函数栈帧的创建与销毁

浅谈函数调用过程中，栈帧的创建与销毁：
以下是我以VS2010为编译器，查看的栈帧创建与销毁。

寄存器：
EBP：栈底寄存器，存放了指向函数栈帧栈底的地址
ESP：栈顶寄存器，存放了指向函数栈帧栈顶的地址
EIP：指令寄存器（程序计算器），存放CPU将要执行的指令

几个简单汇编命令：
call：1.默认将当前正在执行指令的下一条指令的地址压入栈中
—— 2.栈直接跳转至目标函数的地址，开始过程调用
ret : 返回过程调用，将出栈的内容当做地址，将程序执行跳转到该地址

编译器中的源码如下

#include<stdio.h>#include<stdlib.h>int add(int x,int y){    int d = 0;    d = x + y;    return d;}int main(){    int a = 1;    int b = 2;    int c = 0;    c = add(a,b);    printf("%d\n",c);    system("pause");    return 0;}

通过调试，查看调用栈堆窗口，我们可以看到mian函数也是被其他函数其他调用的，也生成了栈帧，同时函数的调用过程中，形参的实例化，会形成临时变量。这里我们不使用mian函数的栈帧来分析创建和销毁。

通过call汇编命令，把地址 002C1429 压入栈中，通过EIP指令寄存器，我们来到了add函数的汇编代码区：
这里我们使用add函数来分析我们的函数栈帧的创建和销毁：

int add(int x,int y){002C13A0  push        ebp                          //把mian的栈底压到栈002C13A1  mov         ebp,esp                      //esp和ebp都指向栈顶002C13A3  sub         esp,0CCh                     //esp-0CCH,新生成了一个栈002C13A9  push        ebx    002C13AA  push        esi  002C13AB  push        edi  002C13AC  lea         edi,[ebp-0CCh]  002C13B2  mov         ecx,33h  002C13B7  mov         eax,0CCCCCCCCh  002C13BC  rep stos    dword ptr es:[edi]      int d = 0;002C13BE  mov         dword ptr [d],0      d = x + y;002C13C5  mov         eax,dword ptr [x]  002C13C8  add         eax,dword ptr [y]  002C13CB  mov         dword ptr [d],eax               //x+y放到eax寄存器中    return d;002C13CE  mov         eax,dword ptr [d]  }002C13D1  pop         edi  002C13D2  pop         esi  002C13D3  pop         ebx  002C13D4  mov         esp,ebp                    002C13D6  pop         ebp  002C13D7  ret                               //将函数的返回地址弹入EIP当中（返回到地址：002C1429）

002C1424  call        @ILT+220(_add) (2C10E1h)  002C1429  add         esp,8  002C142C  mov         dword ptr [c],eax      printf("%d\n",c);002C142F  mov         esi,esp  002C1431  mov         eax,dword ptr [c]  002C1434  push        eax  002C1435  push        offset string "%d\n" (2C5744h)  002C143A  call        dword ptr [__imp__printf (2C82B4h)]  002C1440  add         esp,8                                    //esp+8 释放了栈顶的b和a 002C1443  cmp         esi,esp  

这样就完成了add函数的栈帧的创建和销毁，希望对大家对函数的调用和学习有所帮助！