栈帧

1、什么是栈帧

esp栈顶 ebp栈底之间的空间被称为栈帧

2、栈帧的过程

c代码

#include<stdio.h>
int Add(int x, int y)
{
    int z = 0;
    z = x + y;
    return z;
}
int main()
{
    int a = 10;
    int b = 20;
    int ret = Add(a,b);
    printf("ret = %d\n",ret);
    return 0;
}

汇编
主程序

子程序

初始化创建变量阶段

形参实例化

call命令



可以看出esp和eip的值发生了变化

函数调用部分

函数返回过程

3、通过栈帧改变另一个变量的值

#include<stdio.h>
int Add(int x, int y)
{
    int *p = &x;
    p++;
    printf("before = %d/n",y);
    *p = 10;
    printf("before = %d/n",y);
    return x;
}
int main()
{
    int a = 10;
    int b = 20;
    int ret = Add(a,b);
    printf("ret = %d\n",ret);
    return 0;
}

4、通过栈帧改变回掉函数的地址

#include<stdio.h>
#include<windows.h>
void *ret = NULL;
void bug()
{
  int x;
  int *p = &x;
  p = p+2;
  printf("i am a bug\n");
  Sleep(2000);
  *p = ret; 
}
int Add(int x, int y)
{
    int *p = &x;
    p--;
    ret = *p;
    *p = bug;

}
int main()
{
    int a = 10;
    int b = 20;
    int ret = Add(a,b);
    __asm
    {
        sub esp,4//因为p = p+2;esp向上移动了4，所以要向下移动4
    }

//  printf("ret = %d\n",ret);
 printf("you should running here\n");
    return 0;
}