设为首页收藏本站

 找回密码
 立即注册
搜索
查看: 1888|回复: 0

[转载HACK教程] 堆栈及其使用(举例篇)[作者:sossb]

  [复制链接]

签到天数: 1952 天

[LV.Master]伴坛终老

发表于 2009-3-10 02:39:11 | 显示全部楼层 |阅读模式
堆栈及其使用(举例篇)
/ u; u/ p$ q" d6 ~  例如,在一个子程序中要用到寄存器A,X,Y和P。在进入子程序之后,首先要将这些寄存器的值存入堆栈保存起来,这称为保留现场。子程序的工作进行完准备返回主程序时,还要把原先保留起来的数据从堆栈中取出来,恢复各寄存器原先的状态,这称为恢复现场。保留现场与恢复现场时,对各寄存器进行操作的顺序是不能随意安排的,以免造成混乱。再有就是进栈与出栈的顺序恰好相反。+ D: Y5 l5 o$ \" z2 h) I$ Z
  子程序的起、止部分应当这样设计:
9 m. @0 D$ N2 O0 [& v9 @; hSUB PHP ;P必须首先进栈
1 F" o/ M- F- `9 _  PHA ;A进栈应在X,Y进栈之前- _' e. l: B! x& ], Y+ F) x8 n$ y
  TXA
  j1 o- J. a$ \# [$ o) `  PHA ;X进栈要通过累加器A
  _/ y1 Y1 L  T6 z0 J3 I2 y9 x3 u  TYA $ f0 X- f! U' |2 K
  PHA ;Y进栈也要通过累加器A
/ Y- J0 B$ d, p  ....;子程序的工作部分1 _( q: C6 [0 \) Q; d
  PLA
8 H+ f9 |; k  L9 o+ P+ y  TAY ;Y最后进栈故最先出栈,Y出栈经过A# n# @5 |7 \  W5 H9 J* e. J
  PLA6 p+ }. F- i) D" ?( ]  O
  TAX ;X出栈也经过A1 m2 m) r% L8 M3 y6 v3 n$ y% R
  PLA ;A出栈- O9 E% A$ U# M
  PLP ;P最后出栈,否则其他指令会影响P的某些标志位
% x, G) H  ^3 `, E  RTS ;恢复现场后可以返回主程序/ C! K1 Q( N* U" A/ y
  6502在子程序执行完毕,遇到RTS指令时是怎样返回主程序的?我们知道,在这种非顺序执行的地方,必须给出跳转的目的地址,这个地址进入程序计数器PC后才能转向。那么这个跳转目的地址是如何得到的呢?原来,当执行JSR指令时,返回地址(也就是JSR指令码所在储存单元地址+2,或者说是JSR指令的第三字节的代码所在地址)自动从程序计数器PC压入堆栈。执行RTS指令时,要将返回地址从堆栈弹出送入程序计数器PC,PC值再自动加1,以指向下一条指令操作码的地址,因此必须记住这条规则:在执行RTS指令之前把在子程序中进栈的数据全部取出,但也不能从栈中取出过多的数据,否则会把返回地址丢掉。( Y6 k! b6 H! w8 b8 e
  自顶向下的程序设计方法有一条非常重要的原则:子程序应该只有一个入口和一个出口,假如有多个出口,则容易出现的错误之一就是可能忘记将子程序中进栈的内容从堆栈中取出,造成返回地址混乱。解决的办法也很简单:不使用很多RTS指令,而在需要返回的分支处用JMP指令跳转到唯一的一个出口处。
6 ~# r( _; W/ N; t$ Q  为了方便,把保留现场与恢复现场这两个工作分别设计成子程序,是经验不足的程序员可能出现而又难于侦错的错误之一。0 z; D/ H# u' r1 h) q6 `3 N
  例:
: R" A" P* c2 Q( ~% p: PSUB   JSR SAVE   ;
1 X# Q5 T8 P$ O, {2 X. |3 J2 e! `% }    .......   ;5 f6 E: K2 Y) m7 e" Z
    JSR RESTORE ;& }  Y. \( A, B* E5 h) w( L
    RTS! o0 q' N$ V# a- `9 Y# t" s
SAVE   PHP       ;
2 \( ]& i3 e& M$ O' j7 g/ P1 j" [    PHA. M, i9 Y: c3 o# V& r
    TXA
5 _0 z3 S4 a8 z( e0 i0 T    PHA$ o& W0 {+ J5 X( R
    TYA
8 O8 u) C: _, o; [8 n    PHA, @, [+ Q; V' P* k3 d, Y  f
    RTS4 E6 i# d3 S6 Q$ _
RESTORE PLA% D5 \8 x9 I9 N) O" N
    TAY
, ?' g. P- T; B5 [. s    PLA
. o0 [* U# L. `6 O6 w    TAX
. ~! M( l: B; i9 s    PLA
5 _% S" P1 R! T3 ^1 y    PLP
- b1 t) z7 M4 F5 W- I    RTS
3 k/ O$ K1 B7 j( x. {7 ^  这样编写程序乍看起来是合理的,但实际执行的效果却与预想相差甚远:调用保留现场子程序的JSR指令指令把返回地址压入堆栈,然后转到SAVE子程序,将P、A、X、Y寄存器的值相继相继压入栈内,所以栈顶二数为Y、X的值。当SAVE子程序的返回指令RTS被执行时,6502从堆栈顶取出两个单元的内容作为返回地址送入PC计数器。而这两个单元中的内容根本不是返回地址,而是X、Y被保存起来的值,因此程序会返回到何处大概只有老天才能知道了。
3 z% R# T# ~1 a4 [5 m' D- L- v  同样的,恢复现场子程序也不能使用,因为进入RESTORE子程序时堆栈顶部存放的是返回地址而不是X、Y寄存器的值。
2 {. W* q0 j2 q' _& `  不过从这个错误,我们可以得到一点启发:堆栈可以作为中继站,使数据能够在PC计数器与其它寄存器之间交换。
7 R# ?) l$ X1 n  K                            -------by sossb
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|手机版|小黑屋|国治模拟精品屋 ( 沪ICP备15012945号-1 )

GMT+8, 2026-5-16 13:52

Powered by Discuz! X3.5

© 2001-2026 Discuz! Team.

快速回复 返回顶部 返回列表