#include <stdio.h>
#include <string.h>
#include <stdlib.h>
typedef int (*funcPtrType)(int, int);
int foo(int a, int b) { return a + b; }
void main()
{
// Instructions in buf are identical to what the compiler generated for "foo".
char buf[201] = {0x55,
0x8b, 0xec,
0x8b, 0x45, 0x08,
0x03, 0x45, 0x0c,
0x5D,
0xc3
};
int i;
funcPtrType ptr;
#ifdef GOOD
char* heapBuf = (char*)malloc(200);
printf("Addr of heap buf: %x\n", &heapBuf[0]);
memcpy(heapBuf, buf, 200);
ptr = (funcPtrType)(&heapBuf[0]);
#else // BAD
printf("Addr of local buf: %x\n", &buf[0]);
ptr = (funcPtrType)(&buf[0]);
#endif
for (i=0; i < 1000000000; i++)
ptr(1,2);
}
运行结果如下:
$ cl -DGOOD ne3.cpp
Microsoft (R) 32位 C/C++ 优化编译器版本 11.00.7022 for 80x86
版权所有 (C) Microsoft Corp 1984-1997。保留所有权利。
ne3.cpp
Microsoft (R) 32 位增量链接程序版本 5.10.7303
版权所有 (C) Microsoft Corp 1992-1997。保留所有权利。
/out:ne3.exe
ne3.obj
$ time ./ne3
堆缓冲区地址:410eb0
真实时间 0m 4.33s
用户时间 0m 4.31s
系统时间 0m 0.01s
$
$
$ cl ne3.cpp
Microsoft (R) 32位 C/C++ 优化编译器版本 11.00.7022 for 80x86
版权所有 (C) Microsoft Corp 1984-1997。保留所有权利。
ne3.cpp
Microsoft (R) 32 位增量链接程序版本 5.10.7303
版权所有 (C) Microsoft Corp 1992-1997。保留所有权利。
/out:ne3.exe
ne3.obj
$ time ./ne3
本地缓冲区地址:12feb0
真实时间 6m41.19s
用户时间 6m40.46s
系统时间 0m 0.03s
$
谢谢。
- Shasank