def：栈是一种后入先出的数据结构，天然适合用来保存需要函数调用等需要保存的信息。在windows的用户进程中都包含用户栈和内核栈两个栈。
每个线程都至少包含有一个栈，每个栈都对应内核中的一个_KTHREAD结构：
在线程开始运行之前需要创建这个线程的栈，创建过程如下：
栈作为一个存储数据的结构，在函数调用的过程中执行CALL和RET指令时分别以如下方式使用：
而用户态调用内核态的过程如下（引用自连接）：
栈中
栈是一种后入先出的数据结构，主要应用于函数调用。每个线程拥有用户栈和内核栈，线程启动时创建栈。函数调用过程中，栈用于存储跳转地址和局部变量。栈平衡意味着ESP在调用和返回时保持不变。栈的增长通过保护页机制自动完成，防止栈溢出。缓冲区溢出攻击是栈安全的一大威胁，编译器通过cookie保护和返回地址检查来防范。
最低0.47元/天 解锁文章
1722
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
