反汇编 之调用约定

其实在刚开始工作的时候，我就因为工作中需要处理异常处理时的dump，就分析过C++的函数调用原理，也写过一篇文章，现在因为另外的原因（反外挂）而重新提起，回头看以前写的文章，实在是略显稚嫩：）也是，那是9个月前的事情了。 原文《C++函数调用原理理解》http://blog.csdn.net/vagrxie/archive/2008/06/01/2501238.aspx   首先看一个很简

作为一个程序员，对自己写的程序，不仅要知其然，还要知其所以然。

前言 作者：浪子花梦，一个有趣的程序员 ~ 此系列文章都是一些基础的文章，每篇文章都通过几个小例子快速的了解 Win32反汇编与OD的使用，在此作个笔记 如若对您有帮助，记得三连哟 ~ 前文链接 Win32反汇编（一） 初步探索Win32反汇编 与 Ollydbg的简单使用 Win32反汇编（二）几种常见的指令反汇编详解：EAX、MOVSX与MOVZX、LEA、SUB、CMP与转移指令 Win32反汇编（三）深层次的了解各种转移指令：IF语句有符号与无符号跳转 文章目录 堆栈平衡 调用约定 此文.

fun_b()函数是fastcall调用，参数是由ECX与EDX这两个寄存器完成的，超出部分的参数依然采用压栈方式传递。C++使用naked标识创建的裸函数将不包含任何用户代码以外的指令，即便是函数末尾的retn也要用户自己来实现。并不是所有的函数都只有用call指令才能调用，使用lea、push加jmp的组合也可以达到相同的目的。fun_a()函数是cdecl调用，所以没有堆栈平衡，由调用者main()函数进行堆栈平衡。main()函数其实是有3个参数的，这取决于Windows系统的机制。

本文深入探讨了如何使用Ghidra进行反汇编分析，涵盖了反汇编导航、栈帧理解、调用约定的基础技能，并详细介绍了Ghidra的搜索功能以及不同调用约定的比较与选择。通过这些内容，读者可以更好地理解二进制文件的运行机制，并提高逆向工程的分析效率和准确性。

本文深入探讨了如何使用Ghidra进行反汇编分析，重点介绍了Ghidra的基本导航技能、栈帧的工作原理以及常见的调用约定。通过了解名称和标签导航、跳转功能、导航历史等特性，可以更高效地在反汇编代码中定位目标位置。同时，文章详细解析了函数调用过程中栈帧的构建与释放机制，并对比了常见的调用约定（如cdecl、stdcall、fastcall和thiscall），帮助读者更好地理解程序的底层运行机制。

本文深入探讨了Ghidra反汇编工具的核心功能，包括导航技巧、栈帧与函数调用机制、调用约定、函数原型解码、栈空间使用以及搜索功能。通过详细解析这些关键主题，帮助逆向工程师更高效地理解和分析底层代码，适用于调试、安全研究和漏洞开发等领域。

eCos GPIO读写及其中断处理

Linux 网络应用层协议定制实战：从黏包处理到 Jsoncpp 序列化

本文介绍了如何制作一个便携的 Linux To Go 系统盘，适合计算机专业或有显卡需求的用户使用。通过 Ubuntu 启动盘，将系统完整安装到移动硬盘/U盘中，避免了双系统或虚拟机的复杂设置。文章详细讲解了准备工作、启动盘制作、BIOS 设置、系统安装步骤，以及网卡和显卡驱动的安装方法。这种方案可在不同电脑上即插即用，保留了完整的 Linux 系统功能和性能。

本文介绍了Linux设备驱动的基本概念、功能及其在系统架构中的关键作用。主要内容包括： 设备驱动作为硬件与操作系统之间的接口层，实现了硬件无关性，为上层提供统一访问接口； 无操作系统时的裸机驱动开发模式，通过STM32 GPIO和UART驱动案例展示了直接寄存器操作方式； 对比了裸机驱动的特点（简单直接）与局限性（缺乏资源管理、无法并发访问等），为后续Linux驱动开发奠定基础。 （98字）

boot1 分区 其实也可以做U-Boot备份，boot0 + boot1 双备份据可以覆盖 U-Boot 冗余需求，p1 分区就有点多余了。imx6ull开发板的 U-Boot 版本是 2016.03 ，配置里没有 GPT 支持，分区表 支持 MBR ，属于2016年前后的技术栈。2. 启动分区（放内核、设备树、U-Boot环境变量的分区）：保持只读属性，防止启动关键文件被误删，保障开机稳定性；A/B 独立分区： bootA，bootB ，rootfs A ，rootfs B，每个都是独立文件系统。

