栈帧%ebp,%esp详解

最新推荐文章于 2023-12-12 21:14:34 发布

Wang20122013

最新推荐文章于 2023-12-12 21:14:34 发布

阅读量608

点赞数 2

分类专栏：汇编

原文链接：https://blog.csdn.net/wojiuguowei/article/details/78958794

版权

汇编专栏收录该内容

1 篇文章 0 订阅

订阅专栏

本文详细解析了函数调用时栈帧的创建、参数传递及返回过程。通过示例程序展示了main函数调用func函数时栈的变化，包括esp和ebp寄存器的作用，以及如何通过它们来定位参数和局部变量。内容涵盖了栈的入栈、出栈操作，以及函数返回时栈帧的清理过程。

摘要由CSDN通过智能技术生成

首先应该明白，栈是从高地址向低地址延伸的。每个函数的每次调用，都有它自己独立的一个栈帧，这个栈帧中维持着所需要的各种信息。寄存器ebp指向当前的栈帧的底部（高地址），寄存器esp指向当前的栈帧的顶部（地址地）。下图为典型的存取器安排，观察栈在其中的位置
在这里插入图片描述

入栈操作:push eax; 等价于 esp=esp-4,eax->[esp];如下图
在这里插入图片描述

出栈操作：pop eax; 等价于 [esp]->eax,esp=esp+4;如下图
在这里插入图片描述

我们来看下面这个C程序在执行过程中，栈的变化情况

void func(int m, int n) {
    int a, b;

    a = m;

    b = n;

}

main() {
...

    func(m, n);

L:  下一条语句

...
}

在main调用func函数前，栈的情况，也就是说main的栈帧：
在这里插入图片描述
从低地址esp到高地址ebp的这块区域，就是当前main函数的栈帧。当main中调用func时，写成汇编大致是：

push m

push n; 两个参数压入栈

call func; 调用func，将返回地址填入栈，并跳转到func
在这里插入图片描述
当跳转到了func，来看看func的汇编大致的样子：

__func:

    push ebp; 这个很重要，因为现在到了一个新的函数，也就是说要有自己的栈帧了，那么，必须把上面的函数main的栈帧底部保存起                        ; 来，栈顶是不用保存的，因为上一个栈帧的顶部讲会是func的栈帧底部。（两栈帧相邻的）

    mov ebp, esp; 上一栈帧的顶部，就是这个栈帧的底部

    ;暂时先看现在的栈的情况

在这里插入图片描述
;到这里，新的栈帧开始了

             sub esp, 8   ;  int a, b 这里声明了两个int，所以esp减小8个字节来为a,b分配空间

             mov dword ptr [esp+4], [ebp+12];   a=m

             mov dword ptr [esp], [ebp+8]; b=n

这样，栈的情况变为：
在这里插入图片描述
ret 8 ; 返回，然后8是什么意思呢，就是参数占用的字节数，当返回后，esp-8，释放参数m,n的空间