内存
- 栈区:由编译器自动分配和释放,存放函数的参数值,局部变量的值等。操作方式类似与数据结构中的栈;
堆区:一般由程序员分配和释放,若程序员不释放,程序结束时可能由操作系统回收。与数据结构中的堆是两码事,分配方式类似于链表。 - 全局变量和静态变量存放于此。
- 常量字符串放在此,程序结束后由系统释放。
- 存放函数体的二进制代码。
函数的栈帧
从逻辑上讲,栈帧就是一个函数执行的环境:函数参数、函数的局部变量、函数执行完后返回到哪里等等。栈是从高地址向低地址延伸的。每个函数的每次调用,都有它自己独立的一个栈帧,这个栈帧中维持着所需要的各种信息。**寄存器ebp指向当前的栈帧的底部(高地址),寄存器esp指向当前的栈帧的顶部(低地址)。**EBP指向当前位于系统栈最上边一个栈帧的底部,而不是系统栈的底部。严格说来,“栈帧底部”和“栈底”是不同的概念;ESP所指的栈帧顶部和系统栈的顶部是同一个位置。
存放数据时,总是从高低指向低地址,读取数据时,正好相反
下面我们用一段代码来了解函数栈帧的创建与销毁 注:本篇所用为VS2008环境
#include<stdio.h>
int ADD(int x, int y)
{
int ret=x+y;
return ret;
}
int main()
{
int a=10;
int b=20;
int add=ADD(a, b);
return 0;
}
整串代码调用流
程大致可以表示为:
1. 首先是main函数的调用堆栈,如下图:
在汇编代码中,要了解的几个基础指令
mov
数据传送指令,简单来说就是移动,覆盖(将后者给前者) push
压栈 pop
出栈 In/out
输入输出 lea
取偏移地址 add
加法运算 sub
不考虑借位的减法
调用main() 时,在反汇编内查看其具体过程:
首先创建main( )函数的栈帧,完成状态寄存器的保存,堆栈寄存器的保存,函数内存空间的初始化。每次压栈栈顶指向不一定能改变此时空间利用情况如下:
ebp地址为0x00B6F934,esp指向0x010FFC1C