如何运用c++里的“__stdcall”？

Posted 2023-05-07

参考技术A

1、 __stdcall调用类型：该调用只是通过堆栈来push和pop参数。push参数时，顺序是从右到左。

2、“_stdcall”的作用 ：在C/C++中函数默认Calling Conventions(调用约定)是：参数由右向左压入栈，由调用者清空栈。

3、在FORTRAN、PASCAL、VisualBASIC等语言中，函数的Calling Conventions是：参数由右向左压入栈，由被调函数清空栈。

4、__cdecl调用类型： 这是C的调用规则。对于所有非C＋＋成员函数或未标有__stdcall或__fastcall的函数来说，这是默认调用规则。

5、__fastcall调用类型：从字面意思可知，这是一种快速调用。因为CPU的寄存器会被使用来存放函数参数列表中的头几个参数。而剩下参数将被从右至左地推倒堆栈上。被调用函数将从 寄存器和堆栈获得函数参数。

6、在x86中，ECX和EDX一般被用来存放开始的参数。在.NET中，为了性能上的快速，就是使用ecx和edx来实现 __fastcall的。

__stdcall __cdecl的区别

文章 1：

_stdcall将参数压栈是按C语言的顺序（从右到左），但与C 语言不同的是它是由被调用者将参数从栈中清除的,所以它的编译文件比_cdecl小。_stdcall是Windows API函数中默认的调用约定，VB、VFP等也采用这个约定。
_cdecl是C语言采用的默认调用方法，它的优点是支持printf这样的可变参数调用。
另外，VC++对于两种调用方法的名称转换方法也不同。

文章 2：

VisualC++CompilerOptions可以指定的CallingConvention有3种：
/Gd/Gr/Gz

这三个参数决定了：

1.函数参数以何种顺序入栈，右到左还是左到右。
2.在函数运行完后，是调用函数还是被调用函数清理入栈的参数。
3.在编译时函数名字是如何转换的。

下面我们分别详细介绍：

1./Gd
这是编译器默认的转换模式，对一般函数使用C的函数调用转换方式__cdecl，
但是对于C++成员函数和前面修饰了__stdcall__fastcall的函数除外。

2./Gr
对于一般函数使用__fastcall函数调用转换方式，所有使用__fastcall的函数
必须要有函数原形。但对于C++成员函数和前面修饰了__cdecl__stdcall的函数除外。

3./Gz
对于所有C函数使用__stdcall函数调用转换方式，但对于可变参数的C函数以
及用__cdecl__fastcall修饰过的函数和C++成员函数除外。所有用__stdcall
修饰的函数必须有函数原形。

事实上，对于x86系统，C++成员函数的调用方式有点特别，将成员函数的this
指针放入ECX，所有函数参数从右向左入栈，被调用的成员函数负责清理入栈的
参数。对于可变参数的成员函数，始终使用__cdecl的转换方式。

下面该进入主题，分别讲一下这三种函数调用转换方式有什么区别：

1.__cdecl
这是编译器默认的函数调用转换方式，它可以处理可变参数的函数调用。参数
的入栈顺序是从右向左。在函数运行结束后，由调用函数负责清理入栈的参数。
在编译时，在每个函数前面加上下划线(_)，没有函数名大小写的转换。即
　　_functionname

2.__fastcall
有一些函数调用的参数被放入ECX，EDX中，而其它参数从右向左入栈。被调用
函数在它将要返回时负责清理入栈的参数。在内嵌汇编语言的时候，需要注意
寄存器的使用，以免与编译器使用的产生冲突。函数名字的转换是：
　　@functionname@number
没有函数名大小写的转换，number表示函数参数的字节数。由于有一些参数不
需要入栈，所以这种转换方式会在一定程度上提高函数调用的速度。

3.__stdcall
　　函数参数从右向左入栈，被调用函数负责入栈参数的清理工作。函数名转换格
　　式如下：
　　　　_functionname@number

下面我们亲自写一个程序，看看各种不同的调用在编译后有什么区别，我们的被调
用函数如下：

intfunction(inta,intb)
{
returna+b;
}

voidmain()
{
function(10,20);
}

1.__cdecl

_function
pushebp
movebp,esp
moveax,[ebp+8];参数1
addeax,[ebp+C];加上参数2
popebp
retn
_main
pushebp
movebp,esp
push14h;参数2入栈
push0Ah;参数1入栈
call_function;调用函数
addesp,8;修正栈
xoreax,eax
popebp
retn

2.__fastcall

@function@8
pushebp
movebp,esp;保存栈指针
subesp,8;多了两个局部变量
mov[ebp-8],edx;保存参数2
mov[ebp-4],ecx;保存参数1
moveax,[ebp-4];参数1
addeax,[ebp-8];加上参数2
movesp,ebp;修正栈
popebp
retn
_main
pushebp
movebp,esp
movedx,14h;参数2给EDX
movecx,0Ah;参数1给ECX
call@function@8;调用函数
xoreax,eax
popebp
retn

3.__stdcall

_function@8
pushebp
movebp,esp
moveax,[ebp];参数1
addeax,[ebp+C];加上参数2
popebp
retn8;修复栈
_main
pushebp
movebp,esp
push14h;参数2入栈
push0Ah;参数1入栈
　call_function@8　　　　;函数调用
xoreax,eax
popebp
retn

可见上述三种方法各有各的特点，而且_main必须是__cdecl，一般WIN32的函数都是
__stdcall。而且在Windef.h中有如下的定义：

#defineCALLBACK__stdcall
#defineWINAPI　__stdcall