Question

关于OD 反汇编 retn 0x4 这个4代表什么意思?

经常能看到 RETN 后面加一个数字 这个数字代表的什么含义?

Answer 1

在汇编中 一个子程序(call)有几个参数(push)就需要几个RETURN(堆栈平衡) 因为push压入的是四字节 所以有几个push 也就需要几个RETN 4（push数量*4）
请采纳！！！

追问

如果有4个参数的话,Retn 4 代表的是 从堆栈弹出4个4字节的数据 然后在返回? 那谈出的数据 被丢弃了?

追答

四个参数就是retn 10 十六进制的十六

Answer 2

从堆栈弹出4个字节，典型的stdcall约定的一环，由被调用方清理堆栈。

Answer 3

RET操作数表示释放参数（由调用者传入）所占用的栈空间！

retn，retf是ret的两个版本，retn表示Near return。retf表示Far return。

欲了解更多，可参考《Intel® 64 and IA-32 Architectures Software Developer’s Manual》第4章4.2 INSTRUCTIONS中的RET指令！

Answer 4

;一段函数

push eax, ...
push ebx, ...
ret
这样是不对的，堆栈不平衡。
加上
add esp, 相应长度，写在在retn之前。
或者retn 跟一个数，效果是一样的 。