两段汇编代码差异及静态替换后进程崩溃问题排查

一、代码理解与注释正确性验证 #

对应你提供的两段汇编代码，逐一确认理解：

原Lua函数调用汇编（第一段） #

; 调用CELUA_ExecuteFunction执行checkSell函数
push    offset checkSell_str
call    CELUA_ExecuteFunction
add     esp, 4
mov     [checkSell_result], eax

; 调用CELUA_ExecuteFunction执行getSellQuantity函数
push    offset getSellQuantity_str
call    CELUA_ExecuteFunction
add     esp, 4
mov     [sellQty_result], eax

; 调用CELUA_ExecuteFunction执行getGood函数
push    offset getGood_str
call    CELUA_ExecuteFunction
add     esp, 4
mov     [goodType_result], eax

如果你的注释是标注这段代码通过调用游戏内置的CELUA_ExecuteFunction，依次执行三个Lua函数，并将返回值存入对应内存变量，这个理解完全正确：

• push offset xxx_str：把Lua函数名的字符串地址压栈，作为CELUA_ExecuteFunction的入参
• call CELUA_ExecuteFunction：触发游戏内置的Lua执行逻辑，运行指定的Lua函数
• add esp,4：按照cdecl调用约定，调用者手动清理栈上的参数
• mov [xxx_result],eax：将Lua函数的返回值（通过eax寄存器传递）写入内存变量

静态值替换汇编（第二段） #

mov     dword ptr [checkSell_result], 1
mov     dword ptr [sellQty_result], 1
mov     dword ptr [goodType_result], 2

如果你的注释是跳过Lua函数调用，直接给三个结果变量赋值静态值，这个理解也完全正确。

二、替换静态值导致崩溃的核心原因 #

原自动售卖脚本运行正常，替换成静态值后崩溃，本质是你只替换了返回值的赋值逻辑，但破坏了原Lua函数调用带来的隐式机制，具体可能有以下几种情况：

1. 栈平衡被破坏 #

原代码中call CELUA_ExecuteFunction遵循cdecl调用约定，你用add esp,4清理栈。如果替换时直接删掉了call和add esp,4，需要检查：

• 原代码在调用CELUA_ExecuteFunction前是否还有其他压栈操作？如果有，跳过调用会导致栈指针（esp）错位，后续指令访问栈内存时会出现非法地址，直接触发崩溃。

2. Lua虚拟机内部状态异常 #

CELUA_ExecuteFunction不只是返回一个值，还会维护Lua虚拟机（VM）的内部状态：

• 比如更新Lua栈指针、清理临时对象、维护GC引用计数等。跳过这个调用后，Lua VM的状态会和游戏主程序的预期不符，后续游戏代码操作Lua VM时（比如后续Lua调用、GC触发），会因为状态错误导致内存访问违规，引发崩溃。

3. 原Lua函数的隐式副作用丢失 #

你调用的三个Lua函数大概率存在隐式副作用：

• 比如checkSell可能会更新游戏内的售卖冷却标记、同步货物状态；getSellQuantity可能会读取游戏内存中的货物数量并同步到Lua环境；getGood可能会初始化货物类型的相关内存结构。直接跳过这些调用，游戏后续逻辑因为缺少必要的状态更新，会访问未初始化的内存或错误状态，导致崩溃。

4. 内存变量的引用关系被破坏 #

你赋值的三个内存变量，可能不仅是被后续售卖逻辑读取，还被Lua VM的内部逻辑引用：

• 比如这些变量可能是Lua栈上的对象引用（而非单纯的整数），直接赋值为静态整数会破坏Lua VM的引用计数，后续GC运行时会错误释放内存地址，触发崩溃。

内容的提问来源于stack exchange，提问作者Woody