函数栈帧的调用以及销毁

来源:互联网 发布:史上最好玩的游戏不需要网络 编辑:程序博客网 时间:2024/06/06 21:41

为了更好的理解函数的调用过程,本节我们将从汇编代码出发,从而深刻的理解函数栈帧的调用以及销毁。
栈帧:从逻辑上讲,栈帧就是一个函数执行的环境:函数参数、函数的 局部变量、函数执行完后返回到哪里等等。
栈是从高地址向低地址延伸的。每个函数的每次调用,都有它自己独立的一个栈帧,这个栈帧中维持着所需要的各种信息。寄存器ebp指向当前的栈帧的底部(高地址),寄存器esp指向当前的栈帧的顶部(低地址)。

注意:ebp指向当前位于系统栈最上边一个栈帧的底部,而不是系统栈的底部。严格说来,“栈帧底部”和“栈底”是不同的概念;esp所指的栈帧顶部和系统栈的顶部是同一个位置。
基本的汇编代码:
push ebp 将ebp中的地址压栈到栈顶
mov ebp esp 将esp的值赋给ebp
sub esp 4Ch 给esp减去4Ch
lea edi 【ebp-4Ch】 将【ebp-4Ch】放到edi中 lea加载有效地址
rep :循环拷贝 dword:双字:4个字节
调用函数(函数压栈,在栈顶创建新的空间 先传参数)
call 调用一个函数,将函数的地址放在栈顶 (push)(调用完成之后,直接回到跳转处)
函数调用完成,形参直接销毁
call指令下一条指令的地址:目的为了在调用函数完成后,可以返回到调用处
jmp函数跳转
每一函数调用之时,都会对函数中的内存进行初始化
add eax ,dword ,【ebp+0Ch】 将相加的结果赋给eax
pop edi 将栈顶的元素弹出并放入edi中
返回值:回代

利用的简单代码:

#include<stdio.h>int add(int x, int y){    int count = 0;    count = x + y;    return count;}int main(){    int a = 1;    int b = 2;    int ret = 0;    ret = add(a, b);    printf("%d\n", ret);    system("pause");    return 0;}

下面我们将以这个为例,进行分析,如图所示:
这里写图片描述

这些就是函数调用过程中函数栈帧的调用以及销毁。
欢迎大家随时来指出错误!!!!