函数的栈帧

内存

1. 栈区：由编译器自动分配和释放，存放函数的参数值，局部变量的值等。操作方式类似与数据结构中的栈；
   堆区：一般由程序员分配和释放，若程序员不释放，程序结束时可能由操作系统回收。与数据结构中的堆是两码事，分配方式类似于链表。
2. 全局变量和静态变量存放于此。
3. 常量字符串放在此，程序结束后由系统释放。
4. 存放函数体的二进制代码。
   

---

函数的栈帧

从逻辑上讲，栈帧就是一个函数执行的环境：函数参数、函数的局部变量、函数执行完后返回到哪里等等。栈是从高地址向低地址延伸的。每个函数的每次调用，都有它自己独立的一个栈帧，这个栈帧中维持着所需要的各种信息。**寄存器ebp指向当前的栈帧的底部（高地址），寄存器esp指向当前的栈帧的顶部（低地址）。**EBP指向当前位于系统栈最上边一个栈帧的底部，而不是系统栈的底部。严格说来，“栈帧底部”和“栈底”是不同的概念;ESP所指的栈帧顶部和系统栈的顶部是同一个位置。
存放数据时，总是从高低指向低地址，读取数据时，正好相反

---

下面我们用一段代码来了解函数栈帧的创建与销毁
注：本篇所用为VS2008环境

#include<stdio.h>
int ADD(int x, int y)
{
    int ret=x+y;
    return ret;
}
int main()
{
    int a=10;
    int b=20;
    int add=ADD(a, b);
    return 0;
}

整串代码调用流

程大致可以表示为：
1. 首先是main函数的调用堆栈，如下图：

在汇编代码中，要了解的几个基础指令

mov 数据传送指令，简单来说就是移动，覆盖（将后者给前者）
push 压栈
pop 出栈
In/out 输入输出
lea 取偏移地址
add 加法运算
sub 不考虑借位的减法

调用main() 时，在反汇编内查看其具体过程：

首先创建main( )函数的栈帧，完成状态寄存器的保存，堆栈寄存器的保存，函数内存空间的初始化。每次压栈栈顶指向不一定能改变此时空间利用情况如下：
ebp地址为0x00B6F934，esp指向0x010FFC1C