如何在x86-32位架构下调用sprintf()函数？

嘿，我来帮你搞定这个把C里的sprintf调用转成x86-32汇编的问题！首先得明确x86-32下C标准库函数的调用约定——cdecl，这个是关键：参数从右往左压入栈，调用完成后由调用者负责清理栈空间。

先拆解你的C调用 #

你的C代码是：

sprintf(keyPtr + strlen(keyPtr), "%x", LFSR_STATE);

对应sprintf的三个参数（按C函数原型顺序）：

1. 目标缓冲区：keyPtr + strlen(keyPtr)（要把格式化后的字符串追加到keyPtr的末尾）
2. 格式字符串："%x"（将整数格式化为十六进制字符串）
3. 待格式化的变量：LFSR_STATE（要转成十六进制的整数）

按cdecl约定组装汇编代码 #

按照cdecl规则，我们需要从右往左压参数，也就是先压LFSR_STATE，再压"%x"的地址，最后压目标缓冲区的地址，然后调用sprintf，最后清理栈。

第一步：计算目标缓冲区地址keyPtr + strlen(keyPtr) #

首先得调用strlen获取keyPtr的长度，再和keyPtr的地址相加：

; 调用strlen计算keyPtr的长度
push    keyPtr             ; 把keyPtr的地址压栈（strlen的唯一参数）
call    strlen             ; strlen的返回值存在eax里（字符串长度）
add     esp, 4             ; 清理strlen的栈（1个参数，4字节）
add     eax, keyPtr        ; eax = keyPtr + strlen(keyPtr)，即目标缓冲区的起始地址

第二步：压入sprintf的参数并调用 #

; 从右往左压sprintf的三个参数
push    dword [LFSR_STATE] ; 第三个参数：待格式化的LFSR_STATE（如果是寄存器就直接push寄存器）
push    fmt_str            ; 第二个参数：格式字符串"%x"的地址
push    eax                ; 第一个参数：刚才计算出的目标缓冲区地址
call    sprintf            ; 调用sprintf函数
add     esp, 12            ; 清理sprintf的栈（3个参数，每个4字节，3*4=12）

完整示例代码（带数据段） #

把所有部分整合起来，完整的汇编代码大概是这样：

section .data
keyPtr      db "initial_key_here", 0  ; 你的key字符串，必须以0结尾
LFSR_STATE  dd 0xdeadbeef             ; 示例LFSR状态值，替换成你的变量
fmt_str     db "%x", 0                ; 格式字符串，必须以0结尾

section .text
extern sprintf, strlen                ; 声明外部的C标准库函数
global main                           ; 入口点（如果用gcc编译）

main:
    ; 计算目标缓冲区地址
    push    keyPtr
    call    strlen
    add     esp, 4
    add     eax, keyPtr

    ; 调用sprintf
    push    dword [LFSR_STATE]
    push    fmt_str
    push    eax
    call    sprintf
    add     esp, 12

    ; 程序退出（可选，根据你的需求）
    mov     eax, 0
    ret

关键注意事项 #

• 字符串终止符：所有传给strlen和sprintf的字符串必须以0结尾，否则函数会读取内存直到遇到0，导致错误。
• 栈清理：cdecl约定下，调用者必须在call之后清理栈，strlen有1个参数，所以add esp,4；sprintf有3个参数，所以add esp,12。
• 寄存器使用：如果你的代码里eax、ebx等寄存器有其他用途，记得先保存（比如用push eax，用完再pop eax），避免数据被覆盖。
• 编译链接：用gcc编译的话，直接执行gcc -m32 your_code.s -o your_program，gcc会自动链接标准库。

要是还有细节没搞懂，比如寄存器冲突或者内存布局的问题，随时问我！

内容的提问来源于stack exchange，提问作者Giorgi Aptsiauri