time, space, vain
阿新 • • 發佈:2019-01-28
一直對暫存器ESP和EBP的概念總是有些混淆,檢視定義ESP是棧頂指標,EBP是存取堆疊指標。還是不能很透徹理解。之後借於一段彙編程式碼,總算是對兩者有個比較清晰的理解。
下面是按呼叫約定__stdcall 呼叫函式test(int p1,int p2)的彙編程式碼
假設執行函式前堆疊指標ESP為NN
push p2 ;引數2入棧, ESP -= 4h , ESP = NN - 4h
push p1 ;引數1入棧, ESP -= 4h , ESP = NN - 8h
call test ;壓入返回地址 ESP -= 4h, ESP = NN - 0Ch
;//進入函式內
{
push ebp ;保護先前EBP指標, EBP入棧, ESP-=4h, ESP = NN - 10h
mov ebp, esp ;設定EBP指標指向棧頂 NN-10h
mov eax, dword ptr [ebp+0ch] ;ebp+0ch為NN-4h,即引數2的位置
mov ebx, dword ptr [ebp+08h] ;ebp+08h為NN-8h,即引數1的位置
sub esp, 8 ;區域性變數所佔空間ESP-=8, ESP = NN-18h
...
add esp, 8 ;釋放區域性變數, ESP+=8, ESP = NN-10h
pop ebp ;出棧,恢復EBP, ESP+=4, ESP = NN-0Ch
ret 8 ;ret返回,彈出返回地址,ESP+=4, ESP=NN-08h, 後面加運算元8為平衡堆疊,ESP+=8,ESP=NN, 恢復進入函式前的堆疊.
}
看完彙編後,再看EBP和ESP的定義,哦,豁然開朗,
原來 ESP就是一直指向棧頂的指標,而EBP只是存取某時刻的棧頂指標,以方便對棧的操作,如獲取函式引數、區域性變數等。