汇编编译调试和发布模式

Question

我写一个函数象下面这样：

void inject_func() 
{ 
    _asm 
    { 
     push 2 
     push 1 
     mov eax, 0x0041188E 
     call eax 
    } 
} 

在调试模式下编译，我得到：

00F43330 > 55    PUSH EBP 
00F43331 8BEC    MOV EBP,ESP 
00F43333 81EC C0000000 SUB ESP,0C0 
00F43339 53    PUSH EBX 
00F4333A 56    PUSH ESI 
00F4333B 57    PUSH EDI 
00F4333C 8DBD 40FFFFFF LEA EDI,DWORD PTR SS:[EBP-C0] 
00F43342 B9 30000000  MOV ECX,30 
00F43347 B8 CCCCCCCC  MOV EAX,CCCCCCCC 
00F4334C F3:AB   REP STOS DWORD PTR ES:[EDI] 
00F4334E 6A 02   PUSH 2 
00F43350 6A 01   PUSH 1 
00F43352 B8 8E184100  MOV EAX,41188E 
00F43357 FFD0    CALL EAX 
00F43359 5F    POP EDI 
00F4335A 5E    POP ESI 
00F4335B 5B    POP EBX 
00F4335C 81C4 C0000000 ADD ESP,0C0 
00F43362 3BEC    CMP EBP,ESP 
00F43364 E8 8CE2FFFF  CALL inject_c.00F415F5 
00F43369 8BE5    MOV ESP,EBP 
00F4336B 5D    POP EBP 
00F4336C C3    RETN 

在释放模式，我得到：和这就是我想要的。

00EA17A0 > . 6A 02   PUSH 2 
00EA17A2 . 6A 01   PUSH 1 
00EA17A4 . B8 8E184100 MOV EAX,41188E 
00EA17A9 . FFD0   CALL EAX 
00EA17AB . C3    RETN 

我知道VS2010有添加一些调试信息，我想问的是它是什么添加的。我在谷歌搜索，但一无所知，可能关键字是不正确的。 任何人都知道这件事吗？

Answer 1

它是由编译器实现的Security Checks的一部分。

通过用已知值填充堆栈，系统可以检测到一些覆盖。如果你不想要，你可以通过删除/RTCs选项来关闭它。