调用函数的过程之栈帧的创建和销毁
1.cpu中的寄存器：
|
1
2
3
4
|
通用寄存器：EAX,EBX,ECX,EDX程序计数器（EIP(PC)）:存放当前正在执行的指令的下一条指令的地址。栈顶:ESP寄存器栈底：EBP寄存器 |
2.将内存中的指令复制到CPU中：
读取指令--->分析指令--->执行指令
3.什么是栈？
>栈是一种特殊的链表形式的数据结构，只允许在链表的一端进行添加和删除。
>栈有栈底和栈顶。从栈顶入栈称为push，从栈底入栈称为pop。
>栈是先进后出，后进先出
4.什么 是栈帧？
下面我们看一个代码：
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
|
#include<stdio.h>#include<windows.h>int add(int x,int y)
{ int z=0;
z=x+y;
return z;
}int main()
{ int a=10;
int b=20;
int ret=add(a,b);
printf("ret=%d\n",ret);
system("pause");
return 0;
}</windows.h></stdio.h> |
（1）每一次函数调用都是一个过程这个过程我们称为函数的调用过程，这个过程要为函数开辟栈空间，用于本次函数的调用中临时变量的保存，现场保护。这块栈空间我们称为函数栈帧
（2）寄存器ebp：称为“基址指针”：指向函数帧栈底的地址。
寄存器esp：称为“栈指针”：指向函数栈帧栈顶的地址。
比如调用main函数分配栈空间：
（3）当我们要详细研究函数调用过程，必须得对照的汇编代码。
从main函数的地方开始，要展开main函数的调用就得为main函数创建栈帧。
>ebp和esp用来维护函数的栈底指针和栈顶指针，push ebp:将_tmainCRTStartup的函数ebp压栈，在栈顶开辟一块空间放入它的ebp。
>mov ebp，esp:将esp赋给ebp，esp和ebp同时指向新开辟空间的顶端。
>sub ebp，0E4h:栈空间中元素存放顺序是由高地址到低地址，则该步骤在ebp的上面开辟了0e4h大小的内存空间.
>lea edi,[ebp-0E4h]:将ebp-0e4h这个地址放到edi中
>mov dword ptr [ebp-8],14h：给a赋值，在esp-4处赋上10.
>mov dword ptr [ebp-8],14h:给b赋值，在esp-8处开辟空间。
>调用call指令：call指令（1）对当前正在执行指令的下一条指令的地址进行保存。保存的目的是为了恢复。将地址保存在栈上。 （2）跳转至目标函数的地址处。
按F11进入到add函数中：
一个变量修改另一个变量，只需知道一个变量的地址然后通过指针的来访问：
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
|
#include<stdio.h>#include<windows.h>int add(int x,int y)
{ int *p=&x;
p++; //指向下一个地址
*p=40;
int z=0;
z=x+y;
return z;
}int main()
{ int a=10;
int b=20;
int ret=add(a,b);
printf("ret=%d\n",ret);
system("pause");
return 0;
}</windows.h></stdio.h> |
不用改变a,b的值通过改变*p的值来修改变量，来修改结果。