函数调用的过程

转载 2011年10月15日 21:46:28

C代码:

int fun(int para)
{
  int a=0;


  return 0;
}

void main()
{

  fun(1);


}

汇编代码:

1:
2:
3:    int fun(int para)
4:    {
0040B810   push        ebp                                  ;保护寄存器ebp
0040B811   mov         ebp,esp                           ;此时ebp=esp;此后ebp一般不变
0040B813   sub         esp,44h                            ;44即为40Bytes间隔空间+fun内部变量占有空间,此时fun仅定义一int型变量a,故为4Bytes
0040B816   push        ebx                                    ;保护ebx
0040B817   push        esi                                     ;保护esi
0040B818   push        edi                                     ;保护edi


0040B819   lea         edi,[ebp-44h]                      ;以下四条代码将44Bytes空间置为0CCCCCCCCh
0040B81C   mov         ecx,11h
0040B821   mov         eax,0CCCCCCCCh
0040B826   rep stos    dword ptr [edi]

;以下为自己写的代码

5:      int a=0;
0040B828   mov         dword ptr [ebp-4],0
6:
7:
8:      return 1;
0040B82F   mov         eax,1                                 ;返回值被放入eax
9:    }
0040B831   pop         edi
0040B832   pop         esi
0040B833   pop         ebx
0040B834   mov         esp,ebp
0040B836   pop         ebp
0040B837   ret

 

10:
11:   void main()
12:   {
0040B790   push        ebp
0040B791   mov         ebp,esp
0040B793   sub         esp,40h
0040B796   push        ebx
0040B797   push        esi
0040B798   push        edi
0040B799   lea         edi,[ebp-40h]
0040B79C   mov         ecx,10h
0040B7A1   mov         eax,0CCCCCCCCh
0040B7A6   rep stos    dword ptr [edi]
13:
14:     fun(1);
0040B7A8   push        1                                              ;参数入栈
0040B7AA   call        @ILT+25(fun) (0040101e)
0040B7AF   add         esp,4                                       ;等效于参数出栈,恢复esp。(此时参数为1 个int型数据,占4Bytes)
15:
16:
17:   }
0040B7B2   pop         edi
0040B7B3   pop         esi
0040B7B4   pop         ebx
0040B7B5   add         esp,40h
0040B7B8   cmp         ebp,esp
0040B7BA   call        __chkesp (004010a0)
0040B7BF   mov         esp,ebp
0040B7C1   pop         ebp
0040B7C2   ret

 

归纳调用fun的过程为:

(1)参数入栈

(2)调用fun,保护断点,EIP入栈(内部完成,无汇编代码)

(3)保护寄存器ebp

(4)定位新的ebp,此后ebp一般不变

(5)保护ebx,esi,edi

(6)初始化40Bytes间隔空间和fun内部变量

 

此过程,数据空间变化如下:

(1)参数入栈

     |低地址|...|参数值|...|高地址| ...

                       ^esp指向此                   ^ebp指向某一位置

(2)调用fun,保护断点,EIP入栈(内部完成,无汇编代码)

     |低地址|...|fun返回函数地址|参数值|...|高地址| ...

                       ^esp指向此                                                ^ebp指向某一位置

(3)保护寄存器ebp

     |低地址|...|ebp入栈值|fun返回函数地址|参数值|...|高地址| ...

                       ^esp指向此                                                ^ebp指向某一位置

(4)定位新的ebp,此后ebp一般不变

     |低地址|...|ebp入栈值|fun返回函数地址|参数值|...|高地址| ...

                       ^esp和ebp指向此                                               

(5)保护ebx,esi,edi

     |低地址|...|edi入栈值|esi入栈值|ebx入栈值|40Bytes间隔空间|fun内部变量值|ebp入栈值|fun返回函数地址|参数值|...|高地址| ...

                       ^esp指向此                                                                                            ^ebp指向(ebp入栈值)                                     

(6)初始化40Bytes间隔空间和fun内部变量

 

----------------------------------------------------------------------------------------------

 曾看到一程序:

#include "stdio.h"

int fun()
{
int a=0;
int* p=&a;
p=p+2;
*p=*p+3;

return 0;
}

int main(int argc, char* argv[])
{
int i=1;

fun();
i++;
printf("%d",i);

return 0;
}

下面是其中两段汇编代码:

 

...

15:   int i=1;
0040B558   mov         dword ptr [ebp-4],1
16:
17:   fun();
0040B55F   call        @ILT+10(fun) (0040100f)
18:   i++;
0040B564   mov         eax,dword ptr [ebp-4]
0040B567   add         eax,1
0040B56A   mov         dword ptr [ebp-4],eax

...

