C++代码反汇编后的函数调用过程，堆栈寄存器EBP和ESP

栈是从高地址向低地址生长的。  ebp始终指向当前栈帧的栈底部 ， 通过ebp+4中保存着函数的返回地址 。函数返回时将EBP的值推给EIP ，返回到上一个函帧继续执行。

ret 与call指令 相反 ，call 将EIP压入堆栈，然后跳到标号处。

ret 8  在函数返回后将ESP+8 ,平衡栈帧（由被调用者平衡栈帧--C调用约定）  。 （stdcall由调用者平衡栈帧，参数压入顺序也从右向左）

ebp+8保存着参数1 ， ebp+0c 参数2 ，类似....。 前提是使用C（或者stdcall)调用约定，参数从右向左开始压入栈。

 

每一个函数调用的反汇编开始执行前都有

push ebp

mov ebp,esp

sub esp ,0ch  ;栈子空间， 这句的前提是函数有局部参数 ，开辟的大小也根据编译器不同而各异，当然肯定大于局部变量的参数

函数结束后都有以下两句

mov esp , ebp ;不管前面esp开辟了多少栈空间，通过一个ebp赋值，就全回收了。

pop ebp ; 还原前栈帧的EBP,  //此时ESP = ESP-4  ， ESP指向了返回地址

ret ; 即将ESP（其实都是从EBP恢复出来的）保存的返回地址弹给EIP，返回到调用前的地址， , C调用还需要平衡栈帧ret 8;（假如两个参数）

 

栈是从高地址向低地址生长的。每开辟一个栈帧肯定是在前栈帧的低地址位置。

盗个图