逆向工程核心原理学习笔记（二十三）：栈帧10：设置返回值，删除栈帧&main（）函数终止

最新推荐文章于 2021-08-10 00:21:34 发布
最新推荐文章于 2021-08-10 00:21:34 发布
阅读量307 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_36810340/article/details/71512314
版权

main()函数使用该语句设置返回值0




XOR a,a  即计算两个相同的值，结果为0


因为计算速度比MOV EAX,0  速度快，所以通常永XOR对寄存器进行初始化操作






最终主函数终止运行，同add（）函数一样，返回前要先从栈中删除与其对应的栈帧





执行上图所示的命令后，main函数的栈帧就会被删除




执行完后，栈内情形如图所示。


随后函数执行到了401057这个地址，这是VC++的启动函数的地方



一直执行，便到了程序终止的地方，程序结束






killcoco
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
通过函数栈帧结构在函数中修改临时变量与返回值
Joy_Dang的博客
05-07 463
bug函数修改的方式与myadd修改方式有所不同，myadd通过临时变量指针上移的方式修改，bug函数则通过函数内创建变量让指针下移。修改返回值时，因为最后一次是从bug函数跳转回main函数所以bug函数return的的返回值为最终返回值，下面代码用全局变量q保存了myadd的返回值所以ret依然等于myadd的返回值。#include<stdio.h> #include<wi...
栈帧
Mi1k7ea
06-03 2574
栈帧（Stack Frame）是利用EBP寄存器访问栈内局部变量、参数、函数返回地址等的手段，在程序中用于声明局部变量、调用函数等。 整个过程为：调用某函数时，先把用作基准点（函数起始地址）的ESP值保存到EBP并维持在函数内部。无论ESP的值如何变化，以EBP的值为基准能够准确安全访问到相关函数的局部变量、参数、返回地址等。 网上找的一个函数调用栈的典型内存布局如下： 基本的栈帧结构如...
函数调用栈帧过程（带图详解）
cherishinging的博客
04-18 1万+
函数调用我们大家都很熟悉，我们都知道函数调用是发生在栈上的。首先，我们来了解一下程序对内存使用的分区情况： 区域 作用 栈区（stack） 由编译器自动分配和释放，存放函数的参数值，局部变量的值等。操作方式类似与数据结构中的栈 堆区（heap） 一般由程序员分配和释放，若程序员不释放，程序结束时可能由操作系统回收。与数据结构中的堆是两码事，分配方式类似于链表 静态区（sta
Java —— 运行时栈帧结构
热门推荐
凶残的程序员
01-21 2万+
代码编译的结果从本地机器码转变为字节码，是存储格式发展的一小步，却是编程语言发展的一大步。 概述栈帧（Stack Frame）是用于支持虚拟机进行方法调用和方法执行的数据结构。它是虚拟机运行时数据区中的虚拟机栈的栈元素。栈帧存储了方法的局部变量表、操作数栈、动态连接和方法返回地址等信息。
（栈帧和函数调用三）函数返回值的传递
bajianxiaofendui的博客
11-13 1万+
（栈帧和函数调用三）函数返回值的传递一，函数返回值在5-8字节之间二，函数返回值超过8字节三，使用对象作为函数返回值四，总结      在本系列第一篇文章的总结中，我们提到过，从该例子的汇编代码中可以看到，函数的返回值是保存在eax寄存器中，在x86环境中，eax是一个32位的寄存器，只占有4个字节，对于函数返回值超过4个字节的情况又是如何传递的呢...
java 栈 返回值_java栈
weixin_36439481的博客
02-13 538
栈出现的背景:由于跨平台型的设计,java的指令都是根据栈来设计的.不同平台cpu架构不同,所以不能设计为基于寄存器的指令;优点是跨平台,指令集小,编译器容易实现,缺点是性能下降,实现同样的功能需要更多的指令;栈和堆栈是运行时的单位,堆是存储的单位栈解决程序的运行问题,即程序如何执行,或者如何处理数据.堆解决的是数据存储的问题,即数据怎么放,放哪里;栈是什么每个线程在创建时都会创建一个虚拟机栈,其...
函数的调用过程（栈帧）
fistraiser的博客
05-10 3139
我们来深入研究一下函数的调用过程。先看下面这个简单的C语言源程序：#include <stdio.h> #include <stdlib.h> int add(int A,int B) { int z = A + B; return z; } int main() { int a = 0xAAAA...
Golang学习笔记（一）：简介
01-21
Go语言最主要的特性 代码如下: 自动垃圾回收 更丰富的内置类型 函数多返回值 ...通过package组织，只有package名称为main的可以包含main函数 一个程序有且仅有一个main包 通过import 关键字导入其他非ma
九九乘法表源码java-c-2nd-lang-asst-01:学习C作为第二编程语言的第一个编程任务
06-06
函数，包括main ； 和一般程序结构。 如果缺乏这些知识，那么像这样的自学教程可以提供基础知识。 将探讨的主题是 C 中最重要的一些主题，并说明了它的强大功能和流行程度。 它们可以被认为是“高级基础” 。 注意：...
