【C语言初阶】函数栈帧的创建和销毁

zzzylo

已于 2022-12-03 21:45:02 修改

阅读量135

点赞数

分类专栏： C语言文章标签： c语言开发语言

于 2022-12-02 23:21:53 首次发布

本文链接：https://blog.csdn.net/zzzylo/article/details/128148754

版权

C语言专栏收录该内容

22 篇文章 0 订阅

订阅专栏

以下都是在VS2013环境下实现的，在不同的编译器下函数的栈帧创建略有不同。

1.寄存器：eax、ebx、ecx、edx等等。

与函数栈帧相关的寄存器有ebp（栈底指针）、esp（栈顶指针），这两个寄存器是来维护函数栈帧的。

2.在VS2013中，main函数也是被其他函数调用的

mainCRTStartup ---> __tmainCRTStartup ---> main

3.函数栈帧创建与销毁的过程

具体过程以下边的代码为例

#include <stdio.h>

int Add(int x,int y)
{
    int z=0;
    z=x+y;
    return z;
}

int main()
{
    int a=10;
    int b=20;
    int c=0;

    c=Add(a,b);
    
    printf(%d\n",c);

    return 0;
}

当程序运行后转到反汇编，通过反汇编观察程序的运行

1.push           ebp                          将ebp的值压栈

2.mov          ebp,esp                         将esp的值传给edp

3.sub           esp,0E4h                           esp-0E4h(相当于给main函数预留了一段空间)

4.push           ebx                          将ebx的值压栈

5.push           esi                           将esi的值压栈

6.push         edi                         将edi的值压栈

7.lea           edi                           edi,[ebp+FFFFFF1Ch](加载有效地址，将 [ ] 中的地址加载到edi中)

                                  该地址为，[ebp-0E4h](此地址是第三行的值)

8.mov          ecx,39h                         将39h这个值放入ecx中

9.mov          eax,0CCCCCCCCh          eax中加入0CCCCCCCCh中

10.rep stos dword ptr es:[edi] 从第7到9行，从edi地址开始向下ecx个的double字（4字节）全部变成eax中的值

11.mov dword ptr [ebp-8],0Ah 将0Ah(10)放在ebp-8的位置处

12.mov dword ptr [ebp-14h],14h 将14h(20)放在ebp-14h的位置处

13.mov dword ptr [ebp-20h],0 将0放在ebp-14h的位置处

14.mov eax,dword ptr [ebp-14h] 将ebp-14h的值放在eax中

15.push eax 将eax的值压栈

16.mov ecx,dword ptr [ebp-8]    将ebp-8的值放在ecx中

17.push ecx 将ecx的值压栈

18.call 00C210E1 将call指令的吓一条指令压栈（此时进入函数内部）

19.push          ebp                          将ebp的值压栈

20.mov          ebp,esp                         将esp的值传给edp

21.sub           esp,0CCh                          esp-0CCh(相当于给main函数预留了一段空间)

22.push           ebx                          将ebx的值压栈

23.push           esi                           将esi的值压栈

24.push         edi                         将edi的值压栈

25.lea           edi                           edi,[ebp+FFFFFF34h](加载有效地址，将 [ ] 中的地址加载到edi中)

该地址为，[ebp-0CCh](此地址是第三行的值)

26.mov          ecx,33h                         将33h这个值放入ecx中

27.mov          eax,0CCCCCCCCh          eax中加入0CCCCCCCCh中

28.rep stos dword ptr es:[edi] 从第7到9行，从edi地址开始向下ecx个的double字（4字节）全部变成eax中的值

29.mov dword ptr [ebp-8],0 将0放在ebp-8的位置处

30.mov eax,dword ptr [ebp+8]   将ebp+8的值放在eax中（10）

31.add eax,dword ptr [ebp+0Ch] 将ebp+0Ch的值加到eax中（30）

32.mov eax,dword ptr [ebp-8] 把ebp-8的值放在eax中（30）、

33.pop edi edi出栈

34.pop esi esi出栈

35.pop ebx ebx出栈

36.mov esp,ebp 将ebp给esp

37.pop ebp 将弹出的值存入ebp中

38.ret 跳到此时从站栈顶弹出的地址处

39.add esp,8 将esp+8，即esp指向esp+8处，此时相当于将第15和17步的值弹出，空间归还给系统

40.mov   dword ptr [ebp-20h],eax 将eax（30）中的值放到ebp-20h（变量c）中