C语言详尽图解函数栈帧的创建和销毁实现

目录
  • 常见寄存器
  • 基本的汇编语言知识
  • 具体实现
  • 关于栈帧创建与销毁的问答题

注：本文章所使用的编译器是VS2010，由于不同编译器的函数栈帧与销毁略有差异，所以具体细节请读者自行实践！

常见寄存器

寄存器有：eax、ebx、ecx、edx、edi、esi、ebp、esp

其中 ebp 和 esp 是用来维护函数栈帧的，他们里面存放的是地址。

他们维护的是某个正在被调用的函数。通常我们又称 ebp 为栈底指针，称 esp 为栈顶指针

基本的汇编语言知识

push：压栈

pop：出栈

mov：若有变量a,b，则把b的值赋给a

ret：返回主程序

call：调用子程序

add：相加

sub：相减

lea：装入有效地址

具体实现

我们用一个简单的例子来展示：

#include<stdio.h>
int Add(int x,int y)
{
    int z=0;
    z=x+y;
    return z;
}
int main()
{
    int a=0;
    int b=20;
    int c=0;
    c=Add(a,b);
    printf("%d\n",c);
    return 0;
}

注：每一个函数调用都会在栈区创建一个空间

我们在这里假设从下到上是高地址到低地址的方向

通过我们上述介绍的ebp和esp，我们把他们添加上去后的效果则为：

那么有一个问题：main函数是谁调用的？

为了解决这个问题，我们打开编译器然后进行调试，打开调用堆栈功能

发现这里居然有两个函数，一个是 __tmainCRTStartup()，还有一个是mainCRTStartup()。通过头文件的查找，发现了以下的关系：

main函数被__tmainCRTStartup()调用，而__tmainCRTStartup()被mainCRTStartup()调用。所以，我们在分配空间时，要为__tmainCRTStartup函数以及mainCRTStartup函数分配一块空间。

接下来开始通过反汇编来观察栈帧空间分配：

通过我们之前的了解，在开辟main之前先开辟了__tmainCRTStartup，所以我们来为其分配空间：

先来看前三步，分别是push：压栈和mov：赋值和sub：减法

第一步把ebp放到了栈顶，然后在压栈同时esp会自动向上追踪栈顶，所以esp向上移动一个，第二步是将esp赋给ebp，所以ebp指针指向栈顶，第三步是esp指针的地址减少0E4h（八进制），所以esp指向了上面某一块位置，然后将中间这块空间腾出来让给了main函数，而开辟的大小取决于编译器。

效果如下：

接下来push三次

接下来的四步：lea这步操作就是让[ebp-0E4h]这个值放入edi内，然后通过观察我们可以发现，此时放入新值后的edi所指向的就是对应在进行push三个寄存器ebx、esi、edi操作前的esp的位置，然后将39h赋给ecx，0CCCCCCCCh赋给eax，然后第四步就是将edi地址向下的39h个dword中全部放入0CCCCCCCCh。

这些步骤就开辟了main函数！看接下来的代码：

将10放到了ebp-8的位置，也就是ebp向上八个字节的位置，然后将20放到ebp-20的 位置，将0放到ebp-32的位置，如图：

接下来是add函数的反汇编代码：

这里把ebp-20也就是b的值放到了eax中，然后压栈。接着把ebp-8也就是a 的值放到了ecx中，然后压栈。

然后就是call就跳到了add这个函数的地址处去，注意，该处call后进行一个压栈操作，将add后面一步的地址放在该栈位：

这种做法是为了调用完add后返回时需要找回原来的地址，所以需要在此处压一个地址，以便add跳回时寻址，才能往下执行。接下来才是add函数的内容：

前几步的操作是为了给add函数开辟空间，这和开辟main函数是一样的，所以这里略过：

接下来就是将0赋给ebp-8的位置，然后把ebp+8也就是刚才传参过来的x，放到eax里，然后把ebp+12就是形参y与eax相加，最后把eax放到ebp-8也就是z的位置：

