C++函数如何操作堆栈指针esp
来源:互联网 发布:java构造器用法 编辑:程序博客网 时间:2024/05/16 12:04
// 有点好奇,所以跟踪 esp 的变化情况,不知这样理解对不对,好不好?
// 本人初学,希望可以和大家交流一下,你怎么理解的?
// 编译环境 WIN XP sp2
// vc 6.0
// e-mail: dengbin520@gmail.com
#include <stdio.h>
char *aa = "esp in test = %08x/n";
int k;
void __declspec(naked) test()
{
__asm
{
push ebp
mov k, esp
mov ebp, esp
}
__asm
{
jmp exit
push k
push aa
call printf
add esp, 4*2
}
__asm
{
exit:
push k
push aa
call printf
add esp, 44h
mov esp, ebp
pop ebp
ret
}
}
int virtualesp(int _esp)
{
/*
push _esp
call virtualesp
*/
// 保存函数调用前 esp 的值,因为要压调用
// 前要先压入 _esp 所以 _esp要减去 4
int esp = _esp-4;
// 然后是压入函数的返回地址
esp -= 4;
/*
0040B7C0 55 push ebp
0040B7C1 8B EC mov ebp,esp
0040B7C3 83 EC 44 sub esp,44h
0040B7C6 53 push ebx
0040B7C7 56 push esi
0040B7C8 57 push edi
0040B7C9 8D 7D BC lea edi,[ebp-44h]
0040B7CC B9 11 00 00 00 mov ecx,11h
0040B7D1 B8 CC CC CC CC mov eax,0CCCCCCCCh
0040B7D6 F3 AB rep stos dword ptr [edi]
*/
esp -= 4; // 压入 ebp 的值,用来保存 ebp 的值
esp -= 68; // 为局部变量准备 44h 的空间
esp -= 4; // 压入 ebx 的值
esp -= 4; // 压入 esi 的值
esp -= 4; // 压入 edi 的值
return esp;
}
int esp(int a)
{
int k;
_asm
{
mov k, esp
}
printf("esp in esp = %08x/n", k);
return 0;
}
void main()
{
int k;
int ret;
__asm
{
mov k, esp
}
printf("esp in main = %08x/n", k);
ret = virtualesp(k);
printf("esp in virtualesp = %08x/n", ret);
// esp(100);只是用来说明与virtualesp有相同的参数
esp(100);
}
// Debug版编译结果
/*
esp in main = 0012ff2c
esp in virtualesp = 0012fed0
esp in esp = 0012fed0
*/
// 注意:Release版的结果不一样,可能是VC优化的结果吧
- C++函数如何操作堆栈指针esp
- C++函数如何操作堆栈指针esp
- 堆栈指针ESP和EBP
- 函数指针,堆栈
- c014---函数指针,堆栈
- ESP指针
- 函数调用时堆栈中的EIP EBP ESP寄存器
- 函数帧的esp与ebp操作
- ebp esp与堆栈
- [c/c++]如何声明函数指针数组
- c字符串函数及指针操作
- C中打印堆栈或者通过函数指针获取函数名
- 堆栈中的EIP EBP ESP
- 堆栈中的EIP EBP ESP
- 堆栈中的EIP EBP ESP
- 堆栈中的EIP EBP ESP
- 堆栈中的EIP EBP ESP
- 堆栈中的EIP EBP ESP
- 我的QQ终于能传文件了
- XP 的搜索功能挂了
- 衷心的感谢——2007最有价值博客的候选人(& 个人回顾)
- struts formBean动态绑定数据的不足及改进
- C语言难点分析整理
- C++函数如何操作堆栈指针esp
- 程序员高手是怎样炼成的?
- MessageBox的基本用法
- 岁末送礼 Java API文档中文版更新
- 值类型属性??
- jsp精华文章
- 运行OSX的手机
- 为数据库中所有表生成创建存储数据的存储过程代码
- 在Transact-SQL中处理字符串数据