函数栈帧的创建和销毁

2022horse

已于 2023-01-17 15:52:57 修改

阅读量261

点赞数 7

分类专栏： C语言初阶文章标签：算法 c++ 数据结构 c语言开发语言

于 2022-12-11 15:30:41 首次发布

本文链接：https://blog.csdn.net/m0_70088010/article/details/127815341

版权

C语言初阶专栏收录该内容

15 篇文章 5 订阅

订阅专栏

⭐博客主页：️CS semi主页
⭐欢迎关注：点赞收藏+留言
⭐系列专栏：C语言初阶
⭐代码仓库：C Advanced
家人们更新不易，你们的点赞和关注对我而言十分重要，友友们麻烦多多点赞＋关注，你们的支持是我创作最大的动力，欢迎友友们私信提问，家人们不要忘记点赞收藏＋关注哦！！！

前言

在学习C语言的前期，可能会面临诸多疑惑，例如：局部变量是怎么创建的？为什么局部变量不是个固定值，而是个随机值呢？函数是怎么传参的？传参的顺序是怎么样的呢？形参和实参有什么联系呢？函数调用是怎么做的？函数调用的结果是怎么返回的?大家前期遇到诸多的疑惑很正常，接下来，我将细细讲解一下函数栈帧的创建与销毁，这样大家就能更深层次了解函数与C语言。
声明：用的是vs2013编译器，编译器越高级，运算越简洁，这里用vs2013能让大家看清楚底层的运算，以下解释均用如下代码：

#include<stdio.h>
int Add(int x, int y) {
	int z = x + y;
	return z;
}
int main() {
	int a = 10;
	int b = 20;
	int c = Add(a, b);
	printf("%d\n", c);
	return 0;
}

一、基础知识

在了解函数栈帧之前，大家先要了解一下寄存器的概念。

1.了解ebp和esp

我们了解过寄存器的概念，常见的寄存器有eax,ebp,ecx,edx，但我们这里要用到的两个关键的寄存器为ebp何esp，大家可能会对它们比较陌生，接下来先上一张图片解析一下。
在这里插入图片描述

如图，esp存放的是低地址，ebp存放的是高地址，当main函数调用的时候，在栈区开辟一块空间，ebp和esp这两个寄存器是用来维护函数栈帧的，但大家可能不太理解，大家慢慢往下看自然就会理解的。
ps：大家可能会好奇一件事情，这个栈顶指针为什么为低地址，而栈底指针则为高地址呢？等到大家看到指针那边学习内存的时候就会很轻松的了解了，这是关于大端存放与小端存放的，是取决于编译器的，VS编译器中是小端存放。

2.main函数也是被调用的

先上一张图片供大家理解。
在这里插入图片描述

用VS中的调用堆栈可以看到是mainCRTStartup调用__tmainCRTStartup再调用的main函数的。
接下来，细节来了，既然是函数的调用都会在栈区分配一块空间，那mainCRTStartup和__tmainCRTStartup也是会在栈区分配空间的。
在这里插入图片描述
另外，main函数是有返回值的。

这就是为什么我们写程序的时候要在main函数的最后一行写上return 0,因为main函数是有返回值的！

二、main函数的创建

（一）调用函数反汇编（main函数的开辟）

在这里插入图片描述
当转到反汇编的时候，发现有许多指令命令，例如：push,mov,sub等等，那接下来我将带你了解这些指令。

1.push指令

在这里插入图片描述

这是__tmainCRTStartup的栈区空间，利用push进行压栈，压进去一个ebp，esp指针往上一个ebp空间。如图：

push称为压栈，将ebp压到__tmainCRTStartup上面。

在这里插入图片描述

esp的内存显示：经过push压栈以后，esp进行了改变。

在这里插入图片描述

2.mov指令

mov指令其实和简单，就把某一个寄存器中的地址移动到另一个寄存器中。将esp往上移动到覆盖ebp寄存器，如图：

大家还可以看一下监视窗口，看ebp是不是把esp覆盖了，很显然是的。

在这里插入图片描述

3.sub指令

sub指令就是减指令，那减指令是怎么实现的呢？先上一张图片：

那为什么这个esp寄存器会往上走呢？原因很简单，上面对应的是低地址，栈底对应的是高地址，倘若进行减的操作，esp是往低地址处开辟空间，这个空间的大小取决于减去的大小，以此题为例，减去的大小为0E4h，也就是十进制的128。如下图：

4.main函数的栈帧

大家可能会感到奇怪的一件事情就是为什么平白无故多了一块那么大的空间，总要有个理由吧！这么大一块空间其实是为main函数开辟的一块预用的空间，叫做main函数的栈帧。如图：

5.压入三个临时栈

根据此题目中压入三个栈，这三个寄存器五关紧要，只是压栈压进去的。

根据上面所学习到的内容，push是压栈，将这几个寄存器压进去，将esp寄存器往上走，至于这几个寄存器，等到用完这片空间以后就会被弹出去。

6.lea指令

先简单介绍一下lea吧！lea的英文全拼为：load effective address。

这个ebp-0E4h有点熟悉，这不就是前面sub指令的内容吗，所以这句话的意思是将ebp指针指向的位置减去0E4h到esp指针那个位置，但要想这么做，就需要下面三个语句的加持（mov,mov,rep stos），意思是什么呢？很简单，是将从edi寄存器那个位置开始往下39h个空间都改成eax的内容为CCCCCCCC。如下图演示：

这样我们就将main函数栈帧里面初始化了CCCCCCCC。