顺序为pop 3；pop 2；pop 1，即 3，2，1；其实，栈的操作在网上有很多讲解，你可以仔细搜下，很容易懂的。

追问

我就想知道push hDll ;参数3
怎么成为了FreeLibrary的参数

Answer 3

求真相...