🚀 go-pugleaf

Użytkownik kuba <kuba1@o2.pl> w wiadomości
<dva3ec$nkq$1@nemesis.news.tpi.pl> napisał:
> mam nast. fragment kodu:
>
> push 10  ; -> 4[B]
> push offset lancuch_zn  ; -> 4[B]
> push 1   ; -> 4[B]
> call _write
> add esp,12
>
> ostatnia linia ponoc usuwa parametry ze stosu. Nie mam pojecia jak i 
> dlaczego i generalnie o co chodzi z tym usuwaniem w ostatniej linii, 
> dlaczego tzreba 12 dodac???

Dlaczego dodać 12? Bo odłożyłeś 12 bajtów danych. Każdy push odkłada
4 B (rozmiar rejestru 32 bitowego).
O co chodzi z tym usuwaniem?
Co robi komenda "pop eax"?
Przesyła do rejestru eax cztery bajty ze stosu, po czym aktualizuje
wskaźnik stosu (esp - sp od stack pointer). Gdy wysyłasz coś na stos
wskaźnik ten zmniejsza się o ilość danych (stos rośnie w dół), które
wysyłasz (najczęściej będą to 4B, lecz nie zawsze musi tak być). Gdy
pobierasz dane ze stosu wskaźnik ten zwiększa się o ilość danych, które
z niego pobierasz (4B). Jeżeli dane ze stosu nie są Ci potrzebne,
wystarczy, że samodzielnie zwiększysz wskaźnik stosu o potrzebną wartość
a będzie to adekwatne do pobrania ze stosu danych (pop) z tym, że nie
będziesz tych danych miał.
Dlaczego się to stosuje?
To co odłożyłeś na stos _musisz_ z niego pobrać. Jeżeli nie jest Ci to
potrzebne wystarczy, że zaktualizujesz sam wskaźnik - rezultat będzie
ten sam.
Aby lepiej to zrozumieć pobaw się jakimś debugerem - bez tego może być
ciężko. Popatrz jak są wywoływane procedury i jak się wtedy zmienia
esp.