关于 ESP EBP寄存器 在函数调用过程中对局部变量处理的理解

最新推荐文章于 2024-10-27 07:00:00 发布
原创 最新推荐文章于 2024-10-27 07:00:00 发布 · 384 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文解析了为何局部变量存于堆栈而非数据段的原因，深入探讨了EBP寄存器在函数调用栈中的作用，揭示其并非指向栈底的真实位置，而是当前函数栈的最底部。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

理解下图，你就能理解 局部变量 为什么不保存在数据段而保存在堆栈中，并且理解 EBP的含义。它并不是指向 真正的栈低。而是当前函数的栈的最低部。
在这里插入图片描述

ebp 函数堆栈esp_对于ESP、EBP寄存器的理解
weixin_39929961的博客
12-22 757
esp是栈指针，是cpu机制决定的，push、pop指令会自动调整esp的值；ebp只是存取某时刻的esp，这个时刻就是进入一个函数内后，cpu会将esp的值赋给ebp，此时就可以通过ebp对栈进行操作，比如获取函数参数，局部变量等，实际上使用esp也可以；既然使用esp也可以，那么为什么要设定ebp呢？答案是为了方便程序员。因为esp在函数运行时会不断的变化，所以保存一个一进入某个函数的esp到...
函数调用过程中函数栈详解
s11show_163的博客
01-21 712
当进程被加载到内存时，会被分成很多段 代码段：保存程序文本，指令指针EIP就是指向代码段，可读可执行不可写，如果发生写操作则会提示segmentation fault 数据段：保存初始化的全局变量和静态变量，可读可写不可执行 BSS：未初始化的全局变量和静态变量 堆(Heap)：动态分配内存，向地址增大的方向增长，可读可写可执行 栈(Stack)：存放局部变量，函数参数，当前状态，函数调用信息等，向地址减小的方向增长，可读可写可执行 环境/参数段（environment/argumentssection）.
通过栈底EBP来判断局部变量和参数，与ESP栈顶来判断局部变量和参数
lygl35的博客
04-07 281
局部变量与堆栈
weixin_34235135的博客
08-13 363
    我们知道函数中的局部变量存储在堆栈之中，如下图所示，当局部变量1、2、3存到堆栈中后，堆栈指针ESP并没有下移，依然指向原来的位置。出现这种情况的原因是：局部变量进入堆栈并不是使用push而是使用mov操作，所以ESP无变化。正是因为这样，如果函数把任何数据压入堆栈，那么局部变量将会被覆盖。   为了保护局部变量，解决方法是在函数代码的开始添加一行（针对汇编语言），通过从ES...
【汇编】EBP+n访问形参，EBP-n访问局部变量
张森昶的博客
10-12 268
为什么倒着生长？一般程序执行的时候会有堆和栈，两者是连续存放的，有时候会出现这种情况：栈满了，但是堆没满；或者堆满了栈没满。这两种情况都存在空间的浪费。于是聪明的科学家提出了这样的解决办法：让堆在栈的下面，堆向上生长，栈向下生长，这样两者就可以共用该空间！
汇编:ESP、EBP寄存器
happylzs2008的专栏
03-25 1312
汇编:ESP、EBP寄存器 esp和ebp详解 ---imp https://blog.youkuaiyun.com/u013152417/article/details/44308289 汇编语言访问堆栈参数详解 ---(C语言中文网) ----imp http://c.biancheng.net/view/3628.html EIP & EBP & E...
为什么使用EBP而不用ESP作为访问局部变量的指针的解释、函数调用
csdn_gddf102384398的博客
08-25 794
EBP默认也使用SS作为段寄存器，C语言函数的形参和局部变量是存储在堆栈中的，并采用EBP作为访问它们的指针。在进入子函数开始，先将EBP压栈以保存其初值，然后将ESP赋给EBP，这样就可以通过EBP进行相对寻址来存取局部变量了。为什么不用ESP呢，因为ESP在程序中可能经常用到，比如通过PUSH和POP成对操作来访问一些临时数据： ... push ax；程序执行过程中，需要使用ax保存一些中间...
C语言函数调用栈笔记
最新发布
Bass_Horst的博客
10-27 1281
函数调用以值传递时，传入的实参(locMain1~3)与被调函数内操作的形参(para1~3)两者存储地址不同，因此被调函数无法直接修改主调函数实参值(对形参的操作相当于修改实参的副本)。等价于指令序列movl %ebp, %esp(恢复原ESP值，指向被调函数栈帧开始处)和popl %ebp(恢复原ebp的值，即主调函数帧基指针)。能被所有函数共享的资源。被调函数通过修改栈顶指针的值，为自己的局部变量在运行时栈中分配内存空间，并从帧基指针的位置处向低地址方向存放被调函数的局部变量和临时变量。
Windbg查看函数调用过程中的内存布局
