函数栈帧
一些程序在完成它的功能时会或多或少调用一些函数,每一次函数调用都是一个过程,称之为函数的调用过程,在调用的过程中要在栈上为函数开辟空间,空间中存放着所需要的各种信息,这个空间称之为函数栈帧。
可以通过一段简单的代码深入了解函数栈帧:
#include <stdio.h>
int Add(int x, int y)
{
int z = 0;
z = x + y;
return z;
}
int main()
{
int a = 10;
int b = 20;
int ret = Add(a,b);
printf("ret = %d\n",ret);
return 0;
}
当程序调试的时候,查看它的【调用堆栈】,如下:
由此可以发现main函数是由__tmainCRTStartup()函数调用的,而__tmainCRTStartup()函数又是由mainCRTStartup()函数调用的。在调用函数时要为函数开辟栈帧,而栈帧的维护需要了解ebp和esp两个寄存器,在函数的调用过程中,这两个寄存器分别维护这个栈的栈底和栈顶指针。
由此我们可以得到这段代码运行时函数的堆栈过程:
注:在函数调用过程中esp和ebp的位置是随着调用函数而发生变化的。
我们从main的汇编代码进行分析:
通过上述main函数的反汇编分析,可得main函数在栈帧中存放信息如下:
接着对Add函数的汇编代码进行分析:
通过上述Add函数的反汇编分析,可得Add函数在栈帧中存放信息如下: