【逆向工程核心原理】笔记——栈帧

00401020：main函数的入口点

把ESP的值传给EBP，将EBPB变成mian函数的EBP, ESP,EBP都指向同一指令

目的：将旧的EBP保存起来

00401023:ESP-8

00401026：将数据1放入EBP-4
00401026: 将数据1放入EBP-8
00401034：将参数b入栈，将EBP-8传入EAX
00401038：将参数a入栈，将EBP-4传入EAX


0040103C: 将00401000地址入栈

add函数的EBP生成，进行备份
00401001:ESP指向main函数的栈底指针
00401006-00401009:指向a=1的指针指向EBP-8
0040100C-0040100F:指向b=1的指针指向EBP-4

00401015:将EBP-8和ESP-4相加，再放入EBP-8 1+2=3
00401018-0040101B：回收空间，分配给加法的栈帧回收，再恢复main函数的栈帧
00401018: MOV ESP,EBP。 ESP的指针指向EBP
0040101A：POP EBP出栈，将栈顶数据给EBP(栈顶数据:main函数的栈底EBP)

0040101B: RETN，箭头指回00401041，ESP+8，mian函数的ESP恢复出来

00401044-0040104A: printf语句