當(dāng)你在函數(shù)的最后寫上 return 0 的時(shí)候，它是如何返回給調(diào)用函數(shù)的？

比如 test 函數(shù)，為了待會(huì)更好的看懂匯編代碼，我寫成了 return 1234。

處理函數(shù)的返回值，是不是像我們理解的那樣，直接把 1234 賦值給了變量 ret？

搞懂這個(gè)問題不難，只要看下匯編代碼就行。

把代碼編譯一下，只編譯不鏈接，得到的就是C對(duì)應(yīng)的匯編代碼。

這塊是 test 函數(shù)，不用管上面這些代碼，如果一行一行去分析，沒有匯編基礎(chǔ)的話確實(shí)會(huì)頭疼。

看下這行代碼，很明顯，1234 就是我剛才寫的返回值。所以 return 1234，其實(shí)就是把 1234 放到了寄存器 EAX 中。

EAX 是 X86 架構(gòu)下的 32 位寄存器，在這個(gè)地方用于保存函數(shù)的返回值。

在回到主函數(shù)，通過 call 指令調(diào)用了 test 函數(shù)，緊接這就把 EAX 寄存器的值放到了 RBP 寄存器減 4 個(gè)字節(jié)的地址處，這個(gè)地址就是局部變量 ret 的地址。

所以這個(gè)過程非常簡(jiǎn)單，test 函數(shù)把返回值 1234 放到寄存器 EAX 中，主函數(shù)再?gòu)?EAX 把數(shù)據(jù)讀到 ret 中。

把代碼修改下，如果返回的是指針，指針占 8 個(gè)字節(jié)，匯編代碼中也只是把 EAX 寄存器換成了 RAX 寄存器，這是一個(gè) 64 位的寄存器，剛好可以存放 8 個(gè)字節(jié)的指針。

不管函數(shù)返回什么類型，char short int long 或者指針，都可以通過這兩個(gè)寄存器來完成。

于是又有了新的問題，如果返回結(jié)構(gòu)體怎么辦？結(jié)構(gòu)體的大小可能遠(yuǎn)遠(yuǎn)超過 8 個(gè)字節(jié)。

之前我們也講過這個(gè)問題，不同的編譯器處理方法可能不一樣。

比如我用的環(huán)境，調(diào)用函數(shù)之前，把局部變量 ret 的地址作為參數(shù)傳給了 test 函數(shù)，實(shí)際上，我們?cè)趯懘a的時(shí)候，test并沒有參數(shù)。最終返回結(jié)構(gòu)體，其實(shí)通過傳進(jìn)來的指針，把結(jié)構(gòu)體的內(nèi)容復(fù)制到了變量 ret 里面。