文章来源:https://blog.seclibs.com/函数调用堆栈图-c语言/
我们就使用一个简单的c语言程序来对描述一下在函数调用的时候都发生了什么。
中间的一小段没有意义的汇编语言是为了方便设置断点,为后面的调试做好铺垫,因为有时会碰到找不到断点位置的情况,使用这个方法,可以在找不到断点的时候向后执行一次,而不破坏我们想调试的程序当前的堆栈状态,这里对main函数和sum函数的效果是类似的,这里直接跟着断点来执行分析sum函数的堆栈操作。
我们先假设初始状态下的堆栈图如下,esp与ebp的真实距离我们省略。
接下来我们来看一下后面的操作。
在程序的执行当中,我们一般都是按照从右向左的方式去处理的,这里也不例外,我们可以发现当我们调用sum函数对数字1和数字2进行处理的时候,将数字2和1依次压入栈中,这个时候堆栈的情况是这个样子的,esp的值已经减8。
接下来调用了call,这时进行了两步操作,先将call后面的地址push进堆栈,然后再jmp到call所调用的地址。
因为jmp是不会影响堆栈的,所以现在的堆栈情况是这样的