栈帧及EBP、ESP寄存器及出入栈的流程

接下来咱们以一个例子来说明EBP、ESP寄存器的作用。由于刚是自己理解的，有错误可以提出，共同进步。

这个是栈帧的结构

以下是按调用约定__stdcall 调用函数test(int p1,int p2)的汇编代码

如果运行函数前堆栈指针ESP为0xAAAAAAA 。EBP为0xAAAAAB0

push   p2    ;參数2入栈, ESP -= 4h , ESP = 0xAAAAAAA - 4h =    0xAAAAAA6

push   p1    ;參数1入栈, ESP -= 4h , ESP = 0xAAAAAAA - 8h =    0xAAAAAA2

call test    ;压入返回地址 ESP -= 4h, ESP = 0xAAAAAAA- 0Ch  = 0xAAAAA9D,注意：这里是test函数的返回地址。即在代码段中的地址（偏移）。

;//进入函数内

{

push   ebp                           ;保护先前EBP指针， EBP入栈(即0xAAAAAB0入栈。注意与返回地址差别)， ESP-=4h, ESP = 0xAAAAA99

mov    ebp, esp                   ;设置EBP指针指向栈顶 0xAAAAA99

mov    eax, dword ptr  [ebp+0ch]   ;ebp+0ch为0xAAAAAA6即參数2的位置

mov    ebx, dword ptr  [ebp+08h]   ;ebp+08h为0xAAAAAA2,即參数1的位置

sub    esp, 8                     ;局部变量所占空间ESP-=8, ESP =  0xAAAAA91

...

add    esp, 8                     ;释放局部变量, ESP+=8, ESP =  0xAAAAA99

pop    ebp                       ;出栈,恢复EBP, ESP+=4, ESP =  0xAAAAA9D,即把栈中地址0xAAAAAB0的内容pop到ebp中，恢复现场。

ret    8                          ;ret返回,弹出返回地址,ESP+=4, ESP=0xAAAAAA2, 后面加操作数8为平衡堆栈,ESP+=8,ESP=0xAAAAAAA, 恢复进入函数前的堆栈.

}

 

原来ESP就是一直指向栈顶的指针。

而EBP有两种作用，第一种，作为基址对参数的调用通过加减来调用。

第二种，作为栈底地址。在调用新的函数时，会把上一个原函数的栈底地址入栈保存现场，然后把esp的地址赋予ebp作为栈底地址。

每一次发生函数的调用（主函数调用子函数）时，在被调用函数初始时，都会把当前函数（主函数）的EBP压栈，以便从子函数返回到主函数时能够获取EBP。