通过汇编观察栈的创建与恢复

C代码

void func()
{
    int number = 0xAAA;	// 通过立即数可以方便找到汇编代码位置
}

int main()
{
    func();
    return 0;
}

通过VSCode进行调试

提示：vscode显示的指令操作在后，目的数在前
1、在func函数打上断点

此时rbp和rsp的值相同都为0x7fffffffe060
2、按F11进行单步执行，进入func函数

这里rsp从0xe060 -> 0xe050是因为call指令会将IP压入栈中(64位占用8字节，64位为rip)，调用call后rsp为0xe058，在执行push指令时，先将rbp压栈(mov rbp rsp)，在将rsp减去一个寄存器长度(sub rsp 8)所以main的栈后面跟着16字节的内容。执行mov rsp rbp后将rbp和rsp放在同一位置，至此func的栈已创建，后面就是申请func所需的栈空间
3、将代码执行到pop rbp

此时rip指令寄存器指向黄色背景的地址，说明已执行pop rbp，观察左侧rbp和rsp，可见pop与push操作相反，先加后取，add rsp 8; mov rsp rbp(由于在x86下栈的增长方向是从高到低，所以要回复原来的栈就要加)，此时rsp的位置指向如图所示

执行ret后将栈中rip值赋值给rip寄存器，rsp寄存器自减8，此时main函数栈已恢复，并且rip指向main下步执行的代码。