zoukankan      html  css  js  c++  java
  • 对寄存器ESP和EBP的一些理解

    PS:EBP是当前函数的存取指针。即存储或者读取数时的指针基地址;ESP就是当前函数的栈顶指针。

    每一次发生函数的调用(主函数调用子函数)时,在被调用函数初始时,都会把当前函数(主函数)的EBP压栈,以便从子函数返回到主函数时能够获取EBP。

    以下是按调用约定__stdcall 调用函数test(int p1,int p2)的汇编代码
    如果运行函数前堆栈指针ESP为0xAAAAAAA 。EBP为0xAAAAAB0
    push   p2    ;參数2入栈, ESP -= 4h , ESP = 0xAAAAAAA - 4h =    0xAAAAAA6
    push   p1    ;參数1入栈, ESP -= 4h , ESP = 0xAAAAAAA - 8h =    0xAAAAAA2
    call test    ;压入返回地址 ESP -= 4h, ESP = 0xAAAAAAA- 0Ch  = 0xAAAAA9D,注意:这里是test函数的返回地址。即在代码段中的地址(偏移)。
    ;//进入函数内
    {
    push   ebp                           ;保护先前EBP指针, EBP入栈(即0xAAAAAB0入栈。注意与返回地址差别), ESP-=4h, ESP = 0xAAAAA99
    mov    ebp, esp                   ;设置EBP指针指向栈顶 0xAAAAA99
    mov    eax, dword ptr  [ebp+0ch]   ;ebp+0ch为0xAAAAAA6即參数2的位置
    mov    ebx, dword ptr  [ebp+08h]   ;ebp+08h为0xAAAAAA2,即參数1的位置
    sub    esp, 8                     ;局部变量所占空间ESP-=8, ESP =  0xAAAAA91
    ...
    add    esp, 8                     ;释放局部变量, ESP+=8, ESP =  0xAAAAA99
    pop    ebp                        ;出栈,恢复EBP, ESP+=4, ESP =  0xAAAAA9D,即把栈中地址0xAAAAA9D的内容pop到ebp中
    ret    8                          ;ret返回,弹出返回地址,ESP+=4, ESP=0xAAAAAA2, 后面加操作数8为平衡堆栈,ESP+=8,ESP=0xAAAAAAA, 恢复进入函数前的堆栈.
    }
    看完汇编后,再看EBP和ESP的定义,哦,豁然开朗,
    原来ESP就是一直指向栈顶的指针,而EBP仅仅是存取某时刻的栈顶指针,以方便对栈的操作,如获取函数參数、局部变量等。
  • 相关阅读:
    开发生产测试环境中的Swagger
    Linux ssh命令详解【转】
    mysql元数据库
    Spring Boot中使用Swagger2构建强大的RESTful API文档【转】
    docker【转】
    作为Java开发之新工作环境配置简明攻略
    CBA经典文章【转】
    Java中的日志【转】
    spring框架学习(六)AOP
    spring框架学习(五)注解
  • 原文地址:https://www.cnblogs.com/mengfanrong/p/5421878.html
Copyright © 2011-2022 走看看