温馨提示×

温馨提示×

您好,登录后才能下订单哦!

密码登录×
登录注册×
其他方式登录
点击 登录注册 即表示同意《亿速云用户服务条款》

函数调用过程

发布时间:2020-07-20 15:12:58 来源:网络 阅读:619 作者:ToAlice 栏目:安全技术

函数调用时候:

 1. 栈针寄存器  esp ebp  

             esp 增大的时候栈空间减小,减小的时候栈空间增大,ebp指向栈基址不变。

 2. 调用函数的时候参数由右至左压栈,栈空间方向是从高地址(栈底)到低地址(栈顶),然后压入返回地址,函数地址入栈后,EBP入栈,然后把当前ESP的值给EBP,对应的汇编指令

push ebp
mov ebp esp

 这就相当于进入了此函数的栈空间,


下面是转载内容:

http://blog.163.com/yichangjun1989@126/blog/static/131972028201442221956603/ 

#include <stdio.h>

int func(int param1 ,int param2,int param3)

{

        int var1 = param1;

        int var2 = param2;

        int var3 = param3;

 

        printf("var1=%d,var2=%d,var3=%d",var1,var2,var3);

        return var1;

}

 

int main(int argc, char* argv[])

{

        int result = func(1,2,3);

 

        return 0; 

}

首先说明,在堆栈中变量分布是从高地址到低地址分布,EBP是指向栈底的指针,在过程调用中不变,又称为帧指针。ESP指向栈顶,程序执行时移动,ESP减小分配空间,ESP增大释放空间,ESP又称为栈指针。

 

下面来逐步分析函数的调用过程

1.函数main执行,main各个参数从右向左逐步压入栈中,最后压入返回地址

2.执行第15行,3个参数以从左向右的顺序压入堆栈,及从param3到param1,栈内分布如下图:

函数调用过程

 3.然后是返回地址入栈:此时的栈内分布如下:

函数调用过程

4.第3行函数调用时,通过跳转指令进入函数后,函数地址入栈后,EBP入栈,然后把当前ESP的值给EBP,对应的汇编指令

push ebpmov ebp esp

   此时栈顶和栈底指向同一位置,栈内分布如下:

 

函数调用过程

5.第5行开始执行, int var1 = param1; int var2 = param2; int var3 = param3;按申明顺序依次存储。对应的汇编:

mov 0x8(%ebp),%eaxmov %eax,-0x4(%ebp)

  其中将[EBP+0x8]地址里的内容赋给EAX,即把param的值赋给EAX,然后把EAX的中的值放到[EBP-4]这个地址里,即把EAX值赋给var1,完成C代码 int var1 = param1,其他变量雷同。

函数调用过程

6.第9行,输出结果,第10行执行 对应的汇编代码:

mov  -0x4(%ebp),%eax

 最后通过eax寄存器保存函数的返回值

 

 

7.调用执行函数完毕,局部变量var3,var2,var1一次出栈,EBP恢复原值,返回地址出栈,找到原执行地址,param1,param2,param3依次出栈,函数调用执行完毕


向AI问一下细节

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

AI