Home ASM 汇编中retn的含义详析

汇编中retn的含义详析

by zinan

retn 4
是个函数返回指令。

先假设个环境:
retn 4未执行时,ESP=0013feb8;EIP=5d1d8b97;而[0013feb8]=7c974a19

执行retn 4之后:

首先
EIP=[0013feb8]
:即此时cpu先指挥EIP获取到栈中0013feb8起4个字节的值7c974a19,作为retn跳转的目标,然后cpu跳过去等着执行7c974a19地址下的命令。

此时,EIP=7c974a19

然后
因为retn 4里面有个4,此时cpu才让ESP栈+4+4,使得ESP=0013fec0。

为啥出现两个+4?另一个+4的原因在于:如果命令是retn,而不是retn 4,那ESP将当前值(0013feb8)给了EIP之后,自动会来一个+4,即ESP会为0013febc。

总结下来:
retn操作:先eip=esp,然后esp=esp+4
retn N操作:先eip=esp,然后esp=esp+4+N

1 comment

You may also like

1 comment

xxx 2020年6月24日 - 上午9:23

没说出重点,retn说明函数没参数 retn 4 说明参数占了4个字节

Reply

Leave a Comment