免费下载:C语言难点分析整理.doc
02-29
29. exit子程序终止函数与return的差别 141 30. extern与static存储空间矛盾 145 31. PC-Lint与C\C++代码质量 147 32. spirntf函数使用大全 158 33. 二叉树的数据结构 167 34. 位运算应用口诀和实例 170 35. 内存...
C语言随堂笔记.zip
10-05
//2、每一个c语言有且只有一个主函数main()，c++中main函数返回为int /*TC2.0中返回可以为void(空) 3、语法规则：第一条语句结束使用";"结束，（并不是一行结束） */ //定义一个函数，求两数中最大值 /* 定义...
go开发实战.doc
03-15
6.2.3 main函数和init函数 36 6.2.4 导入包 38 6.3 测试案例 40 6.3.1 测试代码 40 6.3.2 GOPATH设置 42 6.3.3 编译运行程序 43 6.3.4 go install的使用 43 7. 复合类型 45 7.1 分类 45 7.2 指针 45 7.2.1...
函数栈帧（详细图解）
ZHOUZH的博客
08-10 1万+
一、栈 简单来说栈是一块由函数运行而临时占用的内存区域，其主要特点有： 一个限定表尾进行删除（出栈）和插入（入栈）操作的线性表，其过程类似与压子弹与退子弹。 一个由系统自动分配的内存空间。 用于存储函数内部的局部变量、方法调用、函数传参数值等。 由高地址向低地址生长。 ...
函数调用堆栈、返回值与调用约定
KingOfMyHeart的博客
04-13 1547
在看文章之前来了解两个指针: ebp：指向函数栈底的指针 esp：指向函数栈顶栈顶指针 #include<stdio.h> int sum(int a, int b) { int temp = 0; temp = a + b; return temp; } int main() { int a = 10; int b = 20; int ret = 0; ...
起点小说解锁.js
04-27
起点小说解锁.js
299-煤炭大数据智能分析解决方案.pptx
04-27
299-煤炭大数据智能分析解决方案.pptx
299-教育行业信息化与数据平台建设分享.pptx
04-27
299-教育行业信息化与数据平台建设分享.pptx
基于Springboot+Vue酒店客房入住管理系统-毕业源码案例设计.zip
04-27
网络技术和计算机技术发展至今，已经拥有了深厚的理论基础，并在现实中进行了充分运用，尤其是基于计算机运行的软件更是受到各界的关注。加上现在人们已经步入信息时代，所以对于信息的宣传和管理就很关键。系统化是必要的，设计网上系统不仅会节约人力和管理成本，还会安全保存庞大的数据量，对于信息的维护和检索也不需要花费很多时间，非常的便利。 网上系统是在MySQL中建立数据表保存信息，运用SpringBoot框架和Java语言编写。并按照软件设计开发流程进行设计实现。系统具备友好性且功能完善。 网上系统在让售信息规范化的同时，也能及时通过数据输入的有效性规则检测出错误数据，让数据的录入达到准确性的目的，进而提升数据的可靠性，让系统数据的错误率降至最低。 关键词：vue；MySQL；SpringBoot框架 【引流】 Java、Python、Node.js、Spring Boot、Django、Express、MySQL、PostgreSQL、MongoDB、React、Angular、Vue、Bootstrap、Material-UI、Redis、Docker、Kubernetes
时间复杂度的一些相关资源
最新发布
04-27
时间复杂度是计算机科学中用来评估算法效率的一个重要指标。它表示了算法执行时间随输入数据规模增长而变化的趋势。当我们比较不同算法的时间复杂度时，实际上是在比较它们在不同输入规模下的执行效率。 时间复杂度通常用大O符号来表示，它描述了算法执行时间上限的增长率。例如，O(n)表示算法执行时间与输入数据规模n呈线性关系，而O(n^2)则表示算法执行时间与n的平方成正比。当n增大时，O(n^2)算法的执行时间会比O(n)算法增长得更快。 在比较时间复杂度时，我们主要关注复杂度的增长趋势，而不是具体的执行时间。这是因为不同计算机硬件、操作系统和编译器等因素都会影响算法的实际执行时间，而时间复杂度则提供了一个与具体实现无关的评估标准。 一般来说，时间复杂度越低，算法的执行效率就越高。因此，在设计和选择算法时，我们通常希望找到时间复杂度尽可能低的方案。例如，在排序算法中，冒泡排序的时间复杂度为O(n^2)，而快速排序的时间复杂度在平均情况下为O(nlogn)，因此在处理大规模数据时，快速排序通常比冒泡排序更高效。 总之，时间复杂度是评估算法效率的重要工具，它帮助我们了解算法在不同输入规模下的性
opencv学习笔记——cv::mean()函数详解
06-12
cv::mean()函数是OpenCV中用于计算图像均值的函数，它的函数原型如下： ``` Scalar cv::mean(InputArray src, InputArray mask = noArray()); ``` 其中，src参数是输入的图像，mask参数是用于掩码的可选参数。 ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值