一、实验知识
静态变量存储在静态存储区，局部变量存储在动态存储区（栈），代码存放在代码区
寄存器，EBP指向栈底，ESP指向栈顶，EIP指向正在执行指令的下一条指令，三个寄存器中保存的都是地址，32位系统，地址为4个字节即dword
所有写在函数定义里面的语句都编译成指令（驱动CPU）
二、实验代码
#include <stdio.h>
int fun(int a, int b);
int m = 10;
int main()
{
int i = 4;
int j = 5;
m = fun(i, j);
}
int fun(int a, int b)
{
int c = 0;
c = a + b;
return c;
}
这段代码包含两个函数，因此可以测试函数调用，此外还包含了静态变量、局部变量、返回值等
三、实验测试
测试工具：VC 6.0
源代码及对应的汇编如下：
寄存器及内存状态如下：
EBP栈顶初始值为0018FF84h，ESP初始为0018FF48h。
四、ESP和EBP在栈中的作用
在每个函数最开始的地方有两条语句
push ebp
mov ebp,esp
在函数返回前也有两条语句
mov esp,ebp
pop ebp
每运行一个函数就新开一段栈空间，所谓的开栈空间就是移动ebp栈底，在移动ebp之前，通过push ebp保存上一级函数的栈底，然后用ebp指向现在函数栈的栈顶，即为当前函数开辟了栈；
接着给局部变量进行地址分配以及保存现场等，esp不断向低地址移动，当函数调用结束时，esp指回当前函数的栈顶(mov esp,ebp)，然后上一级函数的栈顶地址出栈保存在ebp中（pop ebp）。
因此，每一个函数的栈顶上面都保存着上一级函数的栈顶地址，用于当前函数结束时能够返回上一级函数的栈，通过ebp和esp以及压栈出栈操作对栈进行维护。
五、逐条分析
main函数对应的汇编代码如下：
fun函数的汇编代码理解：
调用fun函数时的内存情况：
局部变量i和j保存在48h空间的开始位置（高地址），即栈底附近；
如下图：
在调用fun函数之前，将形参从右至左依次压栈，如下图：
call fun函数时执行跳转：
不管你是转行也好，初学也罢，进阶也可，如果你想学编程，进阶程序员~
【值得关注】我的 编程学习交流俱乐部！【点击进入】
全栈程序员正在等你加入~~~
