汇编中esp和ebp在函数栈空间的保存和变化 call的参数和局部变量的关系详解

最新推荐文章于 2024-07-22 18:58:45 发布
最新推荐文章于 2024-07-22 18:58:45 发布
阅读量2.8k 收藏 12
点赞数 2
分类专栏： 汇编 逆向 文章标签： esp ebp 汇编 局部变量 参数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/boildoctor/article/details/121206955
版权

目录

esp

call执行跳入子程序以后栈顶寄存器,一直指向栈顶

ebp

call执行过跳入子程序以后,一直指向栈底

看下面例子模拟一个有2个参数的函数.例如函数参数1是1, 参数2是2

push 2 //参数2
push 1 //参数1
call 子程序地址

在这里插入图片描述

//子程序开始以后的栈的内容操作如下图红框出是call的下一条语句的地址，这个地址会被首先压入栈顶，如下图
在这里插入图片描述
压入栈顶之后如下图
在这里插入图片描述

上面图栈顶显示是:"返回到"这个就是外面call的下一条语句的地址 ,这样当子程序结束的时候可以通过retn语句的时候 找到call下面的语句,.因为retn语句,等于pop eip,然后cpu就会执行eip里的语句

上一层ebp和本层ebp的保存方法

首先要明白为什么要保存上一层ebp
ebp是用来保存本层call的栈底位置的寄存器，每次进入call之后，会保存本层call子程序的栈底，加入不保存上一层的ebp，那么本层call执行结束以后。ebp因为保存了本层的栈底，就改变了，上一层的栈底在进入本层call之前是被保存到ebp里面的，但是结束本层靠以后就被改变了，那么回到上一层，通过ebp就找不到栈底了。所以上一层call的ebp必须在本层靠进来的时候就保存，保存方法就是在一进来call就push ebp， 当在返回之前的上一句，再pop ebp，这样上一层的ebp就被保存下来了，在call 内的子程序一般如下格式保存ebp .注意下图中的mov ebp, esp，是保存本层的栈底。因为一进来本层的call，压入之前ebp以后，栈顶往上移动一个元素，esp - 4,然后现在开始的栈顶被认为也是栈底。

push ebp //子程序外侧的ebp入栈，目的是保存外面的ebp，因为外面也有call，外层的call的栈底保存在ebp里面，出站
mov ebp,esp //因为此时的esp是栈顶,同时也是栈底,所以用ebp栈底寄存器保存栈底 
一直到遇到retnebp都不会变化,因为ebp就是用来保存本层call的栈底的

pop ebp 
retn

保存本层和上一层ebp的过程在 od中的截图如下：
在这里插入图片描述
下图是retn时候，还原上一层ebp的执行结果截图：pop ebp以后，就把最开始进来就保存的上一层ebp还原了
在这里插入图片描述

call 函数的参数在栈中的位置

看下面图是cpu执行到call里面，然后执行完push ebp mov ebp,esp之后栈里面的情况

在这里插入图片描述
以内给本层ebp复制以后，ebp在本层不在改变，所以，call的参数位置也是固定的，位置如下：
ebp+4是返回到
ebp+8是参数1
ebp+c 是参数2
ebp +10 参数3
总结是 ebp+ 8是第一个参数，之后每次+4，按照十六进制表示
子程序里面的push是局部变量,如下图的2处push esi
在这里插入图片描述

下面图是 在栈空间通过sub esp改变了栈顶以后再分配局部变量，下面图让 sub esp 28，栈顶向上移动28再往栈顶push局部变量
在这里插入图片描述

总结函数参数和局部变量

esp在子程序头部

  • esp + 4, + 8 + c都是 函数参数,是在call外push进栈的.
  • esp - 4, - 8 等,只要是减的,可能是局部变量,不是局部变量的情况是,在申请局部变量之前,执行了push操作,让esp减少了.或者执行了 sub esp ,4等 操作,让esp减少了.

