函数(四)——栈帧创建与销毁

一.序言

 

 

 在一个加法函数中,两个寄存器正在维护main函数的栈区。

我们经过调试可以知道main函数也是会被调用的,所以可以在栈区底部再开辟两个空间。上面开辟一个调用加法函数的空间,这就是栈区的基本轮廓。

二.深入理解

 第一步:ebp压栈

 第二步:移动esp(把esp的值给ebp)

 

我们可以看到在esp移动后原本的地址会发生变化,因为是上移到低地址所以会变小。 如下图所示

 那么ebp真的压进内存去了吗?esp是否又是真的指向ebp,接下来我们来调试查看。

我们在地址中输入esp可以看到esp是可以访问到ebp的。那么可以推出esp地址指向ebp,所以假想ebp也会移动。

经过了move后,ebp的地址也发生了变化,所以猜想成立。

 

 第三步:sub(减去某个数值)

 当esp减去0E4h后地址发生了变化,本来是存了ebp的地址,结果减了0E4h反而变小了,那么说明esp已经指向了低地址区域了。

而紫色区域就是为main函数预开辟的栈帧区域。 

 第四步:三次压栈

 

 每一次的压栈都会使esp的地址向低处进发。

第五步:加载有效地址

 其实就是让ebp指向ebx下面那条线,原来esp没压栈前的位置。

第六步:移动,修改

 把39h移动到ecx,0cccccccch移动到eax,而后面的修改就是让在ebp-0E4h后面的地址(往下)全部初始化为cccccccc。

一直到ebp结束 .

 第7步移动:

把0A(就是10)放到ebp-8的位置

 划分main栈区的区域,假想4个字节划分情况如图所示。

 第8步:调用函数

 epb-14h(b)放到eax里面去,后面压栈exa(20)。ebp-8(a)烦到ecx,压栈ecx(10).

其实本质就是在传参。

call——调用函数 

注意看00c21450,在ecx(压栈)上面的地址将会出现变化。

调试后发现地址发生了变化,ecx地址上方变成了(add)的指令-00c21450 。

 第九步:进入函数

 进入后我们会发现相似的场景,从压栈到stos修改,这都是为了Add函数的栈区作的预处理。

可以看到每一次发出的指令操作esp都会跟进到低地址区。

 接下来就是执行计算了。

 

没有x与y,但根据地址找到了a与b。eax移进了10,20又add进了eax中,所以eax变成了30.最后再把eax的值放到ebp-8里面去。

原本的z=0变成了z等于30.

 形参是从右向左传的(压栈顺序)

第十步:返回

 把30放到eax中去,因为等等出函数z就会销毁,没有办法传递。

随后的pop(进栈)一步一步向下。后面回收只需要把ebp赋值给esp,esp指向了ebp。

对ebp再进行pop,那么ebp就会回到main的栈底了 

 而后随着ebp的离去,原本指向ebp-main的esp(pop)压栈之后也要跟着向下。

这样完全进入了main函数的栈区中了。重新维护。 

而最后的ret因为esp指向call指令的下一条指令,所以又会回到该指令所在处。这一步就是为了调用函数不仅仅可以离开还可以回来重新调用。当调用完函数后,esp就会(pop)进入x(10)去,

不过我也不清楚什么时候进行的pop,应该是已经进入函数了,所以会往下走。

下面的指令add让esp+8

 再把eax(30)放到ebp-20h中(c)

 结束,太难辣~

猜你喜欢

转载自blog.csdn.net/fax_player/article/details/132072286
今日推荐