x86 函数在 C 中返回 char*

Question

我想在 x86 中编写一个函数，该函数将从 C 程序中调用。
该函数应如下所示：

char *remnth(char *s, int n);

我希望它从字符串 s 中删除每个第 n 个字母并返回该字符串。这是我的 remnth.s 文件：

section.text
global remnth

remnth:
; prolog
    push ebp
    mov ebp, esp

; procedure
    mov eax, [ebp+8]; Text in which I'm removing every nth letter
    mov ebx, [ebp+12]; = n
    mov ecx, [ebp+8] ; pointer to next letter (replacement)


lopext:
    mov edi, [ebp+12]     ; edi = n  //setting counter
    dec edi               ; edi--  //we don't go form 'n' to '1' but from 'n-1' to '0'
lop1:
    mov cl, [ecx]         ; letter which will be a replacement
    mov byte [eax], cl    ; replace
    test cl,cl            ; was the replacement equal to 0?
    je exit               ; if yes that means the function is over
    inc eax               ; else increment pointer to letter which will be replaced
    inc ecx               ; increment pointer to letter which is a replacement
    dec edi               ; is it already nth number?
    jne lop1              ; if not then repeat the loop
    inc ecx               ; else skip that letter by proceeding to the next one
    jmp lopext            ; we need to set counter (edi) once more 

exit:
; epilog

    pop ebp     
    ret   

问题是，当我在 C 中从 main() 调用此函数时，出现分段错误（核心转储）

据我所知，这与指针高度相关，在这种情况下，我将返回 *char，并且由于我已经看到一些返回 int 的函数并且它们工作得很好，我怀疑我忘记了正确返回 *char 很重要。

这是我的 C 文件的样子：

#include <stdio.h>

extern char *remnth(char *s,int n);

int main()
{
    char txt[] = "some example text\0";

    printf("orginal = %s\n",txt);
    printf("after = %s\n",remnth(txt,3));

    return 0;
}

任何帮助将不胜感激。

Answer 1

您使用ecx 作为指针，cl 作为工作寄存器。由于cl 是ecx 的低8 位，因此您正在使用mov cl, [ecx] 指令破坏您的指针。您需要更改其中一个。通常，al/ax/eax/rax 用于临时工作寄存器，因为对累加器的某些访问使用较短的指令序列。如果您将al 用作工作寄存器，则应避免将eax 用作指针，而应使用不同的寄存器（请记住在必要时保留其内容）。

Answer 2

需要在返回前将返回值加载到eax中。我假设你想返回一个指向字符串开头的指针，所以那是[ebp+8]。