C|函数调用堆栈

预备知识

cpu中的寄存器

eax、ebx、ecx、edx

EAX 是"累加器"(accumulator), 它是很多加法乘法指令的缺省寄存器。

EBX 是"基地址"(base)寄存器, 在内存寻址时存放基地址。

ECX 是计数器(counter), 是重复(REP)前缀指令和LOOP指令的内定计数器。

EDX 则总是被用来放整数除法产生的余数。

ebp、esp、eip

ESP：栈指针寄存器(extended stack pointer)，其内存放着一个指针，该指针永远指向系统栈最上面一个栈帧的栈顶。简单的理解为栈顶指针
EBP：基址指针寄存器(extended base pointer)，其内存放着一个指针，该指针永远指向系统栈最上面一个栈帧的底部。基地址，栈底指针
EIP: 代码地址寄存器

内存布局和函数调用机制

内存布局

进程使用的内存按功能能大致分为4部分

1. 代码区：存储被装入执行的二进制代码，CUP到这个区域取址并执行。
2. 数据区：用于存储全局变量，静态全局变量，静态局部变量，字符串常量等。
3. 堆区：进程可以在堆区动态请求一定大小的内存，并在用完之后还给堆区。动态分配和回收是堆区的特点
4. 栈区：函数被调用的时候分配栈区，用于存储函数的参数值，局部变量等值；还要动态的存储函数之间的关系，以保证被调用函数在返回时恢复到调用函数中继续执行

函数调用机制

局不变量占用的内存空间是由系统“动态”的建立和释放的。这种动态通过系统的栈自动进行，当一个函数调用发生时，系统要做一下工作：

1. 建立栈帧空间；
2. 保护现场，主调函数运行状态和返回地址入栈
3. 为被调函数传递数据（进行实参和形参的结合），同时形参获得存储空间；接着局部变量分配空间；
4. 执行被调用函数函数体；
5. 被调函数执行完成，释放被调函数中局部变量占用的栈空间；
6. 恢复现场：去主调函数运行状态及返回地址，释放栈空间；
7. 继续主调函数后续语句

常见汇编指令（无法通过字面意思知道作用的）

dword ptr :

• mov eax,DWORD PTR [rbp-0x4]
  间接访问方式 ：取到地址[rbp - 0x4]的值给 eax
• mov eax,0x0
  直接访问方式：将0x0给到eax

call：

1. 将后面代码地址入栈（保护现场）
2. 将调用函数的地址给到eip(并且跳转到eip指向地址代码执行)

函数调用堆栈：：待完成！！！

函数调用方式：

__cdecl：C调用方式
__stdcall：回调方式
__fastcall：快速调用方式

二者的区别：

1. 函数栈平衡：c调用方式栈平衡是由调用者进行栈平衡，回调方式栈平衡是由函数本身进行

				入参顺序		入参方式(size)			返回值带出				参数清除
__cdecl 		从右向左		<=8 push 				<=8 寄存器				调用方(main)	->  add esp,4
							>8 提前开辟内存			>8 提前开辟内存
							
__stdcall		从右向左		<=8 push 				<=8 寄存器				被调用方(fun) ->  ret 8	//返回到原函数且清除形参(pop + add)
							>8 提前开辟内存			>8 提前开辟内存
							
__fastcall		从右向左		<=8 直接寄存器带入		<=8 寄存器				被调用方(fun),没有入栈，栈帧回退直接清除  
							>8 超过部分开辟内存		>8 提前开辟内存