//test.cpp
float f()
{
        float f0=1.2f;
        return f0;
}

int i()
{
        int i0=12;
        return i0;
}

int main(int argc, char* argv[])
{
        int i0;
        float f0;
        i0=i();
        f0=f();
        int i1=i0;
        return 0;
}

//ida反汇编结果
...
.text:00401000 sub_401000      proc near               ; CODE XREF: sub_401020+5p
.text:00401000                 fld     ds:flt_4060A0
.text:00401006                 retn
.text:00401006 sub_401000      endp
.text:00401006
.text:00401006 ; 哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪?
.text:00401007                 align 10h
.text:00401010
.text:00401010 ; 圹圹圹圹圹圹圹?S U B R O U T I N E 圹圹圹圹圹圹圹圹圹圹圹圹圹圹圹圹圹圹圹?
.text:00401010
.text:00401010
.text:00401010 sub_401010      proc near               ; CODE XREF: sub_401020p
.text:00401010                 mov     eax, 0Ch
.text:00401015                 retn
.text:00401015 sub_401010      endp
.text:00401015
.text:00401015 ; 哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪?
.text:00401016                 align 10h
.text:00401020
.text:00401020 ; 圹圹圹圹圹圹圹?S U B R O U T I N E 圹圹圹圹圹圹圹圹圹圹圹圹圹圹圹圹圹圹圹?
.text:00401020
.text:00401020
.text:00401020 sub_401020      proc near               ; CODE XREF: start+AFp
.text:00401020                 call    sub_401010
.text:00401025                 call    sub_401000
.text:0040102A                 fstp    st
.text:0040102C                 xor     eax, eax
.text:0040102E                 retn
.text:0040102E sub_401020      endp

...

本来我是想看函数是怎么返回float值的，结果发现了别的问题
为什么i0,f0,i1三个变局部变量没有出现在main函数的堆栈中，也没有对各个值赋值的代码
在vc6中release方式编译，ida4.8反汇编

[课程]Linux pwn 探索篇！