actboy168 / luaffi Goto Github PK

__fastcall 约定的 前2个参数 是以寄存器 ecx, edx 传进函数里 剩余参数通过栈保存进函数

在函数执行完毕时，通过栈传进的参数需要 ret size 来弹出平衡栈

然而 ffi.cast 生成的 fastcall函数 在计算参数size时 没有忽略掉 前2个参数 造成堆栈错误

在 call_x86.dasc 的

int x86_return_size(lua_State* L, int usr, const struct ctype* ct)

这个函数里 没有区分stdcall 跟fastcall 只根据 参数数量来计算 ret size 导致崩溃

例如 7个参数 去掉前2个 剩余5个参数 正确应该 ret 0x14 在生成代码时 生成的是 ret 0x1c 从而导致 运行fastcall函数后堆栈不平衡 而产生崩溃。