浅谈函数调用过程中,栈帧的创建与销毁:
以下是我以VS2010为编译器,查看的栈帧创建与销毁。
寄存器:
EBP:栈底寄存器,存放了指向函数栈帧栈底的地址
ESP:栈顶寄存器,存放了指向函数栈帧栈顶的地址
EIP:指令寄存器(程序计算器),存放CPU将要执行的指令
几个简单汇编命令:
call:1.默认将当前正在执行指令的下一条指令的地址压入栈中
—— 2.栈直接跳转至目标函数的地址,开始过程调用
ret : 返回过程调用,将出栈的内容当做地址,将程序执行跳转到该地址
编译器中的源码如下
#include<stdio.h>
#include<stdlib.h>
int add(int x,int y)
{
int d = 0;
d = x + y;
return d;
}
int main()
{
int a = 1;
int b = 2;
int c = 0;
c = add(a,b);
printf("%d\n",c);
system("pause");
return 0;
}
通过调试,查看调用栈堆窗口,我们可以看到mian函数也是被其他函数其他调用的,也生成了栈帧,同时函数的调用过程中,形参的实例化,会形成临时变量。这里我们不使用mian函数的栈帧来分析创建和销毁。
通过call汇编命令,把地址 002C1429 压入栈中,通过EIP指令寄存器,我们来到了add函数的汇编代码区:
这里我们使用add函数来分析我们的函数栈帧的创建和销毁:
int add(int x,int y)
{
002C13A0 push ebp //把mian的栈底压到栈
002C13A1 mov ebp,esp //esp和ebp都指向栈顶
002C13A3 sub esp,0CCh //esp-0CCH,新生成了一个栈
002C13A9 push ebx
002C13AA push esi
002C13AB push edi
002C13AC lea edi,[ebp-0CCh]
002C13B2 mov ecx,33h
002C13B7 mov eax,0CCCCCCCCh
002C13BC rep stos dword ptr es:[edi]
int d = 0;
002C13BE mov dword ptr [d],0
d = x + y;
002C13C5 mov eax,dword ptr [x]
002C13C8 add eax,dword ptr [y]
002C13CB mov dword ptr [d],eax //x+y放到eax寄存器中
return d;
002C13CE mov eax,dword ptr [d]
}
002C13D1 pop edi
002C13D2 pop esi
002C13D3 pop ebx
002C13D4 mov esp,ebp
002C13D6 pop ebp
002C13D7 ret //将函数的返回地址弹入EIP当中(返回到地址:002C1429)
002C1424 call @ILT+220(_add) (2C10E1h)
002C1429 add esp,8
002C142C mov dword ptr [c],eax
printf("%d\n",c);
002C142F mov esi,esp
002C1431 mov eax,dword ptr [c]
002C1434 push eax
002C1435 push offset string "%d\n" (2C5744h)
002C143A call dword ptr [__imp__printf (2C82B4h)]
002C1440 add esp,8 //esp+8 释放了栈顶的b和a
002C1443 cmp esi,esp
这样就完成了add函数的栈帧的创建和销毁,希望对大家对函数的调用和学习有所帮助!