最后看这个：

首先ebp-8也就是z放到eax，这样子就防止销毁add后数据也没了。

然后就是edi、esi、ebx的pop，然后把esp移到ebp的位置，最后弹出ebp。

最后是ret。我们知道，当运行完call指令后会跳转到下面的代码继续执行，这个时候就可以知道当时存的call指令下一条指令地址的用处了，而ret就是让其退出后执行这一操作的代码。

ret执行完后会pop，于是esp又会+4，向下移动，如图：

然后回到main函数

继续执行以下步骤将eax里面的值（就是之前算出的30），mov放入到[ebp-20h]的位置里（也就是放入c中）。

接下来程序运行完后就是main函数的销毁，与之前Add函数销毁步骤大致相同，就不再赘述了。

关于栈帧创建与销毁的问答题

到此这篇关于C语言详尽图解函数栈帧的创建和销毁实现的文章就介绍到这了,更多相关C语言函数栈帧内容请搜索我们以前的文章或继续浏览下面的相关文章希望大家以后多多支持我们！

赞 (0)

相关推荐

  • C语言函数栈帧的创建和销毁介绍

    C语言函数栈帧的创建和销毁介绍

    在初学c语言中,很多时候要记的内容有点多,有时候并不能深入的了解它.关于函数的栈帧可以帮助我们深入了解函数传参的过程,让我们了解c语言. 以下是我们平时接触过,但不了解的问题: 1.为什么局部变量在未赋值前是随机的. 2.局部变量创建的过程. 3.函数传参,传参的顺序问题. 4.形参与实参的关系什么. 5.调用函数是怎么调用的,调用的过程是什么. 6.调用函数结束后,是怎样返回的. 这些问题我们在学校可能并不会接触,也不会出现在考试的试卷上,但是作为计算机专业的学生,做一些认识和了解是很有必要的

  • C语言超详细讲解函数栈帧的创建和销毁

    C语言超详细讲解函数栈帧的创建和销毁

    目录 1.本节目标 2.相关寄存器 3.相关汇编指令 4.什么是函数栈帧 5.什么是调用堆栈 6.函数栈帧的创建和销毁 (1).main函数栈帧的创建与初始化 (2).main函数的核心代码 (3).Add函数的调用过程 (4).Add函数栈帧的销毁 (5).调用完成 7.对开篇问题的解答 1.本节目标 C语言绝命七连问,你能回答出几个? 局部变量是如何创建的?为什么局部变量不初始化其内容是随机的?有些时候屏幕上输出的"烫烫烫"是怎么来的?函数调用时参数时如何传递的?传参的顺序是怎样的

  • C语言函数栈帧的创建与销毁详解

    C语言函数栈帧的创建与销毁详解

    目录 前言 一.函数栈帧是什么? 1.寄存器 2.ebp与esp 二.函数栈帧的创建 1.代码块 2.调用堆栈 3.esp与ebp如何维护栈帧 总结 前言 大家在学习的时候一定有以下困惑: 局部变量是怎么创建的?为什么局部变量的值是随机值?函数是怎么传参?传参的顺序是怎样的?形参与实参是什么关系?函数调用是怎么做到的?函数调用完成不是销毁了吗,如何带回的返回值? 以上这些都可以通过了解函数栈帧的创建与销毁来理解.接下来我就带大家来了解函数栈帧的创建与销毁. 本次使用的编辑器是VS2013,因为越

  • C语言函数栈帧的创建和销毁详解

    C语言函数栈帧的创建和销毁详解

    目录 写在前面 Add函数的调用 函数传参 Add函数栈帧的创建 Add函数栈帧的销毁 main函数栈帧的销毁 总结 写在前面 我们知道,每一次函数调用都需要在栈区上为其开辟一块空间,这块空间就叫做这个函数的栈帧. 而栈是从高地址向低地址延伸的.每个函数的每次调用,都有它自己独立的一个栈帧,这个栈帧中维持着所需要的各种信息.寄存器ebp指向当前的栈帧的底部(高地址),寄存器esp指向当前的栈帧的顶部(低地址). 这样我们就了解了寄存器ebp和寄存器esp中存放的是地址,这两个地址是用来维护函数栈

