バイナリから生成されたアセンブリコードをデコードしようとしています。sscanfコード内に関数の呼び出しがあります。
400f08: e8 13 fc ff ff callq 400b20 <sscanf@plt>
400f0d: 89 45 fc mov %eax,-0x4(%rbp)
sscanf組み立ての仕組みを教えてください。引数の数が格納されていると確信して%eaxいます....入力を逆の順序でスタックにプッシュしますか？したがって、私の入力が0 1sscanfを実行した後、%eax= 2であり、スタックが次のようになっているとします。
1
0 <----%rsp (top of the stack)
これは正しいです？ありがとう！
通常どおり、プラットフォームの呼び出し規約に従います。32ビットLinuxはデフォルトでcdeclを使用します。これにより、すべての引数を逆の順序でスタックにプッシュできます。64ビットLinuxは、System V AMD64 ABI規則を使用します。これはRDI、整数とアドレスに、、、、、を使用しRSI、浮動小数点引数にXMMレジスタを使用します（余剰引数はスタックに格納されます）。RDXRCXR8R9
引数の数はどこにもプッシュされません。AFAIKsscanfは、これをフォーマット文字列から決定します（ただし、修正できてうれしいです）。System V AMD64 ABI（64ビット）は、AL使用されるXMMレジスタの数（0から8）を格納するために使用されることを指定しますが、浮動小数点引数にのみ適用されます（これは引数であってはなりませんsscanf）。
sscanf引数として、スキャンする文字列、フォーマット文字列、およびスキャンの結果を格納する変数へのポインタを取ります。したがって、スキャンが成功したと仮定すると、0と1の数値は対応する変数に格納されます。
EAX戻り値が含まれます。関数ファミリーは、*scanf正常にスキャンされた要素の数を返すため、スキャンが成功したかどうか、およびスキャンがどの程度成功したかを知ることができます。