汇编基础知识（三）

JUST-h

已于 2022-09-25 11:24:40 修改

阅读量951

点赞数 1

分类专栏：网络编程文章标签： asm 栈帧汇编

于 2022-09-14 19:15:23 首次发布

原文链接：https://www.pianshen.com/article/5772813819/

版权

网络编程专栏收录该内容

8 篇文章

订阅专栏

本文详细介绍了EBP（基址指针寄存器）和ESP（栈指针寄存器）在函数调用过程中的作用。通过实例展示了如何在调用函数时保存和恢复堆栈状态，以及它们如何协同工作以确保堆栈内存的正确管理。重点讲解了EBP保存和恢复ESP值的过程，以及在函数返回后恢复堆栈到调用前状态的步骤。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一、EBP 和 ESP 简要讲解

基本概念：

（1）ESP：栈指针寄存器(extended stack pointer)，其内存放着一个指针，该指针永远指向系统栈最上面一个栈帧的栈顶。

（2）EBP：基址指针寄存器(extended base pointer)，其内存放着一个指针，该指针永远指向系统栈最上面一个栈帧的底部。

二、实例

push　　　  ebp　　　　　　   ;ebp入栈　
mov　　　　 ebp,　esp　　　　 ;因为esp是堆栈指针，无法暂借使用，
                           所以得用ebp来存取堆栈　
sub　　　　 esp,　4*5　　　　  ;下面的wsprintf一共使用了5个参数，
                           每个参数占用4个字节，所以要入栈4*5个字节　
push　　　　1111　
push　　　　2222　
push　　　　3333　
push　　　　offset　szFormat　
push　　　　offset　szOut　
call　　　  wsprintf　　　　  ;调用wsprintf　
add　　　 　esp,　4*5　　　　　;堆栈使用完毕，
                             “还”回4*5个字节给系统　
…　
mov　　　　esp,　ebp　　　　　 ;恢复esp的值　
pop　　　　ebp　　　　　　　　　;ebp出栈　
ret

调用一个函数时，先将堆栈原先的基址（EBP）入栈，以保存之前任务的信息。然后将栈顶指针的值赋给EBP，将之前的栈顶作为新的基址（栈底），然后再这个基址上开辟相应的空间用作被调用函数的堆栈。函数返回后，从EBP中可取出之前的ESP值，使栈顶恢复函数调用前的位置；再从恢复后的栈顶可弹出之前的EBP值，因为这个值在函数调用前一步被压入堆栈。这样，EBP和ESP就都恢复了调用前的位置，堆栈恢复函数调用前的状态。

三、总结

1、mov ebp,esp实际上是把进栈后的栈顶地址给了ebp。
2、在ebp没有出栈前，它会一直保存ebp进栈以后的栈顶值。
3、在ebp出栈前，需要把esp恢复到只有ebp在栈中时的值。
4、出栈后，esp自然恢复到ebp进栈以前的初始值，而pop ebp则恢复了ebp的初始值。
5、pop的语义很重要,pop ebp的意思是把当前栈顶的元素出栈，送入ebp中，而不是让ebp出栈，这点必须明确！