Discussion :

[Anium]

Bonjour,

Je développe une application qui permettrait d'identifier l'arbre d'appel de sous programmes à partir d'un fichier asm.

J'aimerais savoir si l'instruction push 0xadresse pourrait se référer à un appel de sous programme.

J'ai essayé de chercher sur internet mais sans résultat.

Merci d'avance.

[dapounet]

Salut,

PUSH place simplement une valeur sur la pile, ça peut être simplement pour sauvegarder un registre. La plupart du temps l'appel d'une fonction se fait avec l'instruction CALL mais pas toujours, quand CALL est suivie d'une instruction RET on peut toutes les deux les remplacer par un JMP. Il y a d'autres optimisations du même genre mais elles ne tiennent pas compte du mécanisme de prédiction des adresses de retour qui existe depuis les premiers Pentium (de mémoire) et il y a peu de chances pour qu'un compilateur actuel les utilise. Avec MASM ce serait facile de savoir si un JMP cible une fonction parce qu'en général on déclare une fonction avec les directives PROC et ENDP. Par contre avec FASM c'est moins populaire (c'est seulement supporté dans la version Windows je crois), et je crois qu'avec NASM on n'utilise que des simples étiquettes (labels).
On utilise souvent aussi des macros qui se chargent de créer les suites d'instructions qui réalisent l'appel. La macro fournie avec MASM s'appelle "invoke", FASM la supporte aussi mais utilise d'autres noms de macros pour supporter plusieurs conventions d'appel (celle de MASM se base sur le prototype ou une autre directive comme EXTERN pour connaître la convention qu'utilise la fonction et savoir comment l'appeler). Il se peut aussi que l'utilisateur ait créé sa propre macro.

[bifur]

call "adresse"
correspond a:
push ip
jmp "adresse"


callf "segment:adresse" (appel sf dans un autre segment)
correspond a: (a verfier je dit ça de mémoire)
push cs
push ip
jmp "segment:adresse"

il suffirai donc de regarder dans la pile l'adresse du programme qui a appellé