关于 ESP EBP寄存器 在函数调用过程中对局部变量处理的理解

最新推荐文章于 2025-06-01 23:57:36 发布
原创 最新推荐文章于 2025-06-01 23:57:36 发布 · 399 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文解析了为何局部变量存于堆栈而非数据段的原因，深入探讨了EBP寄存器在函数调用栈中的作用，揭示其并非指向栈底的真实位置，而是当前函数栈的最底部。

理解下图，你就能理解 局部变量 为什么不保存在数据段而保存在堆栈中，并且理解 EBP的含义。它并不是指向 真正的栈低。而是当前函数的栈的最低部。
在这里插入图片描述

对esp和ebp分析来了解函数的调用过程
qq_41683305的博客
02-10 2003
esp：扩展栈指针寄存器，是指针寄存器的一种，用于存放函数栈顶指针（栈顶指针） ebp：扩展基址指针寄存器，也被称为帧指针寄存器，用于存放函数栈底指针（栈底指针）。 esp和ebp有什么关系呢？ ebp只是存取某时刻的esp，这个时刻就是进入一个函数内后，cpu会将esp的值赋给ebp，此时就可以通过ebp对栈进行操作，比如获取函数参数，局部变量等，实际上使用esp也可以，只是esp可能会变化，去...
ebp 函数堆栈esp_对于ESP、EBP寄存器的理解
weixin_39929961的博客
12-22 801
esp是栈指针，是cpu机制决定的，push、pop指令会自动调整esp的值；ebp只是存取某时刻的esp，这个时刻就是进入一个函数内后，cpu会将esp的值赋给ebp，此时就可以通过ebp对栈进行操作，比如获取函数参数，局部变量等，实际上使用esp也可以；既然使用esp也可以，那么为什么要设定ebp呢？答案是为了方便程序员。因为esp在函数运行时会不断的变化，所以保存一个一进入某个函数的esp到...
通过栈底EBP来判断局部变量和参数，与ESP栈顶来判断局部变量和参数
lygl35的博客
04-07 299
局部变量与堆栈
weixin_34235135的博客
08-13 379
    我们知道函数中的局部变量存储在堆栈之中，如下图所示，当局部变量1、2、3存到堆栈中后，堆栈指针ESP并没有下移，依然指向原来的位置。出现这种情况的原因是：局部变量进入堆栈并不是使用push而是使用mov操作，所以ESP无变化。正是因为这样，如果函数把任何数据压入堆栈，那么局部变量将会被覆盖。   为了保护局部变量，解决方法是在函数代码的开始添加一行（针对汇编语言），通过从ES...
局部变量进入堆栈并不是使用push而是使用mov操作，所以ESP无变化。如果函数把任何数据压入堆栈，那么局部变量被覆盖，解决方法函数代码开始添加（针对汇编语言），通过从ESP减某个值保留一定空间
二进制模----细微行动改变影响世界
03-23 453
局部变量与堆栈 weixin_342351352014-08-13 19:40:0074收藏 我们知道函数中的局部变量存储在堆栈之中，如下图所示，当局部变量1、2、3存到堆栈中后，堆栈指针ESP并没有下移，依然指向原来的位置。出现这种情况的原因是：局部变量进入堆栈并不是使用push而是使用mov操作，所以ESP无变化。正是因为这样，如果函数把任何数据压入堆栈，那么局部变量将会被覆盖。 为了保护局部变量，解决方法是在函数代码的开...
【汇编】EBP+n访问形参，EBP-n访问局部变量
张森昶的博客
10-12 303
为什么倒着生长？一般程序执行的时候会有堆和栈，两者是连续存放的，有时候会出现这种情况：栈满了，但是堆没满；或者堆满了栈没满。这两种情况都存在空间的浪费。于是聪明的科学家提出了这样的解决办法：让堆在栈的下面，堆向上生长，栈向下生长，这样两者就可以共用该空间！
汇编:ESP、EBP寄存器
happylzs2008的专栏
03-25 1331
汇编:ESP、EBP寄存器 esp和ebp详解 ---imp https://blog.youkuaiyun.com/u013152417/article/details/44308289 汇编语言访问堆栈参数详解 ---(C语言中文网) ----imp http://c.biancheng.net/view/3628.html EIP & EBP & E...
