Win32 組語參數傳遞與堆疊平衡：STDCALL 慣例深度解析

呼叫慣例對照表

Win32 組語預設 .model flat, stdcall。wsprintf 例外採 C 慣例，呼叫後需 add esp, n*4。

堆疊幀佈局與參數存取

呼叫前 ESP = X
PUSH 參數3, 參數2, 參數1  → ESP = X-12
CALL  → 推回傳位址     → ESP = X-16
進入副程式:
PUSH EBP                  → ESP = X-20
MOV  EBP, ESP             ; EBP 成堆疊幀基址
[EBP+8]  = 參數1
[EBP+12] = 參數2
[EBP+16] = 參數3
[EBP-4]  = 局部變數1
[EBP-8]  = 局部變數2

標準副程式樣板 (手寫版)

MyProc PROC
    PUSH EBP
    MOV  EBP, ESP
    SUB  ESP, 8           ; 配置 2 個 DWORD 局部變數
    MOV  EAX, [EBP+8]
    SUB  EAX, [EBP+12]    ; 參數1 - 參數2
    ADD  ESP, 8           ; 釋放局部變數
    POP  EBP
    RET  12               ; 彈出 3 個參數 (3*4)
MyProc ENDP

386 專用指令簡化：ENTER / LEAVE

MyProc PROC
    ENTER 8, 0            ; 相當於 PUSH EBP / MOV EBP,ESP / SUB ESP,8
    MOV  EAX, [EBP+8]
    SUB  EAX, [EBP+12]
    LEAVE                 ; 相當於 MOV ESP,EBP / POP EBP
    RET  12
MyProc ENDP

MASM32 高階巨集自動化

MyProc PROC Var1:DWORD, Var2:DWORD
    LOCAL lVar1:DWORD, lVar2:DWORD
    MOV EAX, Var1
    SUB EAX, Var2
    RET
MyProc ENDP

; 呼叫端
MyProc PROTO :DWORD, :DWORD
INVOKE MyProc, x, y       ; 自動 PUSH 參數、檢查型別/個數、CALL

編譯器自動展開 ENTER/LEAVE、計算 RET n、將 Var1 轉為 [EBP+8]。PROTO 宣告讓 INVOKE 能編譯期檢查參數，避免堆疊不平衡導致崩潰。

1. 上一篇文章： 組合指令與機器碼互轉實戰：OPCODE 查表法完整教學
2. 下一篇文章： 組合語言與 C 語言模組混合連結實戰：COFF/PE 格式深度剖析

組合語言

逆向工程實戰：從 OllyDbg 反組譯碼重構未文檔化資料結構

前言 分析未文檔化的 API 與資料結構是逆向工程的核心技能

Linux 組合語言開發完全指南：語法、工具、系統呼叫與 GCC 內嵌組語

前言 本文系統介紹 Linux 平台下組合語言開發的核心知識

深入解析 80386 保護模式下的中斷與異常轉移機制

前言 在 Intel 80386 處理器的保護模式下，中斷與

x86 保護模式核心架構：控制暫存器 (CR0-CR3) 與系統位址暫存器 (GDTR/IDTR/LDTR/TR) 完整解析

前言 80386 引入的保護模式架構，核心在於四組 32 位