函数调用堆栈分析（32位系统，linux AT&T汇编指令）

函数调用堆栈分析（32位系统，linux AT&T汇编指令）

• esp: 堆栈指针(stack pointer)

• ebp: 基址指针(base pointer)

• push
  栈顶指针减去4个字节（32位）

• pop
  栈顶指摘加上4个字节（32位）

• enter //建立被调用者函数的堆栈框架
  pushl %ebp
  movl %esp,%ebp

• leave //拆除被调用者函数的堆栈框架
  movl %ebp.%esp
  popl %ebp

• cs: 代码段寄存器
  cs: eip总是指向下一条指令地址

• call: 将当前cs:eip的值（此时cs:eip执行call这条指令的下一行指令）压入栈顶，cs:eip指向被调用函数的入口地址

• ret: 从栈顶弹出原来保存在这里的cs:eip的值，放入cs:eip中

• 传递参数
  有压栈必有出栈；参数push顺序从后到前

• 保存返回地址
  函数返回值默认存在eax里

• 局部变量空间
  每次enter完，构建好函数框架之后，sub $0xxx,%esp其实就是在准备存储局部变量的空间
  (TIPS: 早期编译器变量声明都要在函数开头，就是为了方便计算空间大小)