  • c语言函数栈帧的创建和销毁过程详解

    c语言函数栈帧的创建和销毁过程详解

    目录 1 相关知识介绍 1.1 寄存器 1.2 函数栈帧概述 2 栈帧创建与销毁过程 1 相关知识介绍 1.1 寄存器 一般计算机内通用寄存器包括eax,ebx,ecx,edx,esi,edi,esp,edp,其中esp,ebp这两个寄存器是用来存放地址的,这两个地址就是用来维护函数栈帧的 1.2 函数栈帧概述 我们知道c语言中函数都是被调用的,main函数里面能调用其他函数,其实main函数也是被别的函数调用的.main函数是在 _tmainCRTSartup 函数中被调用的,_tmainCR

  • C语言中函数栈帧的创建和销毁的深层分析

    C语言中函数栈帧的创建和销毁的深层分析

    目录 一.本文目标 二.基础知识 1.寄存器 2.代码案例 3.总体栈帧概况 4.所需反汇编代码总览 三.函数栈帧创建销毁过程 1._tmainCRTStartup函数(调用main函数)栈帧的创建 2.main函数栈帧的创建 3.main函数内执行有效代码(变量) 4.Add函数栈帧的创建 5.Add函数内执行有效代码 6.Add函数栈帧的销毁 7.main函数栈帧的销毁 四.总结 一.本文目标 1.局部变量是怎么创建的? 2.为什么局部变量的值是随机值? 3.函数是怎么传参的?传参的顺序是怎

  • C语言详尽图解函数栈帧的创建和销毁实现

    C语言详尽图解函数栈帧的创建和销毁实现

    目录 常见寄存器 基本的汇编语言知识 具体实现 关于栈帧创建与销毁的问答题 注:本文章所使用的编译器是VS2010,由于不同编译器的函数栈帧与销毁略有差异,所以具体细节请读者自行实践! 常见寄存器 寄存器有:eax.ebx.ecx.edx.edi.esi.ebp.esp 其中 ebp 和 esp 是用来维护函数栈帧的,他们里面存放的是地址. 他们维护的是某个正在被调用的函数.通常我们又称 ebp 为栈底指针,称 esp 为栈顶指针 基本的汇编语言知识 push:压栈 pop:出栈 mov:若有变

  • C语言函数栈帧的创建与销毁原理图解

    C语言函数栈帧的创建与销毁原理图解

    目录 什么是函数栈帧 什么是栈? 与函数栈帧有关的汇编语句 函数如何创建栈帧并销毁 main函数栈帧开辟 调用Add函数 返回主函数 什么是函数栈帧 我们在写C语言代码的时候,经常会把一个独立的功能抽象为函数,所以C程序是以函数为基本单位的. 那函数是如何调用的?函数的返回值又是如何待会的?函数参数是如何传递的?这些问题都和函数栈帧有关系. 函数栈帧(stack frame)就是函数调用过程中在程序的调用栈(call stack)所开辟的空间,这些空间是用来存放: 函数参数和函数返回值 临时变量

  • 详细理解函C语言的函数栈帧

    详细理解函C语言的函数栈帧

    目录 一.函数栈帧的创建 1.寄存器 2.函数栈帧 3.函数中调用函数 二.函数栈帧的销毁 总结 一.函数栈帧的创建 1.寄存器 一般来说,计算机中的寄存器有六种 分别是:eax, ebx, ecx,edx,ebp,esp 而ebp,esp这两个寄存器中存放的是地址,与此同时,这两个地址是来维护函数栈帧的. 2.函数栈帧 每一个函数的调用,都需要在栈区为其开辟一个空间,这块为其开辟的空间就是函数栈帧. ebp:栈底指针 esp:栈顶指针 对于栈这种数据结构一共有两种栈操作 1.pop 出栈 2.

  • C语言函数栈帧详解

    C语言函数栈帧详解

    目录 前言 一.函数栈帧是什么? 二.栈帧准备知识 1.内存分区 2.什么是栈? 三.详解栈帧创建与销毁全过程 调用函数之前: 将传入函数的值放入栈中 函数执行: 1.保护当前ebp 2.创建所需调用函数的栈帧空间 3.保存局部变量 4.参数运算 函数返回: 1.存储返回值 2.销毁空间 3.ebp回上一栈帧栈底 4.销毁形参 5.main函数拿到返回值 总结 前言 在c语言中我们会将一些功能单独写成一个函数,以供主函数调用,在表面来看调用的过程就是写出一个函数后,只需要在调用时中通过函数名将实

随机推荐