ebp与esp讲解

最新推荐文章于 2025-03-18 17:38:44 发布

快乐的霖霖

最新推荐文章于 2025-03-18 17:38:44 发布

阅读量5.9k

点赞数

分类专栏： C vs C++

本文链接：https://blog.csdn.net/chdhust/article/details/8145546

版权

本文详细解析了ebp和esp在堆栈操作中的作用。通过概念分析和Ollydbg调试工具的实例，阐述了函数调用时如何保存和恢复堆栈状态，以及push、pop、mov等指令对ebp和esp的影响，帮助读者深入理解这两个寄存器在程序执行中的功能。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一.概念分析

经常看到下面这两句：

pushl %ebp
movl %esp,%ebp

--------------------------------------------------------------------------------
esp是堆栈指针　
ebp是基址指针　

那两条指令的意思是　将栈顶指向　ebp　的地址　
---------------------------------------------------------------　

以下摘自网上一篇文章：　

push　　　　ebp　　　　　　　　　　　　　;ebp入栈　
mov　　　　　ebp,　esp　　　　　　　　;因为esp是堆栈指针，无法暂借使用，所以得用ebp来存取堆栈　
sub　　　　　esp,　4*5　　　　　　　　;下面的wsprintf一共使用了5个参数，每个参数占用4个字节，所以要入栈4*5个字节　
push　　　　1111　
push　　　　2222　
push　　　　3333　
push　　　　offset　szFormat　
push　　　　offset　szOut　
call　　　　wsprintf　　　　　　　　;调用wsprintf　
add　　　　　esp,　4*5　　　　　　　　;堆栈使用完毕，“还”回4*5个字节给系统　
...　
mov　　　　　esp,　ebp　　　　　　　　;恢复esp的值　
pop　　　　　ebp　　　　　　　　　　　　　;ebp出栈　
ret　

明白了吗？主要是用来保存/恢复堆栈，以便传递参数给函数。　
在MASM里面，有一条更方便的语句，就是invoke　
使用它后