函数时栈帧变换

11 篇文章 0 订阅

运行环境:win10+vs2015

栈帧

C语言中,每个栈帧对应着一个未运行完的函数。栈帧中保存了该函数的返回地址和局部变量。(百度百科)

在c程序中每个函数的执行都需要开辟一块空间来存放一些变量、地址等。
也正是因为如此,每次调用函数的时候会比直接写代码花费的时间更过,也是递归比循环运行速度慢的更本原因。
“栈帧”,是一种栈,具有后进先出的一种数据结构,其栈是向上增长。
push 表示 压栈
pop 表示 弹栈
mov 表示 移动
add 表示 加
sub 表示 减
lea 表示 取地址
cal l 表示 跳转
cmp 表示 对比
eax,ebx,ecx,edx 表示 四个通用寄存器

void fun1(int a,int b) {
01121700  push        ebp  
01121701  mov         ebp,esp  
01121703  sub         esp,0C0h  
01121709  push        ebx  
0112170A  push        esi  
0112170B  push        edi  
0112170C  lea         edi,[ebp-0C0h]  
01121712  mov         ecx,30h  
01121717  mov         eax,0CCCCCCCCh  
0112171C  rep stos    dword ptr es:[edi]  

}
0112171E  pop         edi  
0112171F  pop         esi  
01121720  pop         ebx  
01121721  mov         esp,ebp  
01121723  pop         ebp  
01121724  ret  

汇编语义
ebp的值压入栈中
esp的值给ebp
esp减0C0h (h表示16进制)
把ebx压栈
esi压栈
edi压栈
edi存入(ebp-0C0h)的地址
ecx赋值为30h
eax赋值为0CCCCCCCCh
rep指令的目的是重复其上面的指令
ecx的值是重复的次数
stos指令的作用是将eax中的值拷贝到ES:EDI指向的地址.
如果设置了direction flag, 那么edi会在该指令执行后减小,
如果没有设置direction flag, 那么edi的值会增加.
将栈中的值返回给edi、esi、ebx
将ebp的值给esp
再将ebp弹栈
在这里ret指令的内部操作是:栈顶字单元出栈,其值赋给IP寄存器。即实现了一个程序的转移,将栈顶字单元保存的偏移地址作为下一条指令的偏移地址。

  • 1
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值