ASM 函数调用和 Ret - ret 0xC 有什么作用？ [复制]

Question

ret 是做什么的？为什么这里需要 ret 0xC？如果它只是 ret 而不是 ret 0xC 或者 0x4 怎么样？

mov eax,[esp+10] // param3
mov ecx,[esp+0C] // param2
mov edx,[esp+08] // param1
push eax
push ecx
push edx 
mov ecx,esi
call File.exe+333330 
pop esi
ret 000C

Answer 1

简而言之，ret 00C 在call File.exe+333330 之后清理堆栈。在调用之前，您将三个 4 字节的值压入堆栈（eax、ecx 和 edx 的内容）。 4 * 3 = 12 = 0xC（十六进制）。如果您有没有值的ret，它会从您的子例程返回，但根本不会清理堆栈。如果您有ret 4，它只会清除其中一个值。 ret 12 或 ret 0xC 负责这三个方面。

请参阅here 了解类似问题。