ebp esp 的关系

最新推荐文章于 2021-08-16 14:20:37 发布
最新推荐文章于 2021-08-16 14:20:37 发布
阅读量327 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/sxr__nc/article/details/103227783
版权

在这里插入图片描述

Psy_Hacker
关注
对寄存器ESP和EBP的一些理解
wangkr的专栏
11-20 2万+
PS：EBP是当前函数的存取指针，即存储或者读取数时的指针基地址；ESP就是当前函数的栈顶指针。每一次发生函数的调用（主函数调用子函数）时，在被调用函数初始时，都会把当前函数（主函数）的EBP压栈，以便从子函数返回到主函数时可以获取EBP。 下面是按调用约定__stdcall 调用函数test(int p1,int p2)的汇编代码 假设执行函数前堆栈指针ESP为0xAAAAAAA ；
esp和ebp跟踪记录
10-17
push ebp mov ebp,esp
反汇编代码中EBP和ESP的关系
10-23
本文档主要介绍高级语言反汇编之后的汇编代码中寄存器EBP的作用。
通过一段汇编，加深对寄存器ESP和EBP的理解
热门推荐
zsJum的专栏
01-05 3万+
一直对寄存器ESP和EBP的概念总是有些混淆，查看定义ESP是栈顶指针，EBP是存取堆栈指针。还是不能很透彻理解。之后借于一段汇编代码，总算是对两者有个比较清晰的理解。 下面是按调用约定__stdcall 调用函数test(int p1,int p2)的汇编代码 ;假设执行函数前堆栈指针ESP为NN push   p2    ;参数2入栈, ESP -= 4h , ESP = NN - 4h
汇编指令ebp与esp的关系与作用
SnailCpp的博客
04-16 4611
可以看到，初始情况下，ebp此时值为0012FEDC，也就是栈帧的地址，而栈顶地址esp值为0012FDFC。可以看到两个值有一定的关系。而帧指针的地址较高。      然后我们让它执行前两句，push ebp,mov ebp,esp 可以看到前两句已经执行了，那么ebp跟esp的值也发生了变化。esp=0012FDF8，ebp=0012FDF8。为神马？一句句解读，push
ESP 与 EBP
迪迦 • 奥特曼
10-11 271
ESP（Extended Stack Pointer）为扩展栈指针寄存器，是指针寄存器的一种，用于存放函数栈顶指针。 EBP（Extended Base Pointer），扩展基址指针寄存器，也被称为帧指针寄存器，用于存放函数栈底指针。 ...
mistletoe-ebp-master_PURE_ebp_
10-03
This is a version of mistletoe maintained by the Excutable Book Project (EBP). It tracks the myst branch of ExecutableBookProject/mistletoe which eventually it is hoped will be merged into mistletoe ...
[pwn]ROP：通过ESP和EBP间接控制EIP-附件资源
03-05
[pwn]ROP：通过ESP和EBP间接控制EIP-附件资源
EBP与ESP的作用
Catdeo的博客
08-16 2922
EBP与ESP的作用 EBP是当前函数的存取指针，就是存储或读取函数中变量的指针基地址。ESP就是当前函数的栈顶指针。每一次发生函数调用的时候，在被call func初始化的时候都会把当前函数的EBP入栈，保证在子函数返回到主函数的时候能够找到栈帧基地址EBP 假设某一个main函数调用某一个test(int a,int b)函数 假设此时的main函数的ESP指针已经指向了0X896FFFAA，EBP为0x896FFFFFF push a; 完成参数a的压栈，ESP = 0X896FFFAA - 4 =
ebp esp与堆栈
04-11 987
一般的说法ebp指向栈底，esp指向栈顶 从堆栈的概念来讲，压栈就是把数据放到栈顶上面，于是栈顶又增长 不过悲剧的x86堆栈要倒着长，如果以为push以后esp会增加可就大错特错了。。ebp虽然叫栈底，但是永远大于等于栈顶 每push一个值，esp相应减小 从地址角度看，栈顶在下面，栈底在上面。。干脆管ebp叫栈顶好了，不知道谁最先定义的名字，我就认为栈是从
esp和ebp详解
无聊的专栏
03-16 1万+
一.概念分析经常看到下面这两句：pushl %ebp movl %esp,%ebp esp是堆栈指针　 ebp是基址指针　那两条指令的意思是　将栈顶指向　ebp　的地址　 —————————————————————　以下摘自网上一篇文章：　push　　　　ebp　　　　　　　　　　　　　;ebp入栈　 mov　　　　　ebp,　esp　　　　　　　　;因为esp是堆栈指针，无法暂借使
esp 和 ebp
lhk124的博客
10-19 1919
什么是 esp和ebp？ ESP：栈指针寄存器(extendedstackpointer)，其内存放着一个指针，该指针永远指向系统栈最上面一个栈帧的栈顶。 EBP：基址指针寄存器(extendedbasepointer)，其内存放着一个指针，该指针永远指向系统栈最上面一个栈帧的底部。 https://blog.csdn.net/u011822516/article/details/20001765?utm_medium=distribute.pc_relevant.none-task-blo...
