c语言函数调用中的栈帧变化

我们写一个比较简单的c语言程序
`#include“
int fun(int x,int y)
{
int c = 0xcccccccc;
printf(“hehe\n”);
return c;
}
int main()
{
int a = 0xaaaaaaaa;
int b = 0xbbbbbbbb;
int c = fun(a,b);
printf(“haha\n”);
system(“pause”);
return 0;
}

“`
不过并不是探讨这个c语言程序运行的结构，而是探讨一下函数调用中栈帧结构的变化，我们用反汇编来做这项工作，主要观察其中的内存处理

直接进行到函数调用，将b的值赋给寄存器eax，将a的值赋给寄存器ecx，然后按顺序压栈，并call指令调用_fun的地址，这个地址保存的是jump到fun函数的地址，并在栈中保存
跳转到fun函数内部

首先，将ebp压栈，并将esp的位置赋给ebp，即esp成为新的ebp，然后给esp往下减去0CC个地址，也就是创建fun的栈帧结构随即将ebx，esi，edi压栈，因为程序函数的调用在这里与c变量无关，我们便不考虑c。这时候的栈帧图：

随后，进行fun函数中的程序，接下来我们直接进行返回的部分

首先pop出edi，esi，ebx，然后esp加上0CC使得esp回到原来的位置，将esp与ebp进行比较，并判断esp是否有误，然后将ebp的地址赋给esp，pop出ebp：

最终通过之前call指令保存下的地址返回main函数内部

将esp的地址加8，回到main函数原来的栈帧结构

这就是函数调用中栈帧结构的变化，其中pc指针和esp，ebp起着至关重要的作用，这一方面的运用还是很稚嫩的，还需要好好学习和理解。