通過一段匯編，加深對寄存器ESP和EBP的理解

2019-11-10 21:48:14

字體：大中小

來源：轉載

供稿：網友

一直對寄存器ESP和EBP的概念總是有些混淆，查看定義ESP是棧頂指針，EBP是存取堆棧指針。還是不能很透徹理解。之后借于一段匯編代碼，總算是對兩者有個比較清晰的理解。下面是按調用約定__stdcall 調用函數test(int p1,int p2)的匯編代碼;假設執行函數前堆棧指針ESP為NNpush p2 ;參數2入棧, ESP -= 4h , ESP = NN - 4hpush p1 ;參數1入棧, ESP -= 4h , ESP = NN - 8hcall test ;壓入返回地址 ESP -= 4h, ESP = NN - 0Ch ;//進入函數內{push ebp ;保護先前EBP指針， EBP入棧， ESP-=4h, ESP = NN - 10hmov ebp, esp ;設置EBP指針指向棧頂 NN-10hmov eax, dWord ptr [ebp+0ch] ;ebp+0ch為NN-4h,即參數2的位置mov ebx, dword ptr [ebp+08h] ;ebp+08h為NN-8h,即參數1的位置sub esp, 8 ;局部變量所占空間ESP-=8, ESP = NN-18h...add esp, 8 ;釋放局部變量, ESP+=8, ESP = NN-10hpop ebp ;出棧,恢復EBP, ESP+=4, ESP = NN-0Chret 8 ;ret返回,彈出返回地址,ESP+=4, ESP=NN-08h, 后面加操作數8為平衡堆棧,ESP+=8,ESP=NN, 恢復進入函數前的堆棧.}看完匯編后,再看EBP和ESP的定義,哦,豁然開朗,原來ESP就是一直指向棧頂的指針,而EBP只是存取某時刻的棧頂指針,以方便對棧的操作,如獲取函數參數、局部變量等。

上一篇：匯編指令

下一篇：匯編環境搭建