用两种方式实现代替 pop esp ,push esp

最新推荐文章于 2021-10-01 16:43:14 发布
最新推荐文章于 2021-10-01 16:43:14 发布
阅读量1.7k 收藏 1
点赞数 3
分类专栏： 汇编笔记 文章标签： 汇编 pop push
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zdy8023/article/details/103962505
版权

使用2种方式实现：push esp
    第一种方式:
        mov dword ptr ss: [esp-4],esp
        sub esp,4
    第二种方式:
        mov dword ptr ss:[esp-4],esp
        lea   esp,dword ptr ss:[esp-4]            
使用2种方式实现：pop esp
    第一种方式:
        add esp,4
        mov esp,dword ptr ss:[esp-4]
    第二种方式:
        lea  esp,dword ptr ss:[esp+4]
        mov esp,dword ptr ss:[esp-4]

努力奋斗的小青年
关注
  • 3
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
pop %esp和push %esp的研究
particleHorizon的博客
12-05 3418
最近看操作系统的代码，发现了利用pop %esp进行用户栈和内核栈之间的跳转，感觉挺有意思的，就研究了一下。其实这个问题本来不复杂，指令的设计方式蛮合理的，但是看了一下Intel的手册关于pop和push的描述反而把我弄晕了。 最后又仔细看了一下关于pop %esp和push %ebp的描述才明白，其实就是我一开始没看手册的时候想的那样。。。把intel手册上面对普通的pop和push的描述往pu
09_段跨越_push_pop_div_lea_les1
08-03
其次，32位寻址方式对[]中的两个寄存器几乎没有限制，可以任意组合，如ebx、ebp、esi、edi、eax、ecx、edx和esp。例如，mov eax, [ebx+ebx*4]是合法的，这增加了程序设计的灵活性。 段跨越是通过在操作数前添加段...
局部变量进入堆栈并不是使用push而是使用mov操作，所以ESP无变化。如果函数把任何数据压入堆栈，那么局部变量被覆盖，解决方法函数代码开始添加（针对汇编语言），通过从ESP减某个值保留一定空间
二进制模----细微行动改变影响世界
03-23 384
局部变量与堆栈 weixin_342351352014-08-13 19:40:0074收藏 我们知道函数中的局部变量存储在堆栈之中，如下图所示，当局部变量1、2、3存到堆栈中后，堆栈指针ESP并没有下移，依然指向原来的位置。出现这种情况的原因是：局部变量进入堆栈并不是使用push而是使用mov操作，所以ESP无变化。正是因为这样，如果函数把任何数据压入堆栈，那么局部变量将会被覆盖。 为了保护局部变量，解决方法是在函数代码的开...
卓一笔记---汇编入栈时堆栈指针esp如何变化
qinjiliaoqinmu的专栏
07-24 2054
最近看orange's 一个操作系统的实现,对其中字符串显示函数DispStr中的语句mov esi:[ebp+8]很是费解.为何只压入了一个字符串首地址,这里需要加上8才到字符串首地址?要明白这个问题,需要了解函数调用前后堆栈指针esp的变化. 假设有个汇编函数test如下: test: push ebp ;保...
move_to_user_mode()一个push esp的疑问
jmhIcoding
10-16 336
#define move_to_user_mode() \ __asm__ ( "movl %%esp,%%eax\n\t" \ "pushl $0x17\n\t" \ "pushl %%eax\n\t" \ "pushfl\n\t" \ "pushl $0x0
esp,ebp,push,pop
drift_的专栏
04-14 406
看完就忘系列……记一下…… 在内存中，栈和堆分别从高地址和低地址相向生长，理论上是为了空间的有效利用，因为栈用的少了，堆就可以用的多点，反之亦然（当然如果两个碰头了怎么办？谁知道……） 栈从高地址向低地址生长，栈（帧）顶esp浮动，而栈（帧）底ebp固定。在进行push操作时，先esp=esp-8;再data->(esp)。 在函数调用时，先将调用者帧底（ebp）压栈，然后建立新的帧，即将当前帧顶（esp）赋予帧底(ebp)(mov %esp,%ebp;) ...
2017-11-15 深刻理解堆栈及PUSH POP指令
年轮的博客
11-15 4939
