debug版函数初始化入口 0xcc

在VC++编写的程序编程成Debug版，反汇编代码，函数入口处经常看到如下一段代码：

00EA14E0 55                push        ebp  
00EA14E1 8B EC             mov         ebp,esp
00EA14E3 81 EC C0 00 00 00 sub         esp,0C0h
00EA14E9 53                push        ebx  
00EA14EA 56                push        esi  
00EA14EB 57                push        edi  
00EA14EC 8D BD 40 FF FF FF lea         edi,[ebp-0C0h]
00EA14F2 B9 30 00 00 00    mov         ecx,30h
00EA14F7 B8 CC CC CC CC    mov         eax,0CCCCCCCCh
00EA14FC F3 AB             rep stos    dword ptr es:[edi]

其中主要分为3部分，最上面3行完成本函数局部变量栈空间的开辟，中间部分保存需要保护的寄存器（这部分并非必须），最后4行完成栈空间所有字节初始化为0xCC。

0xCC对应汇编代码 int 3，即软中断。

一方面，0xCC可以为某些检查提供标记（_RTC_CheckStackVars）；另一方面，在栈操作错误或调试汇编代码（如使用OD调试shellcode）时可以对感兴趣的逻辑进行细致的分析，这通常可以通过加入

__asm {

       int 3  ;         // 或 _emit 0xcc

};

来加入断点。