函数栈帧

函数栈帧

一些程序在完成它的功能时会或多或少调用一些函数，每一次函数调用都是一个过程，称之为函数的调用过程，在调用的过程中要在栈上为函数开辟空间，空间中存放着所需要的各种信息，这个空间称之为函数栈帧。
可以通过一段简单的代码深入了解函数栈帧：

#include <stdio.h>

int Add(int x, int y)
{
    int z = 0;
    z = x + y;
    return z;
}
int main()
{
    int a = 10;
    int b = 20;
    int ret = Add(a,b);
    printf("ret = %d\n",ret);
    return 0;
}

当程序调试的时候，查看它的【调用堆栈】，如下：

由此可以发现main函数是由__tmainCRTStartup()函数调用的，而__tmainCRTStartup()函数又是由mainCRTStartup()函数调用的。在调用函数时要为函数开辟栈帧，而栈帧的维护需要了解ebp和esp两个寄存器，在函数的调用过程中，这两个寄存器分别维护这个栈的栈底和栈顶指针。
由此我们可以得到这段代码运行时函数的堆栈过程：

注：在函数调用过程中esp和ebp的位置是随着调用函数而发生变化的。
我们从main的汇编代码进行分析：

通过上述main函数的反汇编分析，可得main函数在栈帧中存放信息如下：

接着对Add函数的汇编代码进行分析：

通过上述Add函数的反汇编分析，可得Add函数在栈帧中存放信息如下：

注：函数栈帧这部分内容在不同编译器上实现存在差异，但思想上都是一致的。