首先明白一点:开启一个线程之后,会产生8M的栈空间,在这8M的栈空间中,只要有函数的使用,都会在这8M的基础上开启一个新的栈帧,而不是在开启一个栈
|
1 |
3 |
发生跳转时将跳转指令的下一条指令保存进来也就是lr |
将main函数的栈底指针EBP保存进来,方便待会找到这个桢也就是这个 main函数继续执行(push EBP) |
|
其中ESP指向栈的底部,EBP指向当前执行的函数的桢的顶部,下面来看具体的函数调用和返回
EBP
void foo(int x, int y)
{
Return;
}
int main()
{
foo(1,3);
在执行完这一步之后,首先是push EBP
然后,mov EBP ,ESP
此时EBP指向了栈顶,因为EBP代表开启一个新的栈帧
return0; ESP
}
在开启新的栈帧之后
首先,存放进去foo函数的局部变量,然后esp 一步步向下移动,所以,esp与ebp 之间的部分就是foo函数的执行体,当函数执行完成之后mov esp,ebp,esp回到了ebp的位置(看下图),也就是此时局部变量已经被回收,也可以说foo函数执行体消亡了。
pop ebp,ebp重新回到了main函数的执行体,EBP重新指向栈底的位置。
从栈中取得返回地址,并跳转到该位置继续执行。即执行ret;指令
获得了
Main函数中的返回地址,此时函数调用已经完成,继续执行下一条指令
|
|
|
EBP
这一部分存放foo函数相关的局部变量
ESP
所以,EBP的使用使得函数在返回的过程中找到自己的栈帧的位置,然后接着执行自己的函数内未执行完的内容。