棧楨

首先來看一段代碼

#include<stdio.h> int add(int x, int y) {int z = x + y;return z; } int main() {int a = 10;int b = 20;int ret = add(a, b);printf("ret = %d\n",ret);return 0; }

????? 此處是為了給a,b分別開辟空間,這時棧楨如圖所示

?????兩條push命令將a,b變量入棧保存

?????接下來通過call命令,將call命令的下一條命令的地址入棧,目的是為了恢復,其次call命令通過jmp命令修改eip寄存器的值,從而達到跳轉的目的

?????通過push命令將此時的ebp壓棧保護(此時的ebp是main函數的ebp),再通過move將esp和ebp的指向變得相同(都指向esp指向的位置),再將esp減44,至此形成新的棧楨結構

?????接下來,通過以下幾條命令計算出a + b,并將其保存,同時通過pop指令出棧,再用move指令將esp和ebp指向相同位置再通過ret將當前棧頂的數據彈回到eip(ret將當前棧頂數據彈回到eip 中)

?????對應匯編代碼如下

?????此時對應的棧楨結構如圖所示

?????此時已經回到初始狀態,通過add和move指令達到將ebp返回到main函數的ebp,再將a+b的內容放到ebp-12的那塊空間,如圖所示.

?????至此完成所棧楨結構,以及臨時變量的釋放

?????再來看一段棧楨應用的代碼：

#include<stdio.h> #include<windows.h>void bug(); int my_add(int x, int y);void* ret = NULL; void bug() {int x = 0;int* q = &x;q += 2;*q = ret;printf("bug: hehe i am a bug!\n");Sleep(2000); }int my_add(int x, int y) {//printf("my_add:");int* p = &x;p--;ret = *p;*p = bug; }int main() {int a = 10;int b = 20;int c = my_add(a, b);__asm{sub esp,4}printf("main: you should run here\n");return 0; }

總結

以上是生活随笔為你收集整理的函数调用过程(栈桢)的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。