为什么在 MASM 中 ecx 被 eax 值填充？

Question

这是我从别人那里复制的一个简单的 Hello World 代码。

.386
.MODEL flat, stdcall
 STD_OUTPUT_HANDLE EQU -11  ; std output device

 ;////
; Function prototypes

 GetStdHandle PROTO, nStdHandle: DWORD 
 WriteConsoleA PROTO, handle: DWORD, lpBuffer:PTR BYTE, nNumberOfBytesToWrite:DWORD, lpNumberOfBytesWritten:PTR DWORD, lpReserved:DWORD
 ExitProcess PROTO, dwExitCode: DWORD 

 ;////
 .data

 consoleOutHandle dd ? 
 bytesWritten dd ? 
 message db "Hello darkness my old friend",13,10
 lmessage equ $-message

 ;////
 .code

 main PROC
  INVOKE GetStdHandle, STD_OUTPUT_HANDLE
  mov consoleOutHandle, eax 
  mov edx, offset message 
  pushad    
  mov eax, lmessage
  INVOKE WriteConsoleA, consoleOutHandle, edx, eax, offset bytesWritten, 0
  popad
  INVOKE ExitProcess, 0 
 main ENDP

END main

我想知道 pushad 和 popad 是做什么用的，所以我删除了它们。

这是调用WriteConsoleA前后的寄存器数据：

Before: EAX = 00000014 EBX = 00B1A000 ECX = 008C1005 EDX = 008C4008 ESI = 008C1005 EDI = 008C1005 EIP = 008C1026 ESP = 0081FCE8 EBP = 0081FCF4 EFL = 00000213 

After:  EAX = 00000001 EBX = 00B1A000 ECX = 00000014 EDX = 008C4004 ESI = 008C1005 EDI = 008C1005 EIP = 008C103A ESP = 0081FCE8 EBP = 0081FCF4 EFL = 00000202

我在 msdn 页面上查找了该函数，但找不到任何相关信息。

是这个函数吗？所有功能都这样吗？

Answer 1

pushad 指令将所有通用寄存器压入堆栈，以便稍后可以恢复它们（令人惊讶的是，popad）。否则，修改寄存器而不先保存它们的函数很可能会让您处于不希望的状态。

在 Windows API 调用的情况下，使用 stdcall calling convention （根据代码顶部的 .MODEL 指令），其中说明部分：

Registers EAX, ECX, and EDX are designated for use within the function. Return values are stored in the EAX register.

这意味着那些寄存器可能不会在调用中保留。所以，如果你想保证它们保留它们的原始值，你需要自己做，或者使用 pushad ... popad 或更长但更有针对性的：

push eax
push ecx
push edx

; call function

pop edx
pop ecx
pop eax

在这个非常简单的示例中（您在 WriteConsole 调用后立即退出进程）是否必要，我不能肯定地说。但是，保护自己免受所调用函数的不良影响通常是明智的。

为什么在 MASM 中 ecx 被 eax 值填充？

Why is ecx being filled with eax value in MASM?

x86

masm

calling-convention