函数栈帧的创建与销毁的过程

这是本次使用的代码 ,编译软件是vs2013。

每一个函数调用都要在栈区创建一个空间，这个空间是由两个寄存器（esp,ebp）来维护的，这两个寄存器中存放的是地址，当你调用哪种函数的时候他就对哪个函数进行维护，ebp又叫栈底指针，esp叫栈顶指针。

 main函数也是被其他函数调用的，可以在函数堆栈里可以看到

 他们的调用关系如下图

接下来看本次代码的汇编代码：

首先是main函数里的汇编代码

 

 

 

下面是Add函数的汇编代码

 

根据汇编代码来看函数栈帧的创建和销毁过程

在没有调用main函数之前是这样的

 现在来看调用main函数的汇编代码

 

 

push是压栈将ebp压到栈顶esp的上面，mov将esp的值给ebp，sub使esp的纸减0E4h，我们知道栈区是由高地址到低地址的，所以esp的地址变小指向上面的区域，此时ebp与esp之间的空间就是为main函数预留的空间。（压栈：从栈顶放一个元素，出栈：从栈顶删除一个元素）

 

 后面三个push又在栈顶上压了三个元素，lea（load effective address）把后面的有效地址加到edi里，把符号名加上可以看到这个地址是ebp-0E4h,然后把39h放到ecx里，把0CCCCCCCCh放到eax里，这里的操作是从rep stos开始生效，他的作用是从edi开始向下的39h空间全部都改成eax的内容cccccccc，可以看到就是把为main函数开辟的空间全部变成cccccccc。

 

 

 

后面的汇编代码才是main函数的主要内容，假设一格为四个字节，后面的操作是把a的值10放到ebp-8这个地址里，把b的值20放到ebp-14h这个地址里，把c的值0放到地址ebp-20h里，说明这三个地址分别是为a，b，c所开辟的。

再往后是传参，把ebp-14h地址得值传给eax，把ebp-8地址得值传给ecx，也就是把a和b的值传给新开辟的eax和ecx。

 

 

 

call指令是调用函数在编译界面（按两次f11进入所调用函数的编译界面），在执行call指令时会把call指令的下一条指令的地址进行压栈。

 

 之后就进入了Add函数的编译界面，这里操作与上面差不多，首先push将main函数的ebp压栈，然后开辟Add函数的空间，然后三次push，lea把地址放入edi里，33h放到ecx里，0CCCCCCCCh放到eax里，rep stos使edi开始向下的33h空间里的值都初始化为cccccccc。然后把z的值0传到地址ebp-8里，接着把地址ebp+8的值放到eax里，把地址ebp+0Ch的值加到eax里，之后再把eax里的值放到地址ebp-8里。我们之前可以看到ebp+8和ebp+0Ch里的值是main函数里a，b传过来的，所以这里的操作就是把实参a，b的值传给形参x，y，最后再把形参x，y相加的值传给z。

最后return z的过程，把ebp-8的值放到eax里，因为一会要销毁其他值，所以放在eax里保存起来，pop就是会出栈操作，后面三个pop分别释放了edi，esi，ebx，可以在地址里看到每销毁一个esp的地址就会加4，然后把ebp赋给esp，再释放ebp，这时esp回到main函数里call指令下一条指令的地址，这个地址就是为了让我们从Add函数里回到main函数。此时Add的栈帧就被我们销毁了。

 

 

 

 

 

 回到main函数后再来看剩下的编译代码

 先使esp的地址加8，再把eax的值放到地址ebp-20h，而c的位置就是ebp-20h，后面的跟上面步骤一样，返回之后一步一步销毁。

 总结：

1.寄存器有eax，ebx，ecx，edx，eip，ebp，esp，ebp。其中最重要的是ebp和esp，这两个寄存器中存放的是地址，而且是用来维护函数栈帧的。eip是存放cpu将要执行的指令。

 2.pusb（压栈）：从栈顶放一个元素。 

    pop（出栈）：从栈顶删除一个元素。

    call：1.将下一条指令的地址压入栈中。2.跳转至目标函数的地址并开始调用。

    ret：返回调用过程。

    3.每一个函数调用都要在栈区创建一个空间。