通過(guò)一段匯編，加深對(duì)寄存器ESP和EBP的理解

2019-11-10 20:42:49

字體：大中小

供稿：網(wǎng)友

一直對(duì)寄存器ESP和EBP的概念總是有些混淆，查看定義ESP是棧頂指針，EBP是存取堆棧指針。還是不能很透徹理解。之后借于一段匯編代碼，總算是對(duì)兩者有個(gè)比較清晰的理解。下面是按調(diào)用約定__stdcall 調(diào)用函數(shù)test(int p1,int p2)的匯編代碼;假設(shè)執(zhí)行函數(shù)前堆棧指針ESP為NNpush p2 ;參數(shù)2入棧, ESP -= 4h , ESP = NN - 4hpush p1 ;參數(shù)1入棧, ESP -= 4h , ESP = NN - 8hcall test ;壓入返回地址 ESP -= 4h, ESP = NN - 0Ch ;//進(jìn)入函數(shù)內(nèi){push ebp ;保護(hù)先前EBP指針， EBP入棧， ESP-=4h, ESP = NN - 10hmov ebp, esp ;設(shè)置EBP指針指向棧頂 NN-10hmov eax, dWord ptr [ebp+0ch] ;ebp+0ch為NN-4h,即參數(shù)2的位置mov ebx, dword ptr [ebp+08h] ;ebp+08h為NN-8h,即參數(shù)1的位置sub esp, 8 ;局部變量所占空間ESP-=8, ESP = NN-18h...add esp, 8 ;釋放局部變量, ESP+=8, ESP = NN-10hpop ebp ;出棧,恢復(fù)EBP, ESP+=4, ESP = NN-0Chret 8 ;ret返回,彈出返回地址,ESP+=4, ESP=NN-08h, 后面加操作數(shù)8為平衡堆棧,ESP+=8,ESP=NN, 恢復(fù)進(jìn)入函數(shù)前的堆棧.}看完匯編后,再看EBP和ESP的定義,哦,豁然開(kāi)朗,原來(lái)ESP就是一直指向棧頂?shù)闹羔?而EBP只是存取某時(shí)刻的棧頂指針,以方便對(duì)棧的操作,如獲取函數(shù)參數(shù)、局部變量等。

上一篇：匯編指令

下一篇：匯編環(huán)境搭建