待分析Demo代码:
int add(int a,int b)
{
return a+b;
}
int main()
{
int a=0xaa;
int b=0xbb;
printf("a+b=%d",add(a,b));
}
编译,不优化
这里参数0xBB,0xAA压栈 push eax,push ecx
说明这里默认的调用约定是__stdcall
然后去调用函数int add(int,int)
Ollydbg F7执行进add函数
调用前两个参数0xBB,0xAA已经入栈
这里前两行,ebp即esp,是栈顶。
ebp+8 是 0xAA
ebp+C 是 0xBB
做加法后返回,retn自动恢复堆栈平衡
返回到值到eax=0x165