函数栈帧深度解析：从寄存器操作看函数调用机制
最新发布
2301_80541270的博客
06-01 1262
本文深入解析32位x86架构下函数调用的内存机制与寄存器协作过程。函数调用通过栈区（遵循LIFO原则）和核心寄存器（ESP、EBP等）协同实现：1）主函数构建栈帧并压入参数；2）call指令保存返回地址并跳转；3）被调函数通过EBP建立新栈帧，完成运算后恢复原栈帧；4）调用者清理参数栈。整个过程展现了寄存器精确控制栈操作（ESP）、数据寻址（EBP）与指令流（EIP）的精密配合，以及通过保存旧EBP形成的栈帧链式结构，确保函数调用的正确执行和内存安全。
函数调用过程中函数栈详解
s11show_163的博客
01-21 790
当进程被加载到内存时，会被分成很多段 代码段：保存程序文本，指令指针EIP就是指向代码段，可读可执行不可写，如果发生写操作则会提示segmentation fault 数据段：保存初始化的全局变量和静态变量，可读可写不可执行 BSS：未初始化的全局变量和静态变量 堆(Heap)：动态分配内存，向地址增大的方向增长，可读可写可执行 栈(Stack)：存放局部变量，函数参数，当前状态，函数调用信息等，向地址减小的方向增长，可读可写可执行 环境/参数段（environment/argumentssection）.
函数的内部处理及全局变量和局部变量
m0_61961937的博客
10-06 1400
函数的内部处理及全局变量和局部变量
堆内存和栈内存详解 ESP
06-01
一、预备知识—程序的内存分配 一个由c/C++编译的程序占用的内存分为以下几个部分 1、栈区（stack）— 由编译器自动分配释放 ，存放函数的参数值，局部变量的值等。其操作方式类似于数据结构中的栈 2、堆区（heap） — 一般由程序员分配释放， 若程序员不释放，程序结束时可能由OS回收 。注意它与数据结构中的堆是两回事，分配方式倒是类似于链表，呵呵。 3、全局区（静态区）（static）—，全局变量和静态变量的存储是放在一块的，初始化的全局变量和静态变量在一块区域， 未初始化的全局变量和未初始化的静态变量在相邻的另一块区域。 - 程序结束后有系统释放 4、文字常量区 —常量字符串就是放在这里的。 程序结束后由系统释放 5、程序代码区—存放函数体的二进制代码。
为什么使用EBP而不用ESP作为访问局部变量的指针的解释、函数调用
csdn_gddf102384398的博客
08-25 823
EBP默认也使用SS作为段寄存器，C语言函数的形参和局部变量是存储在堆栈中的，并采用EBP作为访问它们的指针。在进入子函数开始，先将EBP压栈以保存其初值，然后将ESP赋给EBP，这样就可以通过EBP进行相对寻址来存取局部变量了。为什么不用ESP呢，因为ESP在程序中可能经常用到，比如通过PUSH和POP成对操作来访问一些临时数据： ... push ax；程序执行过程中，需要使用ax保存一些中间...
