栈

1. 栈在内存中的作用

• 暂时保存函数内的局部变量。
• 调用函数时传递参数
• 保存函数返回后的地址。

2. 栈其实是一种数据结构，它按照后进显出的原则存储数据。
3. 栈的特征

• 一个进程中，栈顶指针（ESP）初始状态指向栈底端，执行PUSH命令将数据压入栈，栈顶指针就会上移到栈顶端，执行POP命令从栈中弹出数据时，若栈为空，则栈顶指针移动到栈低端。
• 栈是一种由高地址向地址拓展的数据结构。

4. 用Olldbg打开stack.exe程序。
   

• 初始状态栈顶指针指向0019FF74，按下F7，执行PUSH 100命令。
  
• ESP的值变为0019FF70，比原来减少4个字节，并且该地址里面保存的值为100.
  
• 执行完POP EAX命令后，ESP值又增加了4个字节，变为0019FF74.
• 向栈中压入数据时，栈顶指针减小，向低地址移动；从栈中弹出数据时，栈顶指针增加，向高地址移动。
• 栈顶指针在初始状态指向栈底。