函数调用中EBP

最新推荐文章于 2022-11-07 21:27:31 发布
最新推荐文章于 2022-11-07 21:27:31 发布
阅读量1.3k 收藏
点赞数 1
分类专栏： 汇编 文章标签： fun 优化 c
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/brook0344/article/details/5982872
版权

__cdecl

EBP+4是返回代码段地址 ，在函数外（CALLER）赋值

EBP+8是C++中第一个参数（最后一个压栈） Fun( parm1, ... )

ebp+8 是第一个参数(RELEASE版本可能吧ebp优化成esp，这样就不操作ebp)

EBP+12是C++中第二个参数（倒数第二个压栈） Fun(  ,  parm2 , ...)

ret 是__cdecl

 

__stdcall

EBP-4是输出参数地址（不一定正确）

 ret 8 是__stdcall

 

 

 

某些RELEASE版本函数中，因为函数很简单，ESP指针不变化，所以并不给EBP赋值（也不压栈），

这种函数中ESP就当成EBP来使用。

 

EIP是当前指令地址（代码段）

布鲁克零三四四
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
C/C++语言堆栈指引
希望我的博客，能帮上你解决学习中工作中所遇到的问题
03-26 268
我们经常会讨论这样的问题：什么时候数据存储在飞鸽传书堆栈(Stack)中，什么时候数据存储在堆(Heap)中。我们知道，局部变量是存储在堆栈中的；debug时，查看堆栈可以知道函数的调用顺序；函数调用时传递参数，事实上是把参数压入堆栈，听起来，堆栈象一个大杂烩。那么，堆栈(Stack)到底是如何工作的呢？本文将详解C/C++堆栈的工作机制。阅读时请注意以下几点： 1）本文讨论的语言是VisualC...
C语言函数调用栈(三)
02-21
本节通过代码实例分析函数调用过程中栈帧的布局、形成和消亡。示例代码如下：该程序每个函数都嵌入汇编代码，以获取各函数运行时刻EBP和ESP寄存器的值。每个函数都打印出EBP寄存器所指向内存地址处的值，以及位于其后的函数返回地址。图7给出程序的编译和运行结果。图7StackReg运行结果为便于理解输出结果中数据间的关系，将其转化为图8所示。图左还示出栈的增长方向和栈的内存地址。黑色箭头和寄存器名表示当前栈帧，否则用灰色表示。图中表示tail函数内所看到的栈布局，其中完整示出tail和middle函数的栈帧结构，以及main函数的部分。注意，形参1、2、3(常量)不在栈内。图8StackReg栈帧布
32位汇编ebp、ebp-4、ebp+4、ebp+8等含义
qq_52572621的博客
11-07 3974
ebp-4： 从ebp-4开始到函数提升堆栈后的栈顶之间被称为缓冲区(一般缓冲区栈顶是：函数调用时提升堆栈后esp的值)，我们常说的局部变量都是定义在这里，所以大致可以理解为函数中。我们知道，当调用了一个函数后，底层汇编大多数会使用ebp寻址的方式去查找参数，关于ebp与esp寻址可以看我这篇文章《ebp寻址》。的含义，先总结这么多，因为长时间不使用汇编可能会忘了这些东西，忘了的话翻到这篇文章看看就行了。ebp+4：存放call指令调用函数时压入堆栈的。ebp+C: 存放函数传参的第二个参数地址。
汇编命令 解释
take__it_easy的专栏
04-07 527
比如你用local在栈上定义了一个局部变量LocalVar，你知道实际的指令是什么么？一般都差不多像下面的样子：      push   ebp      mov   esp,   ebp      sub   esp,   4      现在栈上就有了4各字节的空间，这就是你的局部变量。      接下来，你执行mov   LocalVar,   4，那么实际的指令又是什么？是这样：
【函数调用堆栈】
佳大先生的博客
08-26 676
函数返回值是结构体
汇编中esp和ebp在函数栈空间的保存和变化 call的参数和局部变量的关系详解
小手琴师的博客
11-08 2670
目录espebp esp call执行跳入子程序以后栈顶寄存器,一直指向栈顶 ebp call执行过跳入子程序以后,一直指向栈底 看下面例子模拟一个有2个参数的函数.例如函数参数1是 5, 参数2是6 push 6 //参数2 push 5 //参数1 call 子程序地址 //子程序开始以后的栈的内容操作 push eip// 这里栈内显示是:"返回到" 因为call语句执行时候的把eip压入栈,这样当子程序结束的时候可以通过retn语句的时候 找到call下面的语句,就是通过这个eip找到的.因为re
c/c++学习总结（函数）
RoadsideWeeds的博客
02-12 326
1.C语言中，函数调用 在C语言中：在调用函数之前将压入函数的参数到内存空间中 压入的方式：先压入最后一个参数，再依次往前依次压入参数到内存中。 ebp +8 找到的是第一个参数 ebp +12 找到的是第二个参数 ebp +16 找到的是第三个参数 ebp - 4 找到的是第一个局部变量 ebp - 8 找到的是第二个局部变量 ebp - 12 找到
对于ESP、EBP寄存器的理解
jimk1983的专栏
10-30 5284