5:    int a=0;
0040B508   mov         dword ptr [ebp-4],0
6:    int* p=&a;
0040B50F   lea         eax,[ebp-4]
0040B512   mov         dword ptr [ebp-8],eax
7:    p=p+2;
0040B515   mov         ecx,dword ptr [ebp-8]
0040B518   add         ecx,8
0040B51B   mov         dword ptr [ebp-8],ecx
8:    *p=*p+3;
0040B51E   mov         edx,dword ptr [ebp-8]
0040B521   mov         eax,dword ptr [edx]
0040B523   add         eax,3
0040B526   mov         ecx,dword ptr [ebp-8]
0040B529   mov         dword ptr [ecx],eax
9:
10:   return 0;
0040B52B   xor         eax,eax
11:   }

...

 

其数据空间为:

     |低地址|...|40Bytes间隔空间|p的值|a的值|ebp入栈值|fun返回函数地址|参数值|...|高地址| ...

                                                                             ^ebp指向|ebp入栈值|

由于p=&a,p指向|a的值|,则执行p=p+2后,p指向|fun返回函数地址|

跟踪程序|fun返回函数地址|=0040B564 ,执行的*p=*p+3,|fun返回函数地址|=0040B567  

即fun返回后程序从地址0040B567执行,跳过0040B564 处的代码mov         eax,dword ptr [ebp-4],使得结果i=1,而不是i=2。

PHP实战之直播工作过程

PHP实战之直播工作过程,打破传统理论死板教学模式,真正让学生学到工作当中的经验,从而帮助学员稳步工作环境。
  • 2016年05月06日 10:19

栈帧 - 理解C函数调用过程

每天进步一点点。 若萌新总结有误,望牛人不吝赐教。 >_ 在c程序中当计算机遇到某一个函数时,它就会跳转过去执行这个函数,执行完毕后接着再去执行下一条函数(指令)。在执行调用函数的过程中,计算...
  • jelly_9
  • jelly_9
  • 2016-11-20 17:55:49
  • 1490

c/c++函数调用过程分析

1 #include 2 3 int func(int param1 ,int param2,int param3) 4 { 5 int var1 = param1; 6...
  • metheir
  • metheir
  • 2017-02-28 23:00:14
  • 489

C++基础知识:c 函数调用过程原理及函数栈帧分析

1.关于栈   首先必须明确一点也是非常重要的一点,栈是向下生长的,所谓向下生长是指从内存高地址->地地址的路径延伸,那么就很明显了,栈有栈底和栈顶,那么栈顶的地址要比栈底低。对x86体系的CPU而...
  • zz460833359
  • zz460833359
  • 2015-10-07 10:08:39
  • 1025

函数调用过程原理及栈帧分析

一、栈帧 栈帧:“栈帧也叫过程活动记录,是编译器用来实现过程/函数调用的一种数据结构。 实际上,可以简单理解为:栈帧就是存储在用户栈上的(当然内核栈同样适用)每一次函数调用涉及的相关信息的记录单元...
  • yangle4695
  • yangle4695
  • 2016-08-09 22:34:52
  • 499

深入理解C语言----函数调用过程浅析

读了韩宏老师的《老码识途》第一章,忍不住自己动手试一下,利用反汇编来查看函数调用过程 #include typedef struct { int i1; int i2; int i3 }my...
  • simon_uestc
  • simon_uestc
  • 2013-09-22 23:00:08
  • 1710

函数调用过程详解

当调用者比如h调用某个函数f时,从编译器或者汇编语言角度来看,主要分以下几个步骤进行: h将实参按照从右向左的顺序一个个压入stack中。 执行一个转移指令call f f执行完函数体后...
  • zhanghenglei
  • zhanghenglei
  • 2012-03-07 23:03:26
  • 2713

666深度讲解函数调用过程

深度讲解函数调用过程 函数调用时,操作系统会为函数开辟栈空间,用于本次函数的调用中临时变量的保存、现场保护。 维护这块栈帧需要两个寄存器ebp、esp.函数调用时这两个寄存器存放了维护这块栈...
  • Mr_______zhang
  • Mr_______zhang
  • 2017-04-24 17:16:51
  • 748

C语言函数调用过程

文 [读书笔记]C语言函数调用过程 c   legendmohe 2015年07月12日发布 推荐 0 推荐 收藏 0 收藏,392 浏览 ...
  • linuxheik
  • linuxheik
  • 2016-07-08 19:06:02
  • 704

函数调用的执行过程

函数,英文名称function,function的更贴切的意思是“功能”或者是说“作用”,但是在中国为什么将function翻译成函数,我非常不理解,也许函数这个名称更加“高大上”的缘故吧!    ...
  • u013067402
  • u013067402
  • 2015-03-14 19:36:50
  • 2936
收藏助手
不良信息举报
您举报文章:函数调用的过程
举报原因:
原因补充:

(最多只允许输入30个字)