本文提供IntelliJ IDEA在Linux系统上的完整安装使用指南。作为JetBrains推出的旗舰Java/Kotlin开发工具，IDEA凭借智能代码补全、强大重构功能和丰富插件生态，成为开发者首选。指南详细介绍了Linux环境下的安装配置流程，包括：1) 下载.tar.gz包并解压至/opt目录；2) 配置桌面快捷方式和启动脚本；3) 内存与JVM参数优化；4) 终端集成与Shell脚本联动技巧。

本文是一篇关于在Linux系统上搭建和配置DNS服务器的实操指南。主要内容包括： DNS基础知识 DNS作用：将域名转换为IP地址 系统DNS配置文件解析（/etc/resolv.conf、/etc/hosts等） 常见DNS记录类型（A、AAAA、CNAME、MX等）及查询示例 DNS解析原理 解析流程图示：从根服务器到权威DNS的逐级查询 全球13组根服务器介绍 递归解析过程演示（使用dig +trace命令） BIND9服务器搭建 系统环境：Ubuntu 24.04 LTS 安装和配置BIND9服务

本文描述了一个Podman容器管理问题：容器实际运行正常但在Cockpit界面不显示。通过podman info命令发现报错，提示用户目录下的registries.conf被误建为目录而非配置文件。核心原因是配置文件路径被创建为目录导致读取失败。解决方案是删除该目录，使用系统全局配置。最终验证该方法有效解决了Cockpit显示异常的问题，整个过程展示了通过错误信息准确定位配置问题的思路。

本文介绍了如何为Android 13模拟器编译和替换Linux内核的完整流程。主要内容包括： 确定当前模拟器内核版本（5.15.41-android13） 从Google官方仓库下载对应内核源码（common-android13-5.15分支） 修改内核配置，将virtio_blk和virtio_scsi驱动改为模块化编译 使用Bazel工具编译x86_64架构内核 替换Android源码中的预编译内核（prebuilts/qemu-kernel/x86_64/kernel-qemu） 启动模拟器验证新内核

摘要 本文介绍了在Windows环境下直接读取Linux系统U盘文件的方法。由于现场服务器缺乏网络接口且仅有一个U盘，传统网络传输或多U盘方案不可行。通过DiskInternals Linux Reader工具，可在Windows下直接识别并查看Linux文件系统（如Redhat 8.6），无需启动虚拟机或额外设备。文章详细演示了工具操作流程，包括分区识别、文件预览和日志提取，并强调该工具适合临时查看日志和配置文件，但修改文件或批量导出需付费版本。

本文整理了一系列常用Linux命令及其名称来源和功能简介，涵盖了系统管理、文件操作、网络工具、用户管理等多个方面。包括awk文本处理、bash默认shell、rpm软件包管理、ssh安全登录、ping网络测试等基础命令，以及chmod权限修改、rm文件删除、df磁盘空间查询等实用工具。每个命令均标注了英文全称和核心用途，如sudo（superuser do）用于特权执行、tar（tape archive）实现文件打包等，为Linux用户提供了快速查阅参考。

本文摘要： 本章深入讲解了Linux进程的核心概念与机制。主要内容包括：进程与程序的本质区别，进程作为动态执行实例的组成要素（代码段、数据段、堆栈等）；进程控制块(PCB)的关键数据结构；进程标识符体系（PID、PPID等）；进程状态机模型（就绪、运行、阻塞等状态转换）；进程环境变量和内存布局；以及进程创建(fork)与终止(exit)的系统调用机制。通过示例代码展示了如何获取进程基本信息、资源限制和调度状态等核心属性。强调进程作为操作系统资源分配和调度的基本单位，具有独立的地址空间和生命周期特性。