cwei231的博客
04-07 767
我们在分析问题的时候经常会需要查看进程的栈和帧中的值，下面我们就用一个简单的例子来分析一下这个过程。
C++ 函数调用过程中栈的变化解析
I-am-Unique
10-04 2955
“ 走好选择的路，别选择好走的路，你才能拥有真正的自己。”   There you go again! I'll back you up!   记录下函数调用的情况~   函数调用的另一个词语表示叫作 过程。一个过程调用包括将数据和控制从代码的一部分传递到另一部分。 另外，它还必须在进入时为过程的局部变量分配空间，并在退出时释放这些空间。 而大多数机器的数据传递、局部变量的分配和...
堆内存和栈内存详解 ESP
06-01
一、预备知识—程序的内存分配 一个由c/C++编译的程序占用的内存分为以下几个部分 1、栈区（stack）— 由编译器自动分配释放 ，存放函数的参数值，局部变量的值等。其操作方式类似于数据结构中的栈 2、堆区（heap） — 一般由程序员分配释放， 若程序员不释放，程序结束时可能由OS回收 。注意它与数据结构中的堆是两回事，分配方式倒是类似于链表，呵呵。 3、全局区（静态区）（static）—，全局变量和静态变量的存储是放在一块的，初始化的全局变量和静态变量在一块区域， 未初始化的全局变量和未初始化的静态变量在相邻的另一块区域。 - 程序结束后有系统释放 4、文字常量区 —常量字符串就是放在这里的。 程序结束后由系统释放 5、程序代码区—存放函数体的二进制代码。
esp和ebp跟踪记录
10-17
push ebp mov ebp,esp
汇编 EBP ,ESP 寄存器
weixin_30933531的博客
02-04 184
知识点：  CALL框架  EBP寄存器 栈底指针  ESP寄存器 栈顶指针 一、EBP栈底指针 EBP是一个特殊的寄存器，通过EBP+偏移量 可以访问CALL里边的局部变量。它的低16位叫BP。//EAX和AX的关系 二、ESP栈顶指针 ESP栈顶指针与EBP构成的一段空间大小，一般就是本CALL局部变量的空间大小总和。ESP指针配合EBP使用。//SP ...
ebp指针,参数，和局部变量的关系
browneyes
07-16 903
一个有两个参数的子程序，主程序在调用它时，第二个参数入栈，第一个参数入栈，call的下一条指令地址入栈，push ebp保存原来ebp值。
170519 逆向-局部变量
whklhhhh的博客
05-20 426
1625-5 王子昂 总结《2017年5月19日》 【连续第230天总结】 A. 加密与解密 数据结构 B. 数据结构是计算机存储、组织数据的方式。逆向分析时，确定了数据结构后，算法就容易得到了。不过有些时候也会反过来，根据特定算法来判断数据结构。 局部变量： 局部变量的生命周期只在函数内部。 从汇编角度看，就是在堆栈中进行分配空间，而函数执行完毕后释放这些堆栈。 程序用"sub
汇编ESP、EBP的理解
07-16 1002
1、ESP 栈顶指针。用于指向栈的栈顶（下一个压入栈的活动记录的顶部）。    理解：当栈为空的时候，ESP指向的是顶部。esp = 0xFFFF。pop入栈之后的esp = 0xFFFF - 0x04  2、EBP：帧指针，指向当前活动记录的顶部。通常用于访问局部变量 3、Call：子程序调用指令。call 指令执行时，会先将EIP压入堆栈，保存子程序的返回地址。 eg： fu
汇编中esp和ebp在函数栈空间的保存和变化 call的参数和局部变量的关系详解
小手琴师的博客
11-08 3328
目录espebp esp call执行跳入子程序以后栈顶寄存器,一直指向栈顶 ebp call执行过跳入子程序以后,一直指向栈底 看下面例子模拟一个有2个参数的函数.例如函数参数1是 5, 参数2是6 push 6 //参数2 push 5 //参数1 call 子程序地址 //子程序开始以后的栈的内容操作 push eip// 这里栈内显示是:"返回到" 因为call语句执行时候的把eip压入栈,这样当子程序结束的时候可以通过retn语句的时候 找到call下面的语句,就是通过这个eip找到的.因为re
栈帧ebp,esp详解
热门推荐
TuxedoLinux的博客
09-17 1万+
栈帧%ebp,%esp详解 分类专栏： 汇编 首先应该明白，栈是从高地址向低地址延伸的。每个函数的每次调用，都有它自己独立的一个栈帧，这个栈帧中维持着所需要的各种信息。寄存器ebp指向当前的栈帧的底部（高地址），寄存器esp指向当前的栈帧的顶部（地址地）。下图为典型的存取器安排，观察栈在其中的位置 入栈操作:push eax; 等价于 esp=esp-4,eax->[es...
【C语言】你必须知道的栈区细节—函数栈帧(动态详解）
m0_75219751的博客
06-11 2353
该文章通过讲解函数栈帧的创建和销毁带你了解局部变量为什么是随机值，参数调用顺序等一系列问题
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值