函数栈帧的调用以及销毁
来源:互联网 发布:史上最好玩的游戏不需要网络 编辑:程序博客网 时间:2024/06/06 21:41
为了更好的理解函数的调用过程,本节我们将从汇编代码出发,从而深刻的理解函数栈帧的调用以及销毁。
栈帧:从逻辑上讲,栈帧就是一个函数执行的环境:函数参数、函数的 局部变量、函数执行完后返回到哪里等等。
栈是从高地址向低地址延伸的。每个函数的每次调用,都有它自己独立的一个栈帧,这个栈帧中维持着所需要的各种信息。寄存器ebp指向当前的栈帧的底部(高地址),寄存器esp指向当前的栈帧的顶部(低地址)。
注意:ebp指向当前位于系统栈最上边一个栈帧的底部,而不是系统栈的底部。严格说来,“栈帧底部”和“栈底”是不同的概念;esp所指的栈帧顶部和系统栈的顶部是同一个位置。
基本的汇编代码:
push ebp 将ebp中的地址压栈到栈顶
mov ebp esp 将esp的值赋给ebp
sub esp 4Ch 给esp减去4Ch
lea edi 【ebp-4Ch】 将【ebp-4Ch】放到edi中 lea加载有效地址
rep :循环拷贝 dword:双字:4个字节
调用函数(函数压栈,在栈顶创建新的空间 先传参数)
call 调用一个函数,将函数的地址放在栈顶 (push)(调用完成之后,直接回到跳转处)
函数调用完成,形参直接销毁
call指令下一条指令的地址:目的为了在调用函数完成后,可以返回到调用处
jmp函数跳转
每一函数调用之时,都会对函数中的内存进行初始化
add eax ,dword ,【ebp+0Ch】 将相加的结果赋给eax
pop edi 将栈顶的元素弹出并放入edi中
返回值:回代
利用的简单代码:
#include<stdio.h>int add(int x, int y){ int count = 0; count = x + y; return count;}int main(){ int a = 1; int b = 2; int ret = 0; ret = add(a, b); printf("%d\n", ret); system("pause"); return 0;}
下面我们将以这个为例,进行分析,如图所示:
这些就是函数调用过程中函数栈帧的调用以及销毁。
欢迎大家随时来指出错误!!!!
- 函数栈帧的调用以及销毁
- 函数的调用过程、栈帧的创建以及销毁
- 函数调用的具体过程以及栈帧的创建和销毁
- 浅谈函数的调用过程,栈帧的创建以及销毁
- 函数的调用过程,栈帧的创建和销毁
- 函数的调用过程,栈帧的创建和销毁。
- 函数的调用,栈帧的创建和销毁
- 浅谈函数的调用,栈帧的创建和销毁
- 函数的调用过程,栈帧的创建和销毁
- 函数的调用及栈帧的创建和销毁
- 函数的调用(栈帧的创建和销毁)
- 函数的调用过程,栈帧的创建和销毁。
- 函数的调用过程,栈帧的创建和销毁
- 函数的调用过程,栈帧的创建和销毁
- 函数的调用过程,栈帧的创建与销毁
- 函数的调用及栈帧的创建和销毁
- 函数调用过程,栈帧的创建和销毁
- 函数调用过程,栈帧的创建和销毁
- KazaQ's Socks
- LightOJ
- 我对C++ string和length方法的一个长期误解------从protobuf序列化说起(没处理好会引起数据丢失、反序列化失败哦!)
- JS之JQuery的入门和基础
- 让织梦dedecms中{dede:type}标签支持调用父级栏目名称
- 函数栈帧的调用以及销毁
- js学习笔记之事件1
- JavaSe ——1、Java编程基础
- 前言
- 浅谈C/C++的浮点数在内存中的存储方式
- JNI:动态注册
- 关于form表单中禁用所有Asp.net 服务器控件TextBox的方法
- python中使用原生sql操作数据库
- android文件操作相关的工具