熟悉函数调用时的堆栈操作是学好汇编语言的必备知识,在此仅仅写出了最简单的函数调用过程 , 有错误的地方,欢迎批评指正.
注:该程序通过VS2012编译. 函数调用方式为C调用方式 : A. 用栈自右向左传參 B : 调用者平衡堆栈
因为使用xls画的堆栈图,仅仅能以贴图方式进行.
1. C语言的源代码
#include "stdafx.h" |
| ||
|
|
|
|
int Plus(int x,int y) |
| ||
{ |
|
|
|
| int z = 2; |
| |
|
|
|
|
| return x+y+z; |
| |
} |
|
|
|
int _tmain(int argc, _TCHAR* argv[]) | |||
{ |
|
|
|
| int r = Plus(3,4); | ||
| return 0; |
| |
} |
|
|
|
2.调用Plus函数的汇编语言
2.1
2.2 压入參数
两个Push指令,ESP-8.
2.3 调用函数
2.4.保存原来EBP
注: call指令两个要点 A : 将下一条指令地址 (返回地址)入栈 , ESP - 4
B : 将call指令后的地址存至 EIP 寄存器
2.5 将当前栈顶作为栈底
2.6 开辟栈空间
4,5,6 这三条指令合称为打开栈帧.
注 ： sub esp , 0xC0 当中的0xC0为编译器为该函数分配的缓冲区大小。其大小可由编译器设置
2.7 保存现场
2.8 Debug版 编译器向缓冲区填充 int 3(即 0xCC)指令
. 
注：后四条指令才真正为函数的核心功能
EBP本身的地址编号存放的是 上一个函数的EBP的值
EBP - XX 为局部变量。 EBP + 4为返回地址 。 EBP + 8及以后为參数
2.9 恢复现场
2.10 恢复栈帧
2.11调用函数结束 返回RET
ＲＥＴ
注: 该处採用的是C调用方式, 调用者平衡堆栈
RET指令 将返回地址弹出栈 ESP+4
2.12 平衡堆栈
能够对照第一幅图的栈顶栈帧，是同样的。另外，ESP , EBP的值随机 。
在此仅仅列出了调用一个函数的堆栈使用情况，各位看官能够自行拓展
