函数调用栈

分类： VC学习 2012-01-22 01:24  27人阅读  评论(0)  收藏  举报

首先引入几个寄存器：

EIP，EBP，ESP都是系统的寄存器，里面存的都是些地址。

为什么要说这三个指针，是因为我们系统中栈的实现上离不开他们三个。

我们DC上讲过栈的数据结构，主要有以下特点：

后进先处。（这个强调过多）

其实它还有以下两个作用：

1.栈是用来存储临时变量，函数传递的中间结果。

2.操作系统维护的，对于程序员是透明的。

我们可能只强调了它的后进先出的特点，至于栈实现的原理，没怎么讲？下面我们就通过一个小例子说说栈的原理。

先写个小程序：

void fun(void)

{

printf("hello world")；

}

void main(void)

{

fun()

printf("函数调用结束");

}

这是一个再简单不过的函数调用的例子了。

当程序进行函数调用的时候，我们经常说的是先将函数压栈，当函数调用结束后，再出栈。这一切的工作都是系统帮我们自动完成的。

但在完成的过程中，系统会用到下面三种寄存器：

1.EIP        Extended Instructions Pointer 指令寄存器

2.ESP     Extended Stack Pointer栈指针寄存器

3.EBP      Extended (Stack) Base Pointer 栈基指针寄存器

当调用fun函数开始时，三者的作用。

1.EIP寄存器里存储的是CPU下次要执行的指令的地址。

也就是调用完fun函数后，让CPU知道应该执行main函数中的printf（"函数调用结束"）语句了。

2.EBP寄存器里存储的是是栈的栈底指针，通常叫栈基址，这个是一开始进行fun()函数调用之前，由ESP传递给EBP的。（在函数调用前你可以这么理解：ESP存储的是栈顶地址，也是栈底地址。）

3.ESP寄存器里存储的是在调用函数fun()之后，栈的栈顶。并且始终指向栈顶。

当调用fun函数结束后，三者的作用：

1.系统根据EIP寄存器里存储的地址，CPU就能够知道函数调用完，下一步应该做什么，也就是应该执行main函数中的printf（“函数调用结束”）。

2.EBP寄存器存储的是栈底地址，而这个地址是由ESP在函数调用前传递给EBP的。等到调用结束，EBP会把其地址再次传回给ESP。所以ESP又一次指向了函数调用结束后，栈顶的地址。

其实我们对这个只需要知道三个指针是什么就可以，可能对我们以后学习栈溢出的问题以及看栈这方面的书籍有些帮助。当有人再给你说EIP,ESP,EBP的时候，你不能一头雾水，那你水平就显得洼了许多。其实不知道我们照样可以编程,因为我们是C级别的程序员，而不是ASM级别的程序员。

 

---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

2010年1月29日 C语言堆栈入门——堆和栈的区别 原文：http://student.csdn.net/link.php?url=http://www.top-e.org%2Fjiaoshi%2Fhtml%2F427.html

 

 

 

在计算机领域，堆栈是一个不容忽视的概念，我们编写的C语言程序基本上都要用到。但对于很多的初学着来说，堆栈是一个很模糊的概念。堆栈：一种数据结构、一个在程序运行时用于存放的地方，这可能是很多初学者的认识，因为我曾经就是这么想的和汇编语言中的堆栈一词混为一谈。我身边的一些编程的朋友以及在网上看帖遇到的朋友中有好多也说不清堆栈，所以我想有必要给大家分享一下我对堆栈的看法，有说的不对的地方请朋友们不吝赐教，这对于大家学习会有很大帮助。

 

数据结构的栈和堆

    首先在数据结构上要知道堆栈，尽管我们这么称呼它，但实际上堆栈是两种数据结构：堆和栈。

 

    堆和栈都是把一些数据项按序排列的数据结构。

 

我们先从大家比较熟悉的栈说起吧：

    栈就像装数据的桶或箱子，它是一种具有“后进先出”性质的数据结构，也就是说后存放的先取，先存放的后取。这就如同我们要取出放在箱子里面底下的东西（放入的比较早的物体当然就压在底下了，），我们首先要移开压在它上面的物体（放入的比较晚的物体）。

 

堆像一棵倒过来的树

而堆就不同了，堆是一种经过排序的树形数据结构，每个结点都有一个值。通常我们所说的堆的数据结构，是指二叉堆。堆的特点是根结点的值最小（或最大），且根结点的两个子树也是一个堆。由于堆的这个特性，常用来实现优先队列，堆的存取是随意，这就如同我们在图书馆的书架上取书，虽然书的摆放是有顺序的，但是我们想取任意一本时不必像栈一样，先取出前面所有的书，书架这种机制不同于箱子，我们可以直接取出我们想要的书。

 

内存分配中的栈和堆

    然而我要说的重点并不在这，我要说的堆和栈并不是数据结构的堆和栈，之所以要说数据结构的堆和栈是为了和后面我要说的堆区和栈区区别开来，请大家一定要注意。

 

    下面就说说C语言程序内存分配中的堆和栈，这里有必要把内存分配也提一下，大家不要嫌我啰嗦，一般情况下程序存放在Rom或Flash中，运行时需要拷到内存中执行，内存会分别存储不同的信息，如下图（数据在内存中的存储图示）所示：

 

0xc0000000 内核虚拟内存      ——有内核使用

         

           栈区              --  程序运行时用于存放局部变量，可向下延展空间

 

0x40000000 共享库的内存影像

                             ----程序运行是用于分配malloc和new 申请的区域

           堆区              ----的用于分配程序员申请的内存空间

          

           可读写区（.data.bss）--用于存放全局变量和静态变量

 

0408048000 只读区             存放程序和常量等

 

         0 未使用区

 

    内存中的栈区处于相对较高的地址，栈是向下增长的。

 

栈中分配局部变量空间，堆区是向上增长的用于分配程序员申请的内存空间。另外还有静态区是分配静态变量，全局变量空间的；只读区是分配常量和程序代码空间的；以及其他一些分区。