调用函数的过程之栈帧的创建和销毁

1.cpu中的寄存器：

?

1 2 3 4

通用寄存器：EAX,EBX,ECX,EDX 程序计数器（EIP(PC)）:存放当前正在执行的指令的下一条指令的地址。 栈顶:ESP寄存器 栈底：EBP寄存器

2.将内存中的指令复制到CPU中：

读取指令--->分析指令--->执行指令

3.什么是栈？

>栈是一种特殊的链表形式的数据结构，只允许在链表的一端进行添加和删除。

>栈有栈底和栈顶。从栈顶入栈称为push，从栈底入栈称为pop。

>栈是先进后出，后进先出

4.什么 是栈帧？

下面我们看一个代码：

?

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16

#include<stdio.h> #include<windows.h> int add( int x, int y) {      int z= 0 ;      z=x+y;      return z; } int main() {    int a= 10 ;      int b= 20 ;      int ret=add(a,b);      printf( "ret=%d\n" ,ret);      system( "pause" );      return 0 ; }</windows.h></stdio.h>

（1）每一次函数调用都是一个过程这个过程我们称为函数的调用过程，这个过程要为函数开辟栈空间，用于本次函数的调用中临时变量的保存，现场保护。这块栈空间我们称为函数栈帧

（2）寄存器ebp：称为“基址指针”：指向函数帧栈底的地址。

寄存器esp：称为“栈指针”：指向函数栈帧栈顶的地址。

比如调用main函数分配栈空间：

（3）当我们要详细研究函数调用过程，必须得对照的汇编代码。

从main函数的地方开始，要展开main函数的调用就得为main函数创建栈帧。

>ebp和esp用来维护函数的栈底指针和栈顶指针，push ebp:将_tmainCRTStartup的函数ebp压栈，在栈顶开辟一块空间放入它的ebp。

>mov ebp，esp:将esp赋给ebp，esp和ebp同时指向新开辟空间的顶端。

>sub ebp，0E4h:栈空间中元素存放顺序是由高地址到低地址，则该步骤在ebp的上面开辟了0e4h大小的内存空间.

>lea edi,[ebp-0E4h]:将ebp-0e4h这个地址放到edi中

>mov dword ptr [ebp-8],14h：给a赋值，在esp-4处赋上10.

>mov dword ptr [ebp-8],14h:给b赋值，在esp-8处开辟空间。

>调用call指令：call指令（1）对当前正在执行指令的下一条指令的地址进行保存。保存的目的是为了恢复。将地址保存在栈上。 （2）跳转至目标函数的地址处。

按F11进入到add函数中：

一个变量修改另一个变量，只需知道一个变量的地址然后通过指针的来访问：

?

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19

#include<stdio.h> #include<windows.h> int add( int x, int y) {      int *p=&x;      p++;  //指向下一个地址      *p= 40 ;      int z= 0 ;      z=x+y;      return z; } int main() {    int a= 10 ;      int b= 20 ;      int ret=add(a,b);      printf( "ret=%d\n" ,ret);      system( "pause" );      return 0 ; }</windows.h></stdio.h>

不用改变a,b的值通过改变*p的值来修改变量，来修改结果。