【逆向基础】六、函数调用随记

32位程序函数调用过程
栈：为函数（过程）先进后出的内存管理机制
Procedures 过程
Passing control 传递控制
Passing data 传递数据
Allocating and deallocating memory 分配和释放内存

当函数执行所需要的存储空间超出寄存器能够存放的大小时,就会借助栈上的存储空间；我们把这部分存储空间称为函数的栈帧；

栈帧：
earlier frames:比较早的帧

frame for calling function p：执行函数的帧
…
Argument n 参数n （0-n使用寄存器传递参数）
…
Argument 7 参数7 （7-使用栈来传递参数）
…
Return address 返回地址（它的压栈操作不通过指令push来执行，而是使用指令call来实现的；具体值是当前函数执行完毕后，下一条指令的地址；）

frame for executing function p：正在执行函数的帧
saved regiters 被保存的注册表
Local variables 本地变量
Argument build area 参数构建区域

指令： call ret
EIP:程序计数寄存器，用于存放下一条执行指令的地址，它决定程序的流程；
call：将函数首地址（第一条指令地址）写入EIP寄存器，以此实现函数的调用；同时call还要将返回地址压入栈中；
指令ret从栈中将返回地址弹出，同时写入程序指令寄存器RIP中；继续执行main函数中的相关操作；

如果一个函数的参数数量大于6，超出的部分就需要通过栈来传递；
寄存器：EDI,EDX,ESI,ECX,E8,E9;（不需要对齐）
栈：参数对齐