源代码->汇编代码->机器码
汇编和机器码可以相互转化,汇编无法转源码。
我们安装的软件都是机器码,只能通过反汇编来查看和修改软件的表现。
汇编是编译器按照预定的规则,根据源代码生成的。
esp,ebp和eip是cpu的寄存器,里面保存的是内存的地址。
call,ret,push,pop是汇编指令。
栈用来存储局部变量,也可以用来给子函数传递参数。毕竟通用寄存器少的可怜。
栈是从高地址往低地址增长的。
push n // esp-=4; [esp]=n
pop n // n=[esp]; esp+=4
ebp作为父函数栈和子函数栈的分界限。
进子函数的时候会
push ebp
mov ebp esp //ebp 分割父子函数栈
sub esp n //局部变量占位
[ebp+n]是子函数的参数,[ebp-n]是子函数的局部变量。
出子函数时候会
add esp n //还原esp到入函数时候
pop ebp //还原ebp
如果用栈传参了,栈平衡还需要调整esp的值,还原到父函数原来的值。
sub bsp n 或者 ret n
call xxx // push eip;jmp xxx
ret // pop eip