原文章作者：eASYCODe（看雪论坛）
“在查阅了网上的很多帖子后 才弄清楚 原来子函数是通过寄存器ebp来取参数和局部变量的 ebp+X是参数 第一个参数是ebp+8
为什么不是+4 因为ebp+4为函数的返回地址 在call的时候压入 第二个是ebp+C等等 而ebp-X则为局部变量ebp-4为第一个
ebp-8为第二个 以此类推”
“ 首先通过父函数的push指令将子函数所用到的参数压进堆栈
之后将call指令的下一行内存地址即子函数的返回地址压栈
将子函数的入口内存地址传eip 从而改变程序运行流程 到子函数
进入子函数后 push ebp为保存ebp寄存器
mov ebp,esp为把传参数的大任交给ebp负责
sub esp,0XX(或是add esp,-0XX)为在堆栈里给局部变量分配空间
。
。
。
mov esp,ebp要回"全力"esp指回原位同时释放局部变量空间
pop ebp 这个时候也是结束ebp保护的时候 把刚才压进去的ebp弹出来~
pop eip ebp弹出来了 再弹就是返回地址了 自然弹到eip
好了 程序回到了附程序call的下一行 这样就结束了？？不 还没有 参数的空间还没有释放掉
add esp,0xXX 释放掉参数所占用的空间(有的编译器是在子函数中完成释放的)”
“在查阅了网上的很多帖子后 才弄清楚 原来子函数是通过寄存器ebp来取参数和局部变量的 ebp+X是参数 第一个参数是ebp+8
为什么不是+4 因为ebp+4为函数的返回地址 在call的时候压入 第二个是ebp+C等等 而ebp-X则为局部变量ebp-4为第一个
ebp-8为第二个 以此类推”
“ 首先通过父函数的push指令将子函数所用到的参数压进堆栈
之后将call指令的下一行内存地址即子函数的返回地址压栈
将子函数的入口内存地址传eip 从而改变程序运行流程 到子函数
进入子函数后 push ebp为保存ebp寄存器
mov ebp,esp为把传参数的大任交给ebp负责
sub esp,0XX(或是add esp,-0XX)为在堆栈里给局部变量分配空间
。
。
。
mov esp,ebp要回"全力"esp指回原位同时释放局部变量空间
pop ebp 这个时候也是结束ebp保护的时候 把刚才压进去的ebp弹出来~
pop eip ebp弹出来了 再弹就是返回地址了 自然弹到eip
好了 程序回到了附程序call的下一行 这样就结束了？？不 还没有 参数的空间还没有释放掉
add esp,0xXX 释放掉参数所占用的空间(有的编译器是在子函数中完成释放的)”
