引用参数通常是由过程用基址-偏移量寻址(从 EBP)方式进行访问。由于每个引用参数都是一个指针,因此,常常作为一个间接操作数放在寄存器中。例如,假设堆栈地址 [ebp+12] 存放了一个数组指针,则下述语句就把该指针复制到 ESP 中:
【示例】下面将要展示的 ArrayFill 过程用 16 位整数的伪随机序列来填充数组。它接收两个参数:数组指针和数组长度,第一个为引用传递,第二个为值传递。调用示例如下:
.data
count = 100
array WORD count DUP(?)
.code
main PROC
push OFFSET array
push COUNT
call ArrayFill
在 ArrayFill 中,下面的代码为其开始部分,对堆栈帧指针(EBP)进行初始化:
ArrayFill PROC
push ebp
mov ebp,esp
现在,堆栈帧中包含了数组偏移量、数组长度(count)、返回地址以及被保存的 EBP:
ArrayFill 保存了通用寄存器,检索参数并填充数组:
ArrayFill PROC
push ebp
mov ebp,esp
pushad ; 保存寄存器
mov esi, ; 数组偏移量
mov ecx,[ebp+8] ; 数组长度
cmp ecx,0 ; ECX == 0?
je L2 ; 是: 跳过循环
L1:
mov eax,10000h ; 随机范围 0 - FFFFh
call RandomRange ; 从链接库生成随机数
mov [esi],ax ; 在数组中插入值
add esi,TYPE WORD ; 指向下一个元素
loop L1
L2: popad ; 恢复寄存器
pop ebp
ret 8 ; 清除堆栈
ArrayFill ENDP