ebp和esp使用
无心插柳
09-26 6320
esp是栈指针，是CPU机制决定的，push、pop指令会自动调整esp的值 又因为函数的参数和局部变量，其实是与进入函数那时的esp相关的，但由于esp在函数运行中会不停的变， 因此保存当前esp到一个ebp中保持不变，后续用ebp来访问参数和局部变量就很清楚。 而且还方便于调试器分析函数调用过程中的堆栈情况。 这个ebp也不是必须的，实际esp虽然不停在变，但具体变化编译器是可
EBP 和 ESP 详解
二进制模----细微行动改变影响世界
01-31 4096
EBP 和 ESP 详解 测试开发小白变怪兽2018-05-23 19:52:3411387收藏19 分类专栏：汇编 基本概念： （1）ESP：栈指针寄存器(extendedstackpointer)，其内存放着一个指针，该指针永远指向系统栈最上面一个栈帧的栈顶。 （2）EBP：基址指针寄存器(extendedbasepointer)，其内存放着一个指针，该指针永远指向系统栈最上面一个栈帧的底部。 —————————————————————　 以下摘自网上一篇...
从汇编角度理解 ebp&esp 寄存器、函数调用过程、函数参数传递以及堆栈平衡
个人笔记
04-04 9231
本文试图从汇编以及整体上，讲解函数调用时，堆栈的变化，以及到底是如何进行参数的传递。如果你细读此文，相信一定会有所收获。
esp跟ebp跟踪记录[转]
aojiansu7578的博客
07-18 265
转载自:http://hi.baidu.com/anheizzq/item/1c0899622926c81e7ddecca3 发现文字描述还是太没有快感。上几幅图，来说明这个调试过程更好。此文对于深刻理解ebp，esp是具有长远意义的 可以看到，初始情况下，ebp此时值为0012FEDC，也就是栈帧的地址，而栈顶地址esp值为0012FDFC。可以看到两个值有一定的关系。而...
栈帧详解
NeilZhy
03-16 7071
一. 理解栈帧 栈帧是什么，我们基本的理解是栈帧是栈帧也叫过程活动记录，是编译器用来实现过程/函数调用的一种数据结构。通俗来说栈帧就时C语言函数在调用的过程中的调用原理，就是当我们执行一个函数操作的时候，它的内部是如何实现的呢。 二 .关于栈帧的背景知识 1. 寄存器 第一个寄存器ebp，基址寄存器，也叫做栈底寄存器。 第二个寄存器esp，是栈顶寄存器。 第三个寄存
EBP, ESP 是什么
brucetiancai的专栏
11-09 666
E代表extended， 表示 是32位REG ESP 是 stack pointer，EBP 是 base pointer。 EBP 指向系统栈最上面一个栈帧的底部。（what is 栈帧？） 作用是在调用函数时保存ESP使函数结束时可以正确返回。 栈帧： 栈帧也叫过程活动记录，是编译器用来实现过程/函数调用的一种数据结构。 从逻辑上讲，栈帧就是一个函数执行的环境：函数参数、
esp_ebp
happylzs2008的专栏
06-24 170
函数调用栈 剖析＋图解[转] https://www.jianshu.com/p/78e01e513120 函数调用栈 剖析＋图解 https://blog.csdn.net/wangyezi19930928/article/details/16921927 反汇编01 https://www.jianshu.com/p/aabdcf981465 栈帧ebp,esp详解 https://blog.csdn.net/TuxedoLinux/article/details/100921994 X86
ebp esp 计算
最新发布
08-24
在程序执行过程中，ebp和esp是两个重要的寄存器。ebp（Base Pointer）是一个基地址指针，而esp（Stack Pointer）是一个栈指针。它们用于帮助程序跟踪和管理函数调用的堆栈帧。 ebp指向当前函数的栈底，也就是函数的起始地址。而esp指向当前函数的栈顶，也就是栈中最新的数据。 在函数调用的过程中，ebp和esp会随着函数的执行而进行相应的计算。当进入一个函数时，会先执行push ebp将当前函数的栈底指针压栈，然后执行mov ebp, esp将ebp指向当前函数的栈底。接着，通过sub指令，esp会往下移一段空间，为函数的局部变量分配栈帧空间。这样，ebp和esp又指向了一个新的空间，即为当前函数的栈帧空间。 在函数执行完毕后，通过mov esp, ebp将ebp中的内容放在esp中，使得esp重新指向当前函数的栈顶。然后，通过pop ebp恢复ebp的值，使得ebp重新指向上一个函数的栈底。最后，esp再往上退回一个地址空间，回到上一个函数的栈顶。这样，ebp和esp就能正确指向上一个函数的栈底和栈顶。 总而言之，ebp和esp的计算可以帮助程序在函数调用过程中正确管理栈帧，使得函数的执行能够按照正确的顺序进行。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *2* *3* [栈帧详解ebp、esp](https://blog.csdn.net/qq_41658597/article/details/115603733)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 100%"] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值