win32汇编一定要记住的函数调用过程

首先要知道 EIP 中放在的是程序执行代码的地址

ESP放的是堆栈的栈顶的地址

EBP放的是堆栈的栈底的地址

 

在执行函数调用的时候,调用者需要做的事情是:先将调用参数压栈,然后将调用者代码块的下一条代码的地址压栈。

 

被调用者需要做的事情是:首先将调用者的EBP压栈,再将栈顶的值赋给EBP,最后在栈上保持自己的临时变量。

 

 

在被调用者返回的时候,被调用者需要做的事情:首先将EBP赋值给ESP,将保存在栈上的调用者的EBP弹入EBP,

将保存在栈上的EIP弹入EIP,

 

最后将参数弹出栈。

 

cdel 是由调用者弹出参数,pascal 是由被调用者弹出参数。

 

leave指令  过程结束时候调用 

                mov esp,ebp

                pop ebp

 

ret 指令     pop EIP

 

 

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值