汇编 EBP ,ESP 寄存器
weixin_30933531的博客
02-04 197
知识点：  CALL框架  EBP寄存器 栈底指针  ESP寄存器 栈顶指针 一、EBP栈底指针 EBP是一个特殊的寄存器，通过EBP+偏移量 可以访问CALL里边的局部变量。它的低16位叫BP。//EAX和AX的关系 二、ESP栈顶指针 ESP栈顶指针与EBP构成的一段空间大小，一般就是本CALL局部变量的空间大小总和。ESP指针配合EBP使用。//SP ...
ebp指针,参数，和局部变量的关系
browneyes
07-16 932
一个有两个参数的子程序，主程序在调用它时，第二个参数入栈，第一个参数入栈，call的下一条指令地址入栈，push ebp保存原来ebp值。
170519 逆向-局部变量
whklhhhh的博客
05-20 439
1625-5 王子昂 总结《2017年5月19日》 【连续第230天总结】 A. 加密与解密 数据结构 B. 数据结构是计算机存储、组织数据的方式。逆向分析时，确定了数据结构后，算法就容易得到了。不过有些时候也会反过来，根据特定算法来判断数据结构。 局部变量： 局部变量的生命周期只在函数内部。 从汇编角度看，就是在堆栈中进行分配空间，而函数执行完毕后释放这些堆栈。 程序用"sub
汇编ESP、EBP的理解
07-16 1014
1、ESP 栈顶指针。用于指向栈的栈顶（下一个压入栈的活动记录的顶部）。    理解：当栈为空的时候，ESP指向的是顶部。esp = 0xFFFF。pop入栈之后的esp = 0xFFFF - 0x04  2、EBP：帧指针，指向当前活动记录的顶部。通常用于访问局部变量 3、Call：子程序调用指令。call 指令执行时，会先将EIP压入堆栈，保存子程序的返回地址。 eg： fu
汇编中esp和ebp在函数栈空间的保存和变化 call的参数和局部变量的关系详解
小手琴师的博客
11-08 3447
目录espebp esp call执行跳入子程序以后栈顶寄存器,一直指向栈顶 ebp call执行过跳入子程序以后,一直指向栈底 看下面例子模拟一个有2个参数的函数.例如函数参数1是 5, 参数2是6 push 6 //参数2 push 5 //参数1 call 子程序地址 //子程序开始以后的栈的内容操作 push eip// 这里栈内显示是:"返回到" 因为call语句执行时候的把eip压入栈,这样当子程序结束的时候可以通过retn语句的时候 找到call下面的语句,就是通过这个eip找到的.因为re
栈帧ebp,esp详解
热门推荐
TuxedoLinux的博客
09-17 1万+
栈帧%ebp,%esp详解 分类专栏： 汇编 首先应该明白，栈是从高地址向低地址延伸的。每个函数的每次调用，都有它自己独立的一个栈帧，这个栈帧中维持着所需要的各种信息。寄存器ebp指向当前的栈帧的底部（高地址），寄存器esp指向当前的栈帧的顶部（地址地）。下图为典型的存取器安排，观察栈在其中的位置 入栈操作:push eax; 等价于 esp=esp-4,eax->[es...
C/C++程序内存的各种变量存储区域和各个区域详解。栈帧，局部变量不调用函数，不分配存储地址，但是编译的时候已经确定局部变量的大小。局部变量不分配地址和编译时候确定空间大小不冲突
二进制模----细微行动改变影响世界
03-17 1513
C语言在内存中一共分为如下几个区域，分别是： 1. 内存栈区： 存放局部变量名； 2. 内存堆区： 存放new或者malloc出来的对象； 3. 常数区： 存放局部变量或者全局变量的值； 4. 静态区： 用于存放全局变量或者静态变量； 5. 代码区：二进制代码。 知道如上一些内存分配机制，有助于我们理解指针的概念。 C/C++不提供垃圾回收机制，因此需要对堆中的数据进行及时销毁，防止内存泄漏，...
函数调用详解：栈操作与寄存器变化
"本文深入探讨了函数调用过程中栈和寄存器的变化，特别是通过一个具体例子和相关汇编代码来解析函数a调用函数b的过程。内容涉及到函数调用的机制、栈帧的建立与销毁、参数传递及返回值处理，同时也提到了不同的调用...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值