转载地址: http://blog.csdn.net/yeruby/article/details/39780943 esp是栈指针，是cpu机制决定的，push、pop指令会自动调整esp的值； ebp只是存取某时刻的esp，这个时刻就是进入一个函数内后，cpu会将esp的值赋给ebp，此时就可以通过ebp对栈进行操作，比如获取函数参数，局部变量等，实际上使用esp也可以；
通过EBP EIP来找函数调用堆栈
11-06
通过EBP EIP来找函数调用堆栈 通过EBP EIP来找函数调用堆栈 通过EBP EIP来找函数调用堆栈 通过EBP EIP来找函数调用堆栈
函数调用栈帧布局实验1
08-08
3实验步骤及要求3.1工程的创建3.2.1函数中无任何局部变量的情况代码清单1void f(){00401470 push ebp 将ebp寄存器的值存入栈中
[ring3反作弊篇] VC++基于EBP遍历调用栈及模块名
03-23
[ring3反作弊篇] 基于EBP遍历调用栈及模块名 注意：这是一份C++ Ring3 入门级的反作弊示例代码，基于函数调用栈的检测
__asm { mov dword ptr [ebp-4], 10h //改变内存中 i 的值 但是又不让编译器知道的 解释说明
qq_41949066的博客
01-03 2156
//改变内存中 i 的值，但是又不让编译器知道 __asm { mov dword ptr [ebp-4], 20h mov dword ptr [ebp-4], 10h mov 是指令， 意思是把数据从“源地址”移动到“目的地址”； 10h 就是“源地址”，只不过这里用了一个常数而不是地址; dword ptr [ebp-4] 就是“目的地址”。 其中，ebp你可以理解为一个指针，ebp-4则是向下4的偏移处（刚好就是nA的地址）。 dword ptr意思是把刚才那个偏移处解释为...
10.24
m0_72618437的博客
10-24 783
10.24
对esp和ebp分析来了解函数的调用过程
qq_41683305的博客
02-10 1515
esp：扩展栈指针寄存器，是指针寄存器的一种，用于存放函数栈顶指针（栈顶指针） ebp：扩展基址指针寄存器，也被称为帧指针寄存器，用于存放函数栈底指针（栈底指针）。 esp和ebp有什么关系呢？ ebp只是存取某时刻的esp，这个时刻就是进入一个函数内后，cpu会将esp的值赋给ebp，此时就可以通过ebp对栈进行操作，比如获取函数参数，局部变量等，实际上使用esp也可以，只是esp可能会变化，去...
魔恩：如何找CALL参数[esp/ebp+*]来源与局部变量[ebp-*]来源
10-25 2438
找这种：MOV EBX,DWORD PTR SS:[ESP+10]  的来源，要知道：[esp/ebp+8]  是CALL的第一个参数         [esp/ebp+0c] 是CALL的第二个参数         [esp/ebp+10] 是CALL的第三个参数      类推，每次都是加4，因为push 占用4字节。找法的话，通过找上一层CALL的参数，例如：[esp+8] 是上一层第一个参...
009 数据结构逆向—数组(困难版)
鬼手的博客
04-25 1506
文章目录前言数组逆向通过人物血量查找人物属性调call取对象call内追局部变量逆向加密数组下标分析人物属性总结 前言 通过之前的分析，我们已经对数组结构有了一个简单的了解，这次就用幻想神域这个游戏来更加深入学习数组。 数组逆向 通过人物血量查找人物属性 以人物血量为切入点，我们要找到所有的人物属性。 首先搜索当前人物血量 接着通过换装备的方式修改人物血量，最后剩下两个结果，一个是当前血量，一...
关于函数返回地址与EBP的关系总结
learn112的博客
12-27 2437
关于函数返回地址与EBP的关系总结 当前EBP地址的值是上一个函数（就是调用当前函数的函数）的基址指针,这个值（一个地址）的值就是上一个函数刚开始调用时EBP所持有的值 当前EBP地址的下一个地址（也就是EBP+4，根据环境不同而不同，还可能是EBP+8)的值，就是当前函数的返回地址 当前EBP地址的值（也就是上一个函数的基址指针）的下一个地址的值就是上一个函数的返回地址 每次进入函数，首先压入的就是该函数的返回地址，然后生成栈帧，压入上个函数的基址指针（也就是上个函数的EBP的地址） 总结： 每个函数内部
EBP详解
weixin_33831196的博客
07-31 733
在寄存器里面有很多寄存器虽然他们的功能和使用没有任何的区别，但是在长期的编程和使用中，在程序员习惯中已经默认的给每个寄存器赋上了特殊的含义，比如：EAX一般用来做返回值，ECX用于记数等等。在win32的环境下EBP寄存器用与存放在进入call以后的ESP的值，便于退出的时候回复ESP的值，达到堆栈平衡的目的。应用以前说过的一段话：原程序的OEP，通常是一开始以Pus...
（1）函数调用的汇编代码是如何描述的，参数放在什么地址（可以假设%esp和%ebp 地址已知）
最新发布
06-09
在函数调用过程中，参数通常是通过栈来传递的。每个参数的大小通常是4字节（32位系统）或8字节（64位系统），参数的地址可以通过%esp加上偏移量来获得。函数调用前，调用方需要将参数入栈；函数调用时，被调用方需要...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值