1、使用3种方式实现：pushecx mov ebx,0012ffc4 //栈顶 mov edx,0012ffe4  //栈底 sub ebx,4  mov dword ptr ds:[ebx],ecx      mov dword ptr ds:[ebx-4],ecx sub ebx,4   lea ebx,dword ptr ds:[ebx-4] mov dwor
HBSC.rar_pop
09-20
POP 把字弹出堆栈. PUSHA 把AX,CX,DX,BX,SP,BP,SI,DI依次压入堆栈. POPA 把DI,SI,BP,SP,BX,DX,CX,AX依次弹出堆栈. PUSHAD 把EAX,ECX,EDX,EBX,ESP,EBP,ESI,EDI依次压入堆栈. POPAD 把EDI,ESI,EBP,ESP,EBX,...
常用汇编指令汇总 如： POP 把字弹出堆栈
02-29
POP 把字弹出堆栈。 PUSHA 把AX，CX，DX，BX，SP，BP，SI，DI依次压入堆栈。 POPA 把DI，SI，BP，SP，BX，DX，CX，AX依次弹出堆栈。 PUSHAD 把EAX，ECX，EDX，EBX，ESP，EBP，ESI，EDI依次压入堆栈。 POPAD 把EDI，...
反汇编代码中EBP和ESP的关系
10-23
在Intel体系中，栈是用push和pop这两个控制指令进行处理，而相关的三个寄存器是SS、SP和BP。SS是stack segment，SP是stack pointer的缩写，而BP除了在一般的汇编语言书上说了它是一个base pointer之外很少提起。 ...
易语言HOOK征途实现拦截系统公告
12-30
HOOK征途实现拦截系统公告 语音视频下载地址 http://115.com/file/cly4tyga .版本 2 .子程序 _窗口1_创建完毕 .局部变量 tmp, 整数型 窗口1.标题 ＝ 取执行文件名 () Process ＝ GetCurrentProcessId () ' 004...
C/C++函数调用过程分析
weixin_34092370的博客
07-20 344
这里以一个简单的C语言代码为例，来分析函数调用过程 代码： 1 #include <stdio.h> 2 3 int func(int param1 ,int param2,int param3) 4 { 5 int var1 = param1; 6 int var2 = param2; 7 int v...
对于ESP、EBP寄存器的理解
热门推荐
在路上的学习者
10-04 3万+
esp是栈指针，是cpu机制决定的，push、pop 会自动
对esp的几种操作方法
yellow的博客
07-08 3843
在函数的前3行代码常常是下面这种形式1、push  ebp2、mov   ebp，esp3，sub    esp， 0x0C      // 为函数栈开辟空间其中1、2行在不保存栈基址的函数中就没有。看下图中的特殊情况：add esp， 0xFFFFFF68  也是为函数栈分配空间，只不过换了另外一种形式。还有一种情况：第4行已经分配了栈空间了，第3行的and(不是add哦)是要干嘛？这个操作是怎...
滴水逆向第二集-作业
v_3483608762的博客
10-01 350
壹push esp和pop esp的其他写法。 一,push esp 第一种： mov eax,dword ptr ss:[esp] mov dword ptr ss:[esp-4],eax sub esp,4 第二种： mov dword ptr ss:[esp-4],esp sub esp ,4 第三种: mov dword ptr ss:[esp-4],esp lea esp,dword ptr ss:[esp-4] 二,pop esp 第一种： mov dword ptr ss:[esp+4
栈帧ebp,esp详解
TuxedoLinux的博客
09-17 1万+
栈帧%ebp,%esp详解 分类专栏： 汇编 首先应该明白，栈是从高地址向低地址延伸的。每个函数的每次调用，都有它自己独立的一个栈帧，这个栈帧中维持着所需要的各种信息。寄存器ebp指向当前的栈帧的底部（高地址），寄存器esp指向当前的栈帧的顶部（地址地）。下图为典型的存取器安排，观察栈在其中的位置 入栈操作:push eax; 等价于 esp=esp-4,eax->[es...
%eax为0x123 ，%edx为0， %esp为0x108，执行push %eax，pop %edx
最新发布
06-19
当你看到`%eax`被设置为0x123（十进制的187），`%edx`为0，`%esp`为0x108（十六进制的432），执行`push %eax`和`pop %edx`操作时，我们可以这样理解： 1. **push %eax**：这是将`%eax`寄存器的内容（即0x123）压...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值