od中查看 栈空间的返回到子程序的情况

  • 在返回到子程序的上面,就是局部变量
  • 在返回到子程序的下面,是call外传进来的参数
    如下图:
    在这里插入图片描述
Poison老师
关注
  • 2
    点赞
  • 踩
  • 12
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
c语言汇编call的参数,内嵌汇编—第7节：参数、局部变量、CALL原理
weixin_30151653的博客
05-18 1225
内嵌汇编—第7节：参数、局部变量、CALL原理小风群：300275325女神群：372452500(安卓，ISO，PC)全包揽，女神小敏期待你的加入哦。这一节可能是大家最想明白的部分，想当初我为了了解这部分内容学了整个8086汇编，然而8086汇编中却没有说在WIN32环境中CALL的过程。或者是说在当前C语言流行时下，大部分软件都是C编写的，C编译器是如何处理子程序实现“小黑盒”的。下面请大家看...
出栈（释放栈）和引用栈内数据意义不等同，和嵌套有关系但不是等同关系，局部变量进栈操作，不是局部变量自动带有进栈指令。汇编语言后局部变量操作是包含进栈操作指令PUSH和栈内地址存储数据调用，出栈。
二进制模----细微行动改变影响世界
09-08 981
2. 栈操作 【操作 3】 PUSH direct 功能：将源字节中的数据送入堆栈中，称为压栈或进栈。 说明：首先栈指针 SP 内容加 1，执行(SP)←(SP)＋1，然后将直接地址(用 00H～FFH 形式表示的)单元中的内容送入新的 SP 所指向的堆栈单元中，执行((SP))←(direct)。 【例 2.2】 试分析指令的执行结果。 序号 指令 ① MOV SP,#09H ② MOV DPTR,#1234H ③ PUSH DPL ④ PUSH DPH 解释操作过程： 第①条 SP 是符号，代表片内 S
通过一段汇编，加深对寄存器ESP和EBP的理解
热门推荐
zsJum的专栏
01-05 3万+
一直对寄存器ESP和EBP的概念总是有些混淆，查看定义ESP是栈顶指针，EBP是存取堆栈指针。还是不能很透彻理解。之后借于一段汇编代码，总算是对两者有个比较清晰的理解。 下面是按调用约定__stdcall 调用函数test(int p1,int p2)的汇编代码 ;假设执行函数前堆栈指针ESP为NN push   p2    ;参数2入栈, ESP -= 4h , ESP = NN - 4h
汇编 ESP EBP
qq_25231249的博客
09-05 165
（1）ESP：栈指针寄存器(extended stack pointer)，其内存放着一个指针，该指针永远指向系统栈最上面一个栈帧的栈顶。（2）EBP：基址指针寄存器(extended base pointer)，其内存放着一个指针，该指针永远指向系统栈最上面一个栈帧的底部。
汇编里面的esp解释
ccboby的专栏
11-12 6702
最近在学加密解密，用od进行反汇编的时候，又重新对汇编了解研究了一下。。特别是对esp做了一个深入的研究。。下面是网上搜索到的。先记在这边看看。。       在寄存器里面有很多寄存器虽然他们的功能和使用没有任何的区别，但是在长期的编程和使用中，在程序员习惯中已经默认的给每个寄存器赋上了特殊的含义，比 如：EAX一般用来做返回值，ECX用于记数等等。在win32的环境下EBP寄存器用与存放在进入call以后的ESP的值，便于退出的时候回复ESP 的值，达到堆栈平衡的目的。 应用以前说过的一段话： 原程序的O
关于call有几个参数
ahoo110的博客
06-05 3086
关于call有几个参数学习调用约定： 逆别人程序的时候，明明有参数，但是没发现push。Cdecl：默认的调用约定。 int __cdecl printf ( 43: const char *format, 44: ... 45: )做逆向的时候，根据什么分析别人函数有几个参数呢，最靠谱的就是一行一行分析，结合ret 以及函数前面数据。 一、一般情况：
【汇编】esp寻址与ebp寻址
qq_52572621的博客
09-08 1789
esp寻址的优缺点： 优点：便捷 缺点：当遇到复杂的、函数中对堆栈有操作的，esp寻址就会变得有些困难。 例如： 我们之前的测试两数相加，都是把参数从堆栈中取出，放在寄存器里，但实际开发中，寄存器里的值一般情况下都是有用的，说到底就是我们不能直接取出寄存器里的值，我们需要将值备份一份，然后再寻址，使用完成之后再将原来的值取出，如下：
反汇编代码中EBP和ESP的关系
10-23
这是很难让人理解的，但如果我告诉你在两个被push ebp中的栈中的内容是一个被调用程序的传入参数、局部变量与返回地址共同组成的框架（这在Intel的术语中称为stack frame）。 stack frame是一个函数内部从上一个...
[pwn]ROP：通过ESP和EBP间接控制EIP-附件资源
03-05
[pwn]ROP：通过ESP和EBP间接控制EIP-附件资源
esp和ebp跟踪记录
10-17
push ebp mov ebp,esp
函数和栈1
