接下來咱們以一個例子來說明EBP、ESP寄存器的作用。由於剛是自己理解的,有錯誤可以提出,共同進步。
這個是棧幀的結構
以下是按調用約定__stdcall 調用函數test(int p1,int p2)的彙編代碼
如果運行函數前堆棧指針ESP爲0xAAAAAAA 。EBP爲0xAAAAAB0
push p2 ;參數2入棧, ESP -= 4h , ESP = 0xAAAAAAA - 4h = 0xAAAAAA6
push p1 ;參數1入棧, ESP -= 4h , ESP = 0xAAAAAAA - 8h = 0xAAAAAA2
call test ;壓入返回地址 ESP -= 4h, ESP = 0xAAAAAAA- 0Ch = 0xAAAAA9D,注意:這裏是test函數的返回地址。即在代碼段中的地址(偏移)。
;//進入函數內
{
push ebp ;保護先前EBP指針, EBP入棧(即0xAAAAAB0入棧。注意與返回地址差別), ESP-=4h, ESP = 0xAAAAA99
mov ebp, esp ;設置EBP指針指向棧頂 0xAAAAA99
mov eax, dword ptr [ebp+0ch] ;ebp+0ch爲0xAAAAAA6即參數2的位置
mov ebx, dword ptr [ebp+08h] ;ebp+08h爲0xAAAAAA2,即參數1的位置
sub esp, 8 ;局部變量所佔空間ESP-=8, ESP = 0xAAAAA91
...
add esp, 8 ;釋放局部變量, ESP+=8, ESP = 0xAAAAA99
pop ebp ;出棧,恢復EBP, ESP+=4, ESP = 0xAAAAA9D,即把棧中地址0xAAAAAB0的內容pop到ebp中,恢復現場。
ret 8 ;ret返回,彈出返回地址,ESP+=4, ESP=0xAAAAAA2, 後面加操作數8爲平衡堆棧,ESP+=8,ESP=0xAAAAAAA, 恢復進入函數前的堆棧.
}
原來ESP就是一直指向棧頂的指針。
而EBP有兩種作用,第一種,作爲基址對參數的調用通過加減來調用。
第二種,作爲棧底地址。在調用新的函數時,會把上一個原函數的棧底地址入棧保存現場,然後把esp的地址賦予ebp作爲棧底地址。
每一次發生函數的調用(主函數調用子函數)時,在被調用函數初始時,都會把當前函數(主函數)的EBP壓棧,以便從子函數返回到主函數時能夠獲取EBP。