汇编 栈

源代码->汇编代码->机器码
汇编和机器码可以相互转化,汇编无法转源码。
我们安装的软件都是机器码,只能通过反汇编来查看和修改软件的表现。
汇编是编译器按照预定的规则,根据源代码生成的。

esp,ebp和eip是cpu的寄存器,里面保存的是内存的地址。
call,ret,push,pop是汇编指令。
栈用来存储局部变量,也可以用来给子函数传递参数。毕竟通用寄存器少的可怜。
栈是从高地址往低地址增长的。    
push n // esp-=4; [esp]=n
pop n  // n=[esp]; esp+=4
ebp作为父函数栈和子函数栈的分界限。
进子函数的时候会 
push ebp
mov ebp esp //ebp 分割父子函数栈

sub esp n //局部变量占位
[ebp+n]是子函数的参数,[ebp-n]是子函数的局部变量。
出子函数时候会
add esp n  //还原esp到入函数时候
pop ebp   //还原ebp

如果用栈传参了,栈平衡还需要调整esp的值,还原到父函数原来的值。
sub bsp n 或者 ret n

call xxx // push eip;jmp xxx
ret      // pop eip

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值