在函数地址上使用JMP有什么影响？

Question

当我遇到这样的事情时，我正在寻找IDA中的一个程序，因为我试图弄清楚某个函数是如何工作的：

; C_TestClass::Foo(void)
__text:00000000 __ZN14C_TestClass7FooEv proc near
__text:00000000                 jmp     __ZN14C_TestClass20Barr ; C_TestClass::Barr(void)
__text:00000000 __ZN14C_TestClass7FooEv endp
__text:00000000

任何人都可以向我解释一下，在这样的情况下，跳到函数会究竟是什么？我猜它是另一个函数的包装器吗？

Answer 1

你是正确的，跳跃通常是一种有效处理未内联的包装函数的方法。

通常，您必须先读取所有函数参数并将其推回堆栈，然后才能调用子函数。

但是当包装函数具有完全相同的原型时：

1. 相同的调用约定
2. 相同的参数（和相同的顺序）
3. 相同的返回类型

不需要所有通常的函数调用开销。你可以直接跳到目标。 （这些类别可能不是完全必要的，因为在某些其他情况下它仍然可能。）

调用包装函数时设置的所有参数（在堆栈或寄存器中）都已经存在（并且兼容）子函数。

Answer 2

这就是所谓的尾部调用。编译器能够直接调用该函数并让它返回到原始调用者而不会导致任何问题。例如：

int f(int x)
{
    ...
    return g(y);
}

编译器最后可以简单地使用jmp g，因为在与f的参数相同的位置存在参数的空间，并且在返回到f的调用者之前不会修改返回值。