當(dāng)你在函數(shù)的最后寫上 return 0 的時候，它是如何返回給調(diào)用函數(shù)的？

比如 test 函數(shù)，為了待會更好的看懂匯編代碼，我寫成了 return 1234。

處理函數(shù)的返回值，是不是像我們理解的那樣，直接把 1234 賦值給了變量 ret？

搞懂這個問題不難，只要看下匯編代碼就行。

把代碼編譯一下，只編譯不鏈接，得到的就是C對應(yīng)的匯編代碼。

這塊是 test 函數(shù)，不用管上面這些代碼，如果一行一行去分析，沒有匯編基礎(chǔ)的話確實會頭疼。

看下這行代碼，很明顯，1234 就是我剛才寫的返回值。所以 return 1234，其實就是把 1234 放到了寄存器 EAX 中。

EAX 是 X86 架構(gòu)下的 32 位寄存器，在這個地方用于保存函數(shù)的返回值。

在回到主函數(shù)，通過 call 指令調(diào)用了 test 函數(shù)，緊接這就把 EAX 寄存器的值放到了 RBP 寄存器減 4 個字節(jié)的地址處，這個地址就是局部變量 ret 的地址。

所以這個過程非常簡單，test 函數(shù)把返回值 1234 放到寄存器 EAX 中，主函數(shù)再從 EAX 把數(shù)據(jù)讀到 ret 中。

把代碼修改下，如果返回的是指針，指針占 8 個字節(jié)，匯編代碼中也只是把 EAX 寄存器換成了 RAX 寄存器，這是一個 64 位的寄存器，剛好可以存放 8 個字節(jié)的指針。

不管函數(shù)返回什么類型，char short int long 或者指針，都可以通過這兩個寄存器來完成。

于是又有了新的問題，如果返回結(jié)構(gòu)體怎么辦？結(jié)構(gòu)體的大小可能遠(yuǎn)遠(yuǎn)超過 8 個字節(jié)。

之前我們也講過這個問題，不同的編譯器處理方法可能不一樣。

比如我用的環(huán)境，調(diào)用函數(shù)之前，把局部變量 ret 的地址作為參數(shù)傳給了 test 函數(shù)，實際上，我們在寫代碼的時候，test并沒有參數(shù)。最終返回結(jié)構(gòu)體，其實通過傳進來的指針，把結(jié)構(gòu)體的內(nèi)容復(fù)制到了變量 ret 里面。