C++中的return和exit区别

蔚落 2022-03-22 16:50 391阅读 0赞

在main函数中，return和exit经常混用，两者的一个区别：return会执行statck unwinding，而exit不会。如果触发了信号，exit也同样不会做stack unwinding，除此之外异常如果没有相应的catch，也同样不会有栈展开（stack unwinding）。

原因是C++编译器只会在遇到“\}”或“return”时，才会安插栈展开代码，对于exit等则没这回事。

<table style="width:426.1pt;"> 
 <tbody> 
 <tr> 
 <td style="vertical-align:top;width:426.1pt;"> #include&nbsp;&lt;signal.h&gt; #include&nbsp;&lt;stdio.h&gt; #include&nbsp;&lt;stdlib.h&gt; &nbsp; class&nbsp;X { public: &nbsp;&nbsp;&nbsp;&nbsp;X(int&nbsp;m):&nbsp;_m(m)&nbsp;{&nbsp;printf("X::ctor:%d\n",&nbsp;m);&nbsp;} &nbsp;&nbsp;&nbsp;&nbsp;~X()&nbsp;{&nbsp;printf("X::dtor:%d\n",&nbsp;_m);&nbsp;} &nbsp; private: &nbsp;&nbsp;&nbsp;&nbsp;int&nbsp;_m; }; &nbsp; int&nbsp;main() { &nbsp;&nbsp;&nbsp;&nbsp;X&nbsp;x(1); #if&nbsp;USE_EXIT &nbsp;&nbsp;&nbsp;&nbsp;exit(0); #if&nbsp;USE_RAISE &nbsp;&nbsp;&nbsp;&nbsp;raise(SIGSEGV); #else &nbsp;&nbsp;&nbsp;&nbsp;return&nbsp;0; #endif } </td> 
 </tr> 
 </tbody> 
</table>

以上述代码为例，通过汇编，可很容易看出这两者的区别：

**1) ****return代码**

<table style="width:426.1pt;"> 
 <tbody> 
 <tr> 
 <td style="vertical-align:top;width:426.1pt;"> int&nbsp;main() { &nbsp;&nbsp;&nbsp;&nbsp;X&nbsp;x(1); &nbsp;&nbsp;&nbsp;&nbsp;return(0); } </td> 
 </tr> 
 </tbody> 
</table>

反汇编main函数，可以看到有调用~X：

<table style="width:426.1pt;"> 
 <tbody> 
 <tr> 
 <td style="vertical-align:top;width:426.1pt;"> 0x08048474&nbsp;&lt;main+0&gt;:&nbsp;&nbsp;&nbsp;&nbsp;lea&nbsp;&nbsp;&nbsp;&nbsp;0x4(%esp),%ecx 0x08048478&nbsp;&lt;main+4&gt;:&nbsp;&nbsp;&nbsp;&nbsp;and&nbsp;&nbsp;&nbsp;&nbsp;$0xfffffff0,%esp 0x0804847b&nbsp;&lt;main+7&gt;:&nbsp;&nbsp;&nbsp;&nbsp;pushl&nbsp;&nbsp;0xfffffffc(%ecx) 0x0804847e&nbsp;&lt;main+10&gt;:&nbsp;&nbsp;&nbsp;push&nbsp;&nbsp;&nbsp;%ebp 0x0804847f&nbsp;&lt;main+11&gt;:&nbsp;&nbsp;&nbsp;mov&nbsp;&nbsp;&nbsp;&nbsp;%esp,%ebp 0x08048481&nbsp;&lt;main+13&gt;:&nbsp;&nbsp;&nbsp;push&nbsp;&nbsp;&nbsp;%ebx 0x08048482&nbsp;&lt;main+14&gt;:&nbsp;&nbsp;&nbsp;push&nbsp;&nbsp;&nbsp;%ecx 0x08048483&nbsp;&lt;main+15&gt;:&nbsp;&nbsp;&nbsp;sub&nbsp;&nbsp;&nbsp;&nbsp;$0x20,%esp 0x08048486&nbsp;&lt;main+18&gt;:&nbsp;&nbsp;&nbsp;movl&nbsp;&nbsp;&nbsp;$0x1,0x4(%esp) 0x0804848e&nbsp;&lt;main+26&gt;:&nbsp;&nbsp;&nbsp;lea&nbsp;&nbsp;&nbsp;&nbsp;0xfffffff4(%ebp),%eax 0x08048491&nbsp;&lt;main+29&gt;:&nbsp;&nbsp;&nbsp;mov&nbsp;&nbsp;&nbsp;&nbsp;%eax,(%esp) 0x08048494&nbsp;&lt;main+32&gt;:&nbsp;&nbsp;&nbsp;call&nbsp;&nbsp;&nbsp;0x80484b6&nbsp;&lt;X&gt; 0x08048499&nbsp;&lt;main+37&gt;:&nbsp;&nbsp;&nbsp;mov&nbsp;&nbsp;&nbsp;&nbsp;$0x0,%ebx 0x0804849e&nbsp;&lt;main+42&gt;:&nbsp;&nbsp;&nbsp;lea&nbsp;&nbsp;&nbsp;&nbsp;0xfffffff4(%ebp),%eax 0x080484a1&nbsp;&lt;main+45&gt;:&nbsp;&nbsp;&nbsp;mov&nbsp;&nbsp;&nbsp;&nbsp;%eax,(%esp) 0x080484a4&nbsp;&lt;main+48&gt;:&nbsp;&nbsp;&nbsp;call&nbsp;&nbsp;&nbsp;0x80484da&nbsp;&lt;~X&gt; 0x080484a9&nbsp;&lt;main+53&gt;:&nbsp;&nbsp;&nbsp;mov&nbsp;&nbsp;&nbsp;&nbsp;%ebx,%eax 0x080484ab&nbsp;&lt;main+55&gt;:&nbsp;&nbsp;&nbsp;add&nbsp;&nbsp;&nbsp;&nbsp;$0x20,%esp 0x080484ae&nbsp;&lt;main+58&gt;:&nbsp;&nbsp;&nbsp;pop&nbsp;&nbsp;&nbsp;&nbsp;%ecx 0x080484af&nbsp;&lt;main+59&gt;:&nbsp;&nbsp;&nbsp;pop&nbsp;&nbsp;&nbsp;&nbsp;%ebx 0x080484b0&nbsp;&lt;main+60&gt;:&nbsp;&nbsp;&nbsp;pop&nbsp;&nbsp;&nbsp;&nbsp;%ebp 0x080484b1&nbsp;&lt;main+61&gt;:&nbsp;&nbsp;&nbsp;lea&nbsp;&nbsp;&nbsp;&nbsp;0xfffffffc(%ecx),%esp 0x080484b4&nbsp;&lt;main+64&gt;:&nbsp;&nbsp;&nbsp;ret </td> 
 </tr> 
 </tbody> 
</table>

