逆向工程核心原理学习笔记（二十一）：栈帧8：删除函数add（）的参数（整理栈）

最新推荐文章于 2023-03-30 21:39:07 发布
最新推荐文章于 2023-03-30 21:39:07 发布
阅读量917 收藏 1
点赞数 1
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_36810340/article/details/71511968
版权
本文是逆向工程学习笔记的一部分，主要讲解add函数执行完毕后，如何通过指令`add esp,8`来清理栈帧，移除之前声明的两个变量占用的空间，使栈指针ESP回退8个字节，恢复栈的状态。" 84656122,7539816,Spring Cloud Config数据库配置实战,"['Spring Cloud', '配置管理', '数据库', '微服务']
摘要由CSDN通过智能技术生成


add函数执行完后，下面的指令是add esp,8



因为我们之前声明了两个变量，占用了8个字节，现在add函数调用完了，我们已经不需要了，所以将ESP+8



此时栈内的情况如图的右边红圈所示



最低0.47元/天 解锁文章
killcoco
关注
从简单的add加法函数分析函数栈帧的创建与销毁过程（附有关栈帧的题目）
zf354458968的博客
04-12 1061
对于一个简单的add函数： #include int Add(int x, int y) { int c = 0; c = x + y; return c; } int main() { int a = 10; int b = 20; int c = 0; printf("%d\n", Add(a, b)); system("pause"); return 0;
Add函数带你了解函数栈帧的创建与销毁
最新发布
p2141548684的博客
04-02 147
内存分区，存储设备，函数栈帧，函数创建，调用与销毁
从add函数分析函数栈帧的创建和销毁
胡小哲的博客
05-15 535
对于加法函数add：#inlcude <stdio.h> int add(int x, int y) { return x + y; } int main() { int a = 10; int b = 20; int ret = 0; ret=add(a, b); system("pause"); return 0; }为了理解执行的过程，先
C++ | 函数的堆栈调用过程
ThinPikachu的博客
03-11 1738
#include<iostream> int sum(int a, int b) { int tmp = 0; tmp = a + b; return tmp; } int main() { int a = 12; int b = 0; int ret = sum(a, b); std::cout << ret << std::endl; ...
函数堆栈里的一些指令
qq_43407589的博客
07-29 248
add esp,8 --> esp + = 8; 累加指令 add 8,esp -->这是在Linux下的累加指令 sub esp,8 --> esp - = 8; push Oah; --> 把值放到栈中，也就是压栈 pop eax; --> eax = pop(); 把eax寄存器中的值出出来 移值即赋值 mov eax,8...
逆向工程核心原理学习笔记（二十二）：栈帧9：调用printf()函数
killcoco的小窝
05-09 512
我们可以清楚的看到printf函数的调用。 然后我们转向汇编代码： 首先PUSH EAX，将add()函数的返回值放进EAX寄存器中， 然后将打印的内容压入410DC4地址 紧接着调用40107C地址的函数，这个地址的函数是C的标准函数——printf，我们不必跟进去。 最后，ADD ESP,8 为啥呢
逆向工程核心原理学习笔记（十九）：栈帧6：ADD运算
killcoco的小窝
05-07 506
还是回到add函数 此时EAX=1，然后执行完后： EAX=3， 汇编代码中，先是把EBP-4放入EAX，然后让此时的EAX+[EBP-8] 计算完成就是最终结果了。 执行运算过程中，栈内情况保持不变。
【逆向工程核心原理】笔记——栈帧
wuwuhe99的博客
03-30 338
0040101A：POP EBP出栈，将栈顶数据给EBP(栈顶数据:main函数的栈底EBP)00401018-0040101B：回收空间，分配给加法的栈帧回收，再恢复main函数的栈帧。把ESP的值传给EBP，将EBPB变成mian函数的EBP, ESP,EBP都指向同一指令。00401015:将EBP-8和ESP-4相加，再放入EBP-8 1+2=3。00401006-00401009:指向a=1的指针指向EBP-8。0040100C-0040100F:指向b=1的指针指向EBP-4。
函数栈帧操纵：学习笔记
"这是一份关于栈（Stack）相关知识的学习笔记，主要聚焦在函数栈帧（Function Stack Frame）的操纵。笔记由作者barrosA.K.A Carlos Barros于2005年9月15日撰写，版本1.1。内容涵盖了栈的基本概念、布局、栈帧的创建...
逆向工程核心原理学习笔记（三）：检索API方法
