C++代码反汇编后的函数调用过程,堆栈寄存器EBP和ESP
2014-09-15 11:24
585 查看
栈是从高地址向低地址生长的。 ebp始终指向当前栈帧的栈底部 , 通过ebp+4中保存着函数的返回地址 。函数返回时将EBP的值推给EIP ,返回到上一个函帧继续执行。
ret 与call指令 相反 ,call 将EIP压入堆栈,然后跳到标号处。
ret 8 在函数返回后将ESP+8 ,平衡栈帧(由被调用者平衡栈帧--C调用约定) 。 (stdcall由调用者平衡栈帧,参数压入顺序也从右向左)
ebp+8保存着参数1 , ebp+0c 参数2 ,类似....。 前提是使用C(或者stdcall)调用约定,参数从右向左开始压入栈。
每一个函数调用的反汇编开始执行前都有
push ebp
mov ebp,esp
sub esp ,0ch ;栈子空间, 这句的前提是函数有局部参数 ,开辟的大小也根据编译器不同而各异,当然肯定大于局部变量的参数
函数结束后都有以下两句
mov esp , ebp ;不管前面esp开辟了多少栈空间,通过一个ebp赋值,就全回收了。
pop ebp ; 还原前栈帧的EBP, //此时ESP = ESP-4 , ESP指向了返回地址
ret ; 即将ESP(其实都是从EBP恢复出来的)保存的返回地址弹给EIP,返回到调用前的地址, , C调用还需要平衡栈帧ret 8;(假如两个参数)
栈是从高地址向低地址生长的。每开辟一个栈帧肯定是在前栈帧的低地址位置。
盗个图
ret 与call指令 相反 ,call 将EIP压入堆栈,然后跳到标号处。
ret 8 在函数返回后将ESP+8 ,平衡栈帧(由被调用者平衡栈帧--C调用约定) 。 (stdcall由调用者平衡栈帧,参数压入顺序也从右向左)
ebp+8保存着参数1 , ebp+0c 参数2 ,类似....。 前提是使用C(或者stdcall)调用约定,参数从右向左开始压入栈。
每一个函数调用的反汇编开始执行前都有
push ebp
mov ebp,esp
sub esp ,0ch ;栈子空间, 这句的前提是函数有局部参数 ,开辟的大小也根据编译器不同而各异,当然肯定大于局部变量的参数
函数结束后都有以下两句
mov esp , ebp ;不管前面esp开辟了多少栈空间,通过一个ebp赋值,就全回收了。
pop ebp ; 还原前栈帧的EBP, //此时ESP = ESP-4 , ESP指向了返回地址
ret ; 即将ESP(其实都是从EBP恢复出来的)保存的返回地址弹给EIP,返回到调用前的地址, , C调用还需要平衡栈帧ret 8;(假如两个参数)
栈是从高地址向低地址生长的。每开辟一个栈帧肯定是在前栈帧的低地址位置。
盗个图
相关文章推荐
- 详解C++代码反汇编后的堆栈寄存器EBP和ESP
- 详解C++代码反汇编后的堆栈寄存器EBP和ESP
- 详解C++代码反汇编后的堆栈寄存器EBP和ESP
- 详解C++代码反汇编后的堆栈寄存器EBP和ESP
- 详解C++代码反汇编后的堆栈寄存器EBP和ESP
- 详解C++代码反汇编后的堆栈寄存器EBP和ESP
- 详解C++代码反汇编后的堆栈寄存器EBP和ESP
- 详解C++代码反汇编后的堆栈寄存器EBP和ESP
- C++代码反汇编后的堆栈寄存器EBP和ESP
- CSAPP:函数调用过程(ebp,esp)
- 函数调用过程(ebp,esp)
- 24张图详解 寄存器 EBP ESP 在函数调用过程中的作用
- 函数调用过程:EBP、ESP等栈帧的变化
- C/C++与汇编语言的交互之-(2)从C/C++代码调用汇编代码中的函数与变量
- 函数调用过程-汇编代码分析
- C代码反汇编后的堆栈寄存器EBP和ESP
- 汇编代码分析----函数的调用堆栈过程(进程内核栈的切换过程)
- 函数调用过程(ebp,esp)
- c语言内部(汇编代码分析)函数调用过程探究
- start_kernel 函数之前的汇编代码运行过程