**2) ****exit代码**

反汇编main函数，可以看到没有调用~X：

<table style="width:426.1pt;"> 
 <tbody> 
 <tr> 
 <td style="vertical-align:top;width:426.1pt;"> 0x080484a4&nbsp;&lt;main+0&gt;:&nbsp;&nbsp;&nbsp;&nbsp;lea&nbsp;&nbsp;&nbsp;&nbsp;0x4(%esp),%ecx 0x080484a8&nbsp;&lt;main+4&gt;:&nbsp;&nbsp;&nbsp;&nbsp;and&nbsp;&nbsp;&nbsp;&nbsp;$0xfffffff0,%esp 0x080484ab&nbsp;&lt;main+7&gt;:&nbsp;&nbsp;&nbsp;&nbsp;pushl&nbsp;&nbsp;0xfffffffc(%ecx) 0x080484ae&nbsp;&lt;main+10&gt;:&nbsp;&nbsp;&nbsp;push&nbsp;&nbsp;&nbsp;%ebp 0x080484af&nbsp;&lt;main+11&gt;:&nbsp;&nbsp;&nbsp;mov&nbsp;&nbsp;&nbsp;&nbsp;%esp,%ebp 0x080484b1&nbsp;&lt;main+13&gt;:&nbsp;&nbsp;&nbsp;push&nbsp;&nbsp;&nbsp;%ecx 0x080484b2&nbsp;&lt;main+14&gt;:&nbsp;&nbsp;&nbsp;sub&nbsp;&nbsp;&nbsp;&nbsp;$0x24,%esp 0x080484b5&nbsp;&lt;main+17&gt;:&nbsp;&nbsp;&nbsp;movl&nbsp;&nbsp;&nbsp;$0x1,0x4(%esp) 0x080484bd&nbsp;&lt;main+25&gt;:&nbsp;&nbsp;&nbsp;lea&nbsp;&nbsp;&nbsp;&nbsp;0xfffffff8(%ebp),%eax 0x080484c0&nbsp;&lt;main+28&gt;:&nbsp;&nbsp;&nbsp;mov&nbsp;&nbsp;&nbsp;&nbsp;%eax,(%esp) 0x080484c3&nbsp;&lt;main+31&gt;:&nbsp;&nbsp;&nbsp;call&nbsp;&nbsp;&nbsp;0x80484d4&nbsp;&lt;X&gt; 0x080484c8&nbsp;&lt;main+36&gt;:&nbsp;&nbsp;&nbsp;movl&nbsp;&nbsp;&nbsp;$0x0,(%esp) 0x080484cf&nbsp;&lt;main+43&gt;:&nbsp;&nbsp;&nbsp;call&nbsp;&nbsp;&nbsp;0x80483c8&nbsp;&lt;exit@plt&gt; </td> 
 </tr> 
 </tbody> 
</table>

**附：汇编指令**

<table style="width:426.1pt;"> 
 <tbody> 
 <tr> 
 <td style="vertical-align:top;width:78.95pt;"> call指令 </td> 
 <td style="vertical-align:top;width:347.15pt;"> 分两步： 1)&nbsp;将当前的IP或CS和IP压入栈中 2)&nbsp;转移（能实现短转移，它的书写格式同jmp指令） </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;width:78.95pt;"> ret指令 </td> 
 <td style="vertical-align:top;width:347.15pt;"> 相当于pop&nbsp;IP </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;width:78.95pt;"> retf指令 </td> 
 <td style="vertical-align:top;width:347.15pt;"> 相当于： 1)&nbsp;pop&nbsp;IP 2)&nbsp;pop&nbsp;CS </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;width:78.95pt;"> lea指令 </td> 
 <td style="vertical-align:top;width:347.15pt;"> 把操作数OPRD的偏移地址传送到寄存器REG，语法：LEA&nbsp;REG,&nbsp;OPRD </td> 
 </tr> 
 </tbody> 
</table>