为了更好的理解函数的调用过程,本节我们将从汇编代码出发,从而深刻的理解函数栈帧的调用以及销毁。
栈帧:从逻辑上讲,栈帧就是一个函数执行的环境:函数参数、函数的 局部变量、函数执行完后返回到哪里等等。
栈是从高地址向低地址延伸的。每个函数的每次调用,都有它自己独立的一个栈帧,这个栈帧中维持着所需要的各种信息。寄存器ebp指向当前的栈帧的底部(高地址),寄存器esp指向当前的栈帧的顶部(低地址)。
注意:ebp指向当前位于系统栈最上边一个栈帧的底部,而不是系统栈的底部。严格说来,“栈帧底部”和“栈底”是不同的概念;esp所指的栈帧顶部和系统栈的顶部是同一个位置。
基本的汇编代码:
push ebp 将ebp中的地址压栈到栈顶
mov ebp esp 将esp的值赋给ebp
sub esp 4Ch 给esp减去4Ch
lea edi 【ebp-4Ch】 将【ebp-4Ch】放到edi中 lea加载有效地址
rep :循环拷贝 dword:双字:4个字节
调用函数(函数压栈,在栈顶创建新的空间 先传参数)
call 调用一个函数,将函数的地址放在栈顶 (push)(调用完成之后,直接回到跳转处)
函数调用完成,形参直接销毁
call指令下一条指令的地址:目的为了在调用函数完成后,可以返回到调用处
jmp函数跳转
每一函数调用之时,都会对函数中的内存进行初始化
add eax ,dword ,【ebp+0Ch】 将相加的结果赋给eax
pop edi 将栈顶的元素弹出并放入edi中
返回值:回代
利用的简单代码:
#include<stdio.h>
int add(int x, int y)
{
int count = 0;
count = x + y;
return count;
}
int main()
{
int a = 1;
int b = 2;
int ret = 0;
ret = add(a, b);
printf("%d\n", ret);
system("pause");
return 0;
}
下面我们将以这个为例,进行分析,如图所示:
这些就是函数调用过程中函数栈帧的调用以及销毁。
欢迎大家随时来指出错误!!!!