x86函数调用类型

Question

我是x86的新手。 我的问题是关于函数调用的。 据我所知，有三种函数调用类型：短调用（0xe8），远调用（0x9a）和近调用（0x ??）。 有些呼叫短呼叫是相对呼叫（ip + = arg / cs = inv），而远距离呼叫是绝对呼叫（ip = arg / cs = arg），但是近距离呼叫（ip =？/ cs =？）怎么样。 有人说，在32位系统上，将函数far（9a）调用几乎是错误的。 为什么？ x86不是32位系统吗？ 是far call的参数是平面地址（我们在c ++或其他语言中使用的地址）还是用cs：ip表示，我如何将纯地址转换为cs：ip形式？ 还有其他函数调用类型吗？

Answer 1

CALL指令的类型为：

• 近，相对（操作码E8）（ call func ）
• 绝对值远（操作码9A）（ call 0x12:0x12345678 ）
• 近，绝对，间接（操作码FF / 2）（ call [edi] ）
• 远，绝对，间接（操作码FF / 3）（ call far [edi] ）

远程调用意味着除了eip之外，它还会更改段选择器（ cs ）的值。 临近通话仅更改ip / eip / rip 。

相对表示地址将相对于下一条指令的地址，而绝对调用给出要跳转到的确切地址。

间接调用在寄存器或存储器内容中指定目标地址，而直接调用将在指令中指定目标地址。

有人说，在32位系统上，将函数far（9a）调用几乎是错误的。 为什么？

可能是因为通常32位操作系统将使用平面内存模型，在该模型中可以从同一段访问所有内存（如果允许访问），因此不需要更改cs的值。

远距离call还会将CS：EIP而不只是EIP作为返回地址，如果您调用一个期望在返回地址正上方找到堆栈args的普通函数，则会出现问题。

x86不是32位系统吗？

x86号最初是16位指令集，后来扩展为32位，然后扩展为64位。 另请参阅Stack Overflow的x86标签Wiki

是far call的参数是普通地址（我们在c ++或其他语言中使用的地址）还是用cs：ip表示，我如何将普通地址转换为cs：ip形式？

我不知道您所说的“普通住址”是什么意思。 在具有平面内存模型的32位OS上，存储在C ++指针中的地址将不包含段选择器，因此要将其转换为远地址，需要添加cs的值。

但是对于绝对直接形式，在构建时需要正确的cs值。