C語言中的數組和指針匯編代碼分析實例

 　　這篇文章主要介紹了C語言中的數組和指針匯編代碼分析實例,本文用一則C語言例子來得到對應的匯編代碼,並一一注解每句匯編代碼的含義,需要的朋友可以參考下

　　今天看《程序員面試寶典》時偶然看到講數組和指針的存取效率，閒著無聊，就自己寫了段小代碼，簡單分析一下C語言背後的匯編，可能很多人只注重C語言，但在實際應用當中，當出現問題時，有時候還是通過分析匯編代碼能夠解決問題。本文只是為初學者，大牛可以飄過~

　　C源代碼如下：

　　代碼如下:

　　#include "stdafx.h"

　　int main(int argc, char* argv[])

　　{

　　char a=1;

　　char c[] = "1234567890";

　　char *p = "1234567890";

　　a = c[1];

　　a = p[1];

　　return 0;

　　}

　　在VC6.0下查看匯編代碼步驟：

　　在main函數中靠前的部分隨便一行F9設置斷點->編譯->F5 在調試界面中右鍵->Go to disassembly

　　Debug匯編代碼(已加注釋)：

　　 代碼如下:

　　4: #include "stdafx.h"

　　5:

　　6: int main(int argc, char* argv[])

　　7: {

　　00401010 push ebp

　　00401011 mov ebp,esp ;保存棧幀

　　00401013 sub esp,54h ;抬高棧頂

　　00401016 push ebx

　　00401017 push esi

　　00401018 push edi ;壓入程序中用到的寄存器，以便恢復

　　00401019 lea edi,[ebp-54h]

　　0040101C mov ecx,15h

　　00401021 mov eax,0CCCCCCCCh

　　00401026 rep stos dword ptr [edi] ;棧頂與棧幀之間的數據填充為0xcc，相當於匯編中的int 3，這是因為debug模式下把Stack上的變量都初始化為0xcc，檢查未初始化的問題

　　8: char a=1;

　　00401028 mov byte ptr [ebp-4],1 ;ebp-4是為變量a分配的空間地址

　　9: char c[] = "1234567890";

　　0040102C mov eax,[string "1234567890" (0042201c)]

　　00401031 mov dword ptr [ebp-10h],eax ;“1234567890”是字符串常量，存儲在地址0042201c處，ebp-10是為數組C分配的空間的首地址，空間大小從ebp-0x10到ebp-0x04，共12個字節。本句中先把“1234”這4個字節拷貝到數組C中

　　00401034 mov ecx,dword ptr [string "1234567890" 4 (00422020)]

　　0040103A mov dword ptr [ebp-0Ch],ecx ;作用同上，把“5678”這4個字節拷貝到數組C中

　　0040103D mov dx,word ptr [string "1234567890" 8 (00422024)]

　　00401044 mov word ptr [ebp-8],dx ;作用同上，把“90”這2個字節拷貝到C中

　　00401048 mov al,[string "1234567890" 0Ah (00422026)]

　　0040104D mov byte ptr [ebp-6],al ;這個大家都熟，不要忘了

　　10: char *p = "1234567890";

　　00401050 mov dword ptr [ebp-14h],offset string "1234567890" (0042201c) ;ebp-0x14是為指針p分配的空間地址，大小是4個字節，地址中的值是字符串“1234567890”的首地址

　　11: a = c[1];

　　00401057 mov cl,byte ptr [ebp-0Fh] ;這裡是重點，因為數組C在棧上連續存儲，很容易根據ebp找到第其中一個字符的地址，並取值，賦給cl

　　0040105A mov byte ptr [ebp-4],cl ;完成賦值

　　12: a = p[1];

　　0040105D mov edx,dword ptr [ebp-14h] ;這裡與上面就有區別，因為根據ebp只知道指針p的值，先得到p的值，即先得到一個指針

　　00401060 mov al,byte ptr [edx 1] ;根據得到的指針間接的找到字符串中的一個字符

　　00401063 mov byte ptr [ebp-4],al

　　13: return 0;

　　00401066 xor eax,eax ;eax清0，作為main函數的返回值

　　14: }

　　00401068 pop edi

　　00401069 pop esi

　　0040106A pop ebx

　　0040106B mov esp,ebp

　　0040106D pop ebp ;恢復ebp

　　0040106E ret

　　好了，可以看到，用數組訪問元素，只需2步，而用指針時要3步。可見數組和指針並不相同，有時候大家都認為可以把數組的名稱看成一個指針，這種想法有時候沒錯，但有時候卻會出錯。我再舉一個簡單的例子，而下面的這個例子可能是大家在開發過程中經常會碰到的問題。

　　在文件test.cpp中：

　　 代碼如下:

　　#include "stdafx.h"

　　#include "inc.h"

　　extern char chTest[10];

　　int main(int argc, char* argv[])

　　{

　　printf("chTest=%sn", chTest);

　　return 0;

　　}

　　上面有個extern聲明，表明chTest數組是在外部文件中定義過的。chTest定義在inc.h中：

　　 代碼如下:

　　char chTest[10]="123456789";

　　上述的程序，經編譯後，可以成功運行。但如果把紅色的代碼改成如下：

　　 代碼如下:

　　extern char *chTest;

　　這時，程序在編譯的時候就會通不過，提示的錯誤信息是：redefinition; different types of indirection，但這時候並沒有錯誤出現在哪一行的說明，如果是在開發一個大型工程，那麼就不容易定位問題出在哪個地方。造成上述錯誤的原因我想大家都明白了，就是因為當chTest作為一個指針被引用時，其元素訪問的方式與數組是不同的，就算程序能編譯通過，在運行時，也是會出現錯誤。

　　好了，上述的內容都是個人有感而發，是些簡單零碎的東西，笑納。如有哪些地方說的不合適，而望指正!