函数栈帧的创建与销毁

浅谈函数调用过程中，栈帧的创建与销毁：
以下是我以VS2010为编译器，查看的栈帧创建与销毁。

寄存器：
EBP：栈底寄存器，存放了指向函数栈帧栈底的地址
ESP：栈顶寄存器，存放了指向函数栈帧栈顶的地址
EIP：指令寄存器（程序计算器），存放CPU将要执行的指令

几个简单汇编命令：
call：1.默认将当前正在执行指令的下一条指令的地址压入栈中
—— 2.栈直接跳转至目标函数的地址，开始过程调用
ret : 返回过程调用，将出栈的内容当做地址，将程序执行跳转到该地址

编译器中的源码如下

#include<stdio.h>
#include<stdlib.h>
int add(int x,int y)
{
    int d = 0;
    d = x + y;
    return d;
}
int main()
{
    int a = 1;
    int b = 2;
    int c = 0;
    c = add(a,b);
    printf("%d\n",c);
    system("pause");
    return 0;
}

通过调试，查看调用栈堆窗口，我们可以看到mian函数也是被其他函数其他调用的，也生成了栈帧，同时函数的调用过程中，形参的实例化，会形成临时变量。这里我们不使用mian函数的栈帧来分析创建和销毁。

通过call汇编命令，把地址 002C1429 压入栈中，通过EIP指令寄存器，我们来到了add函数的汇编代码区：
这里我们使用add函数来分析我们的函数栈帧的创建和销毁：

int add(int x,int y)
{
002C13A0  push        ebp                          //把mian的栈底压到栈
002C13A1  mov         ebp,esp                      //esp和ebp都指向栈顶
002C13A3  sub         esp,0CCh                     //esp-0CCH,新生成了一个栈
002C13A9  push        ebx    
002C13AA  push        esi  
002C13AB  push        edi  
002C13AC  lea         edi,[ebp-0CCh]  
002C13B2  mov         ecx,33h  
002C13B7  mov         eax,0CCCCCCCCh  
002C13BC  rep stos    dword ptr es:[edi]  
    int d = 0;
002C13BE  mov         dword ptr [d],0  
    d = x + y;
002C13C5  mov         eax,dword ptr [x]  
002C13C8  add         eax,dword ptr [y]  
002C13CB  mov         dword ptr [d],eax               //x+y放到eax寄存器中
    return d;
002C13CE  mov         eax,dword ptr [d]  
}
002C13D1  pop         edi  
002C13D2  pop         esi  
002C13D3  pop         ebx  
002C13D4  mov         esp,ebp                    
002C13D6  pop         ebp  
002C13D7  ret                               //将函数的返回地址弹入EIP当中（返回到地址：002C1429）

002C1424  call        @ILT+220(_add) (2C10E1h)  
002C1429  add         esp,8  
002C142C  mov         dword ptr [c],eax  
    printf("%d\n",c);
002C142F  mov         esi,esp  
002C1431  mov         eax,dword ptr [c]  
002C1434  push        eax  
002C1435  push        offset string "%d\n" (2C5744h)  
002C143A  call        dword ptr [__imp__printf (2C82B4h)]  
002C1440  add         esp,8                                    //esp+8 释放了栈顶的b和a 
002C1443  cmp         esi,esp  

这样就完成了add函数的栈帧的创建和销毁，希望对大家对函数的调用和学习有所帮助！