卓一笔记---汇编入栈时堆栈指针esp如何变化

最新推荐文章于 2023-03-14 20:35:15 发布

欧阳秦穆

最新推荐文章于 2023-03-14 20:35:15 发布

阅读量2k

点赞数 1

分类专栏：卓一笔记文章标签： os

本文链接：https://blog.csdn.net/qinjiliaoqinmu/article/details/97181701

版权

卓一笔记专栏收录该内容

19 篇文章 1 订阅

订阅专栏

最近看orange's 一个操作系统的实现,对其中字符串显示函数DispStr中的语句 mov esi:[ebp+8]很是费解.为何只压入了一个字符串首地址,这里需要加上8才到字符串首地址?要明白这个问题,需要了解函数调用前后堆栈指针esp的变化.

假设有个汇编函数test如下:

test:

push   ebp                           ;保护先前EBP指针， EBP入栈(即0xAAAAAB0入栈，注意与返回地址区别)， ESP-=4h, ESP = 0xAAAAA99

mov    ebp, esp                   ;设置EBP指针指向栈顶 0xAAAAA99

mov    eax, dword ptr  [ebp+0ch]   ;ebp+0ch为0xAAAAAA6即参数2的位置

mov    ebx, dword ptr  [ebp+08h]   ;ebp+08h为0xAAAAAA2,即参数1的位置

sub    esp, 8                     ;局部变量所占空间ESP-=8, ESP =  0xAAAAA91

...

add    esp, 8                     ;释放局部变量, ESP+=8, ESP =  0xAAAAA99

pop    ebp                        ;出栈,恢复EBP, ESP+=4, ESP =  0xAAAAA9D,即把栈中地址0xAAAAA9D的内容pop到ebp中

ret    8                          ;ret返回,弹出返回地址,ESP+=4, ESP=0xAAAAAA2, 后面加操作数8为平衡堆栈,ESP+=8,ESP=0xAAAAAAA, 恢复进入函数前的堆栈.

EBP是当前函数的存取指针，即存储或者读取数时的指针基地址；ESP就是当前函数的栈顶指针。每一次发生函数的调用（主函数调用子函数）时，在被调用函数初始时，都会把当前函数（主函数）的EBP压栈，以便从子函数返回到主函数时可以获取EBP。

假设test函数在调用时会提前压入两个参数,那么esp的变化会如下

假设执行函数前堆栈指针ESP为0xAAAAAAA ；EBP为0xAAAAAB0

push p2 ;参数2入栈, ESP -= 4h , ESP = 0xAAAAAAA - 4h = 0xAAAAAA6

push p1 ;参数1入栈, ESP -= 4h , ESP = 0xAAAAAAA - 8h = 0xAAAAAA2

call test ;压入返回地址 ESP -= 4h, ESP = 0xAAAAAAA- 0Ch = 0xAAAAA9D,注意：这里是test函数的返回地址，即在代码段中的地址（偏移）。

最后call test之所以会有数据入栈,是因为test函数内部第一行有个push ebp