x86 - CALL指令是否总是将EIP指向的地址推送到堆栈？

Question

在x86架构中的函数调用期间，返回地址是否没有被压入堆栈？

Answer 1

编号CALL根据定义，将返回地址推入堆栈之前跳转到目标地址。该返回地址是EIP（或RIP）+ sizeof(call instruction)

Volume 2 of the Intel® 64 and IA-32 Architectures Software Developer’s Manual指出CALL（通常为5个字节）：

保存程序链接堆栈，分支到被调用过程的信息使用所述目标 指定操作数。

这包括：

• 近呼叫 - ，其中EIP被压入堆栈“中的当前代码段至程序调用”。
• 远程调用 - “位于与当前代码段不同的段中的过程的调用”，其中CS，EIP被压入堆栈。

替代方案，不推送返回地址，是JMP。

我熟悉的每个C编译器都将使用CALL指令始终在x86上实现函数调用，但有一个例外：tail call，它可以用JMP实现。尤其是当一个函数返回另一个函数调用的结果时。例如。

int bar(int a, int b); 

int foo(int a, int b) 
{ 
    if (a < b) 
     return 0; 

    return bar(a, b); // Will probably be: jmp bar 
}