killcoco的小窝
04-17 667
打开OD，载入程序 鼠标右键，如图。 然后就可以看到程序调用的所有API函数，便于分析。 找到messagebox函数，双击进去，就是函数所在反汇编地址了
栈帧详解
NeilZhy
03-16 7761
一. 理解栈帧 栈帧是什么，我们基本的理解是栈帧是栈帧也叫过程活动记录，是编译器用来实现过程/函数调用的一种数据结构。通俗来说栈帧就时C语言函数在调用的过程中的调用原理，就是当我们执行一个函数操作的时候，它的内部是如何实现的呢。 二 .关于栈帧的背景知识 1. 寄存器 第一个寄存器ebp，基址寄存器，也叫做栈底寄存器。 第二个寄存器esp，是栈顶寄存器。 第三个寄存
函数栈帧的创建和销毁详解 - 带你深入认识底层
Thepale2022的博客
11-06 565
带你进入底层，了解程序运行的真正逻辑！
对esp的几种操作方法
yellow的博客
07-08 3945
在函数的前3行代码常常是下面这种形式1、push  ebp2、mov   ebp，esp3，sub    esp， 0x0C      // 为函数栈开辟空间其中1、2行在不保存栈基址的函数中就没有。看下图中的特殊情况：add esp， 0xFFFFFF68  也是为函数栈分配空间，只不过换了另外一种形式。还有一种情况：第4行已经分配了栈空间了，第3行的and(不是add哦)是要干嘛？这个操作是怎...
ebp 函数堆栈esp_函数参数压栈，栈帧ebp,esp怎样移动的？
weixin_39780784的博客
12-22 452
压栈一次esp-4，ebp不变esp是栈顶指针寄存器，堆栈操作只和esp有关比如有一个函数a，有两个参数，一般是这样的PUSH 1 参数2压栈，esp-4PUSH 2 参数1压栈，esp-4CALL a 调用a:PUSH EBP 保存ebpMOV EBP,ESP 改变栈帧，以后访问参数通过ebp，访问局部变量通过espSUB ESP,8 分配局部变量空间...ADD ESP,8POP EBP 恢复...
汇编指令retn详解
q873412892的博客
11-08 9749
汇编指令retn用来结束当前过程返回到上一调用过程 当retn指令执行时是将esp指向地址得值弹出到EIP指令指针寄存器 实际就是执行了一次pop eip 然后esp+4 紧接着开始执行eip指向的地址 rern指令执行前esp指向0041FC9C ，EIP指向002225c7 堆栈中0041fc9c保存的是00222714 retn指令执行后ESP指向0041FCA0，EIP指向00222714 也就是说retn指令执行后把esp指向地址保存的数据弹出到eip 然后esp+0x4 相当于执行了po
逆向工程核心原理笔记（六）——栈帧
a1351937368的博客
05-17 692
逆向工程核心原理笔记（六）——栈帧 1.栈帧 栈帧是利用 EBP (栈帧指针)寄存器访问栈内的局部变量，参数，函数返回地址等等的手段，通过前面的学习可以了解到，ESP 寄存器承担着栈顶部指针的作用，EBP 寄存器负责行使栈帧指针的职能。在程序运行的时候，ESP 寄存器的值随时变化，访问栈中函数的局部变量，参数的时候，如果按照 ESP 的值为基准编写程序将会十分困难，并且很难使 CPU 引用带准确的地址，所以在调用某个函数的时候，需要先把 ESP 的值作为基准点保存到 EBP 中，并且维持在函数内部，这样无论
逆向工程核心原理学习笔记（二十七）：abex'crackme #2 破解算法
killcoco的小窝
05-25 2060
这次我们来看一下这个程序是如何加密的，我们重新开始我们的调试 然后我们在win7中调试的时候利用查找所有参考字符串并没有我们之前的信息框字符串信息： 我们这一次使用中文搜索引擎-智能搜索： 双击倒数第二个，然后我们知道这是一个信息框的提示信息，所以这应该处于一个按钮的处理函
栈帧ebp,esp详解
热门推荐
TuxedoLinux的博客
09-17 1万+
栈帧%ebp,%esp详解 分类专栏： 汇编 首先应该明白，栈是从高地址向低地址延伸的。每个函数的每次调用，都有它自己独立的一个栈帧，这个栈帧中维持着所需要的各种信息。寄存器ebp指向当前的栈帧的底部（高地址），寄存器esp指向当前的栈帧的顶部（地址地）。下图为典型的存取器安排，观察栈在其中的位置 入栈操作:push eax; 等价于 esp=esp-4,eax->[es...
计算机的取反（~）操作解释
C++专栏
04-10 1万+
我们都知道取反~是将二进制数0变为1,1变为0，但是
逆向工程核心原理
weixin_30270815的博客
04-07 5147
关于逆向工程 代码逆向工程，是逆向工程在软件领域的应用。使用RCE、RE、逆向工程等简称。 分析逆向工程的方法有静态分析法和动态分析法。 静态分析法：是在不执行代码文件情形下，对代码静态分析的方法。不执行代码，而是观察代码外部特征，获取文件类型、大小、PE头信息、导入导出API、内部字符串、是否运行时解压缩、注册信息、调试信息、数字证书等信息。使用反汇编工具查看内部代码、分析代码结构也属于静态分析。 动态分析法：程序文件执行过程中对代码进行动态分析。通过调试获得代码流，获得内存状态。通过动态分析法可以观察文
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值