栈帧

介绍栈帧是什么，函数在调用过程中如何产生栈帧，以及从底层剖析栈帧是如何作用。

1、什么是栈帧

esp栈顶 ebp栈底之间的空间被称为栈帧

2、栈帧的过程

c代码

#include<stdio.h>
int Add(int x, int y)
{
	int z = 0;
	z = x + y;
	return z;
}
int main()
{
	int a = 10;
	int b = 20;
	int ret = Add(a,b);
	printf("ret = %d\n",ret);
	return 0;
}

汇编
主程序

子程序

初始化创建变量阶段

形参实例化

call命令



可以看出esp和eip的值发生了变化

函数调用部分

函数返回过程

3、通过栈帧改变另一个变量的值

#include<stdio.h>
int Add(int x, int y)
{
	int *p = &x;
	p++;
	printf("before = %d/n",y);
	*p = 10;
	printf("before = %d/n",y);
	return x;
}
int main()
{
	int a = 10;
	int b = 20;
	int ret = Add(a,b);
	printf("ret = %d\n",ret);
	return 0;
}

4、通过栈帧改变回掉函数的地址

#include<stdio.h>
#include<windows.h>
void *ret = NULL;
void bug()
{
  int x;
  int *p = &x;
  p = p+2;
  printf("i am a bug\n");
  Sleep(2000);
  *p = ret; 
}
int Add(int x, int y)
{
	int *p = &x;
	p--;
	ret = *p;
	*p = bug;

}
int main()
{
	int a = 10;
	int b = 20;
	int ret = Add(a,b);
	__asm
	{
		sub esp,4//因为p = p+2;esp向上移动了4，所以要向下移动4
	}

//	printf("ret = %d\n",ret);
 printf("you should running here\n");
	return 0;
}

最后更新： 2019年05月04日 15:59

原始链接： http://CQolive.github.io/2019/05/03/栈帧/

赏

× 请我吃糖~