08-08
栈是一种特殊的内存区域，遵循“后进先出”（LIFO）原则，常用于临时存储数据，特别是函数调用时的局部变量、参数和返回地址。每个函数调用都会创建一个新的栈帧（stack frame），用来存储该函数的相关信息。 当...
解析c++中参数对象与局部对象的析构顺序的详解
12-31
下面是c++的源码: 代码如下:class X {public: int i;... push ebp mov ebp, esp sub esp, 8;为临时对象预留8byte空间，由于没有显示定义构造函数， ;而且这种情况下编译器提供无用的默认构造函数
理解汇编中的CALL指令和参数传递
weixin_41489908的博客
04-16 741
本节视频学习下载地址：链接：https://pan.quark.cn/s/3c511241b7cf在汇编语言编程中，函数调用是通过​​CALL​​​指令实现的。正确传递参数给函数是编写可靠汇编程序的关键。在本文中，我们将深入探讨如何在x86汇编中使用栈来传递参数给通过​​CALL​​指令调用的函数，并提供一些实际的代码示例。
汇编学习---子程序之call的四种参数传递
small_fish__
01-06 4102
题目要求： 现在有一个数组，内容为34h,78h,0afh,8ah，要求主程序安排并存放其结果，并由子程序来完成求数组元素的效验和。请编写一段程序，采用段内调用子程序实现。    分别实现用寄存器，变量，堆栈，利用call后续区四种方式传参。    所谓效验和是指：不记进位的累加。 题目分析： 本题主要属于子程序设计，只需按照要求在设计一个求一段内存数据的效验和的子程序即可。
汇编利用call后续区传递参数
星空中的一颗星
10-19 1062
code segment assume cs:code ;main函数用来测试下面函数功能 main proc start: call definedAdd dw 10 dw 20 mov ax,1000h mov ax,4c00h int 21h ret main endp ;测试函数 利用call中断来传递参数 definedAdd proc far push
汇编基本指令复习，以及逆向中如何跟esp ,ebp参数
南的专栏
12-13 3824
mov eax , ebx   // eax = ebx lea eax , [ebx + 30] // eax = ebx + 30 push pop  //入栈，出栈 pushax popax //全部入栈，全部出栈 add eax,5 // eax += 5 sub eax, 5 //eax -= 6 inc eax  // eax += 1 mul  //乘法 div  /
日常学汇编之堆栈 esp
温和的跳跃
07-17 1038
本AI的汇编环境是32位80*86 nasm就是这样。 先讲下刚刚听那个视频感受，比人类给我讲的要直观些，毕竟是看着跟着汇编代码看olydbg里堆栈区。也不能说讲得多好，就是暂时性让我明白，这个汇编里堆栈果然是向下生长的还有push,pop大致意思，esp是栈顶指针是记录当前堆栈使用情况，push 就是往堆栈里存一个数据然后esp-4（一般情况下存 一个32位寄存器还有一个立即数还有什么内存寻址...
前言及汇编（30小时精通C++和外挂实战）
最新发布
qq_44870829的博客
07-22 999
对C++疑惑C++学习意义何在？什么地方能用到C++主要内容C++（只学习核心语法，面向有基础的人）语法通过反汇编窥探底层Windows编程项目实战（X86汇编、植物大战僵尸外挂）If-else和switch那个效率高（直接看汇编代码）引用的本质是什么？多态\需函数的实现原理是什么？函数（方法）的函数、局部变量在内存中是如何布局的？看一下植物大战僵尸的外挂功能1，打开外挂程序，程序监控是否打开游戏，若无，当中内容无法点击。
（1）函数调用的汇编代码是如何描述的，参数放在什么地址（可以假设%esp和%ebp 地址已知）
06-09
函数调用的汇编代码主要包括以下步骤： 1. 将当前函数的返回地址入栈，以便函数执行完毕后返回到原来的调用点。 2. 将当前函数的栈帧指针（通常是%ebp寄存器的值）入栈，以便在函数执行期间可以访问函数的局部变量和参数。 3. 将函数的参数入栈。参数通常按照从右到左的顺序依次入栈，栈顶地址是最后一个参数的地址。参数的地址可以通过%esp加上偏移量来获得。 4. 跳转到函数的入口地址开始执行函数。 函数调用结束后，会执行以下步骤： 1. 从栈顶弹出函数的返回地址，跳转回原来的调用点。 2. 恢复函数的栈帧指针，将%ebp设置为栈帧指针的值。 3. 将函数的返回值（如果有的话）存储在指定的寄存器或栈中。 在函数调用过程中，参数通常是通过栈来传递的。每个参数的大小通常是4字节（32位系统）或8字节（64位系统），参数的地址可以通过%esp加上偏移量来获得。函数调用前，调用方需要将参数入栈；函数调用时，被调用方需要通过栈来访问参数。函数调用结束后，栈会自动弹出参数，恢复栈顶指针。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值