【汇编】EBP+n访问形参，EBP-n访问局部变量

一些概念介绍

• ESP：栈指针寄存器(extended stack pointer)，其内存放着一个指针，该指针永远指向系统栈最上面一个栈帧的栈顶。
• EBP：基址指针寄存器(extended base pointer)，其内存放着一个指针，该指针永远指向系统栈最上面一个栈帧的底部。
• 栈是从高地址向低地址生长（倒着生长）

为什么倒着生长？
一般程序执行的时候会有堆和栈，两者是连续存放的，有时候会出现这种情况：栈满了，但是堆没满；或者堆满了栈没满。这两种情况都存在空间的浪费。于是聪明的科学家提出了这样的解决办法：

让堆在栈的下面，堆向上生长，栈向下生长，这样两者就可以共用该空间！

进入正题

设有C语言函数：

int main(){
	int a = 0;
	int b = 1;
	swap(a, b);
	return a;
}

我们来观察一下这个汇编执行过程

1. 程序首先建立关于main的栈，其中存放的有a，b两个局部变量，并将形参也压入栈中

2. 然后调用swap函数，创立关于swap的栈

此时对于swap函数的EBP来说，加n就可以访问main函数的参数，即自己的形参，减n即可访问到自己的内部变量。

补充：

• swap函数中的形参压入栈的时候顺序其实是从右往左，这样可以方便swap在取数据的时候可以按照正确顺序取数据。