函数栈帧的创建和销毁

想要理解函数栈帧的创建和销毁我们需要从以下三点出发：

目录

1.什么是函数栈帧？

2.理解函数栈帧能解决什么问题？

3.函数栈帧是怎样创建和销毁的？

3.1什么是栈

3.2认识相关寄存器和汇编指令

3.3解析函数栈帧的创建与销毁

3.3.1预备知识

 3.3.2函数的调用堆栈

3.3.3转到反汇编

---

1.什么是函数栈帧？

函数栈帧就是函数调用过程中在程序的调用栈所开辟的空间，这些空间是用来存放：

函数参数和返回值

临时变量（包括函数的非静态区的局部变量以及编译器自动产生的临时变量）

保存上下文信息（包括在函数调用前需要保持不变的寄存器）

2.理解函数栈帧能解决什么问题？

 局部变量是如何创建的？

为什么局部变量不初始化内容是随机的？

函数调用时参数是如何传递的？传参的顺序是怎样的？

函数的形参和实参分别是怎样实例化的？

函数的返回值是如何返回的？

3.函数栈帧是怎样创建和销毁的？

3.1什么是栈

栈是一种特殊的容器，用户可以将数据存入栈中（入栈，Push），也可以将已经存入栈中的数据弹出（出栈，Pop），但是使用栈必须遵循一条规则：先入栈的数据后出栈，就像一叠盘子一样，先叠的盘子在最下面，拿盘子时候通常都是从上往下拿。

在计算机系统中，栈是具有以上属性的动态内存区域，程序可以将数据压入栈中使得栈增大，也可以将栈顶数据弹出，使得栈减小。

在经典的操作系统中栈总是向下增长的（由高地址向低地址增长）

在我们常见的i386或者x86-64下，栈顶由成为 esp 的寄存器进行定位的。

3.2认识相关寄存器和汇编指令

相关寄存器

eax：通用寄存器，保留临时数据，常用于返回值

ebx：通用寄存器，保留临时数据

ebp：栈底寄存器

esp：栈顶寄存器

eip： 指令寄存器，保当前指令的下一条指令的地址

 相关汇编指令

push：数据入栈，同时esp栈顶寄存器也要发生改变

pop：数据弹出至指定位置，同时esp栈顶寄存器也要发生改变

mov：数据转移指令

sub：减法指令

add：加法指令

call：函数调用，1.压入返回地址 2.转入目标函数

jump：通过修改eip，转入目标函数，进行调用

ret：恢复返回地址，压入eip

3.3解析函数栈帧的创建与销毁

3.3.1预备知识

1.每一次函数调用，都要为本次函数调用开辟空间，就是函数栈帧的空间。

2.所开辟的空间是用两个寄存器来进行维护的：esp和ebp，esp用来记录栈顶的地址，ebp用来记录栈底的地址。