共计 1028 个字符，预计需要花费 3 分钟才能阅读完成。
在 32 位系统编程和驱动开发中，函数调用传参是最基础却关键的操作。理解其底层机制不仅能帮助定位隐蔽的栈溢出问题，还能优化跨语言调用的性能。本文将用实践案例带你掌握参数传递的完整流程。
一、栈结构：参数传递的舞台
函数调用时，所有参数都通过 栈（一种后进先出的内存结构）来传递。两个核心寄存器控制这个过程：
- ESP（栈指针）：始终指向栈顶位置
- EBP（基址指针）：标记当前函数的栈帧起始位置
栈的生长方向是从高地址向低地址，每次压栈（push）时 ESP 减小，出栈（pop）时 ESP 增大。
二、调用约定的参数传递差异
不同的 调用约定（Calling Convention）决定了参数如何入栈、谁来清理栈等关键细节。常见的有三种：
| 约定类型 | 参数顺序 | 谁清理栈 | 适用场景 | 缺点 |
|---|---|---|---|---|
| cdecl | 右→左 | 调用方 | C 语言默认 | 代码体积稍大 |
| stdcall | 右→左 | 被调方 | Windows API | 不支持变参函数 |
| fastcall | 左→右 | 被调方 | 性能敏感场景（前 2 参数用寄存器） | 寄存器资源有限 |
三、混合编程实战
通过 C 内嵌汇编演示 cdecl 调用约定：
// 声明使用 cdecl 约定
int __cdecl add(int a, int b);
// 汇编实现
__asm {
add:
push ebp ; 保存旧栈帧
mov ebp, esp ; 建立新栈帧
mov eax, [ebp+8] ; 获取第一个参数（a）add eax, [ebp+12] ; 加上第二个参数（b）pop ebp ; 恢复旧栈帧
ret ; 返回（调用方清理栈）}参数压栈顺序演示：
add(3, 5); // 实际汇编行为：// push 5
// push 3
// call add四、避坑指南
-
调用约定不匹配：如果 DLL 使用 stdcall 而调用方用 cdecl，会导致栈指针错乱。解决方案是正确使用
__declspec(dllimport)。 -
浮点参数传递：x87 浮点单元会使用独立的 80 位栈，32 位程序需注意：
// 错误示例：直接混合传递
void wrong(float f, int i);
// 正确做法：对齐到 4 字节
#pragma pack(push, 4)
void correct(float f, int i);- 调试技巧：WinDbg 中可用以下命令查看调用链：
k // 显示调用栈
dd esp L4 // 查看栈顶 4 个参数五、进阶思考
在寄存器仅有的 EAX/ECX/EDX/EBX 情况下，如何优化参数传递？可以考虑：
- 对高频调用的小函数改用 fastcall
- 将多个关联参数打包为结构体指针
- 利用 SSE 寄存器传递浮点数
理解这些底层机制后，你会发现那些神秘的崩溃日志突然变得清晰可读了。
正文完
