初谈栈帧

一、栈帧

每一次函数调用都是一个过程，这个过程称之为函数的调用过程。，这个过程要为函数开辟空间，用于用于本次函数的调用中临时变量的保存、现场保护，这块栈空间我们称之为函数栈帧。

在函数调用的过程中这ebp（栈底寄存器）和esp（栈顶寄存器）两个存器存放了维护这个栈的栈底和栈顶指针。

二、调用过程

以下面代码（修改变量）为例

#include <stdio.h>#include <windows.h>int myadd(int x, int y){    int z = x + y;    return z;}int main(){    int a = 0xAAAAAAAA;    int b = 0xBBBBBBBB;    int c = myadd(a, b);    printf("you should run here!\n");    printf("result: %d\n", c);    system("pause");    return 0;}

其中对于main函数而言

要将a与b压入栈中，变量a和b都在main函数的栈帧中，过程如图

其中a先入，b后入，即先给a开辟空间，所以a在高地址，b在低地址

接下来进入myadd函数，则过程如图

三、小结

1.形容实例化的临时变量在调用函数和被调用函数两者栈帧之间

2.形容实例化的顺序（main函数传参）：从右往左（先生成后面的）

3.函数内部定一的变量具有临时性：调用函数时放在栈帧 ，结束时释放栈帧；临时变量放在栈帧中，有自己的生命周期

4.每个变量都有栈帧，函数通过调用esp,ebp形成自己的栈帧

5.常规情况下，函数的返回值都以寄存器的形式供我们返回

四、插入第三方函数

在main函数中强行插入bug

#include <stdio.h>#include <windows.h>void *main_ret = NULL;int bug(){int first = 0;int *p = &first;p+=2;*p = main_ret;Sleep(1000);printf("haha, I catch you!, I am a bug!\n");Sleep(1000);}int myadd(int x, int y){int *p = &x;int z=0;p--;printf("begin myadd...\n");main_ret = *p;*p = bug;z = x + y;printf("end myadd...\n");return z;}void mytest(int x, int y){int z = 0;int *p = &x;int *q = &z;p--;q+=2;printf("%#x, %#x\n", p, q);}int main(){int a = 0xAAAAAAAA;int b = 0xBBBBBBBB;int c = 0;printf("begin main...\n");c = myadd(a, b);_asm{sub esp,4}printf("you should run here!\n");printf("result: %d\n", c);printf("end main...\n");system("pause");return 0;}

注：以上代码均在VC6.0中运行