esp,ebp,push,pop

最新推荐文章于 2025-03-05 20:56:28 发布

drift_

最新推荐文章于 2025-03-05 20:56:28 发布

阅读量480

点赞数 1

本文链接：https://blog.youkuaiyun.com/drift_/article/details/115692201

版权

本文探讨了内存中栈和堆的生长方向及其理论上的空间利用，栈从高地址向低地址生长，而堆则相反。在函数调用过程中，通过将调用者帧底压栈并建立新帧来管理栈空间。同时，文章提及push操作的实现方式以及ebp和esp寄存器的角色。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

看完就忘系列……记一下……

在内存中，栈和堆分别从高地址和低地址相向生长，理论上是为了空间的有效利用，因为栈用的少了，堆就可以用的多点，反之亦然（当然如果两个碰头了怎么办？谁知道……）

栈从高地址向低地址生长，栈（帧）顶esp浮动，而栈（帧）底ebp固定。在进行push操作时，先esp=esp-8;再data->(esp)。

在函数调用时，先将调用者帧底（ebp）压栈，然后建立新的帧，即将当前帧顶（esp）赋予帧底(ebp)(mov %esp,%ebp;)

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

drift_

关注关注

1
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

pop %esp和push %esp的研究

particleHorizon的博客

12-05

3635

最近看操作系统的代码，发现了利用pop %esp进行用户栈和内核栈之间的跳转，感觉挺有意思的，就研究了一下。其实这个问题本来不复杂，指令的设计方式蛮合理的，但是看了一下Intel的手册关于pop和push的描述反而把我弄晕了。最后又仔细看了一下关于pop %esp和push %ebp的描述才明白，其实就是我一开始没看手册的时候想的那样。。。把intel手册上面对普通的pop和push的描述往pu

堆栈指令

weixin_45798017的博客

05-10

2275

什么是堆栈就是一块内存，操作系统在启动程序的时候已经分配好的，供程序执行时使用。和数据结构的堆栈无关。查看堆栈

参与评论您还未登录，请先登录后发表或查看评论

用两种方式实现代替 pop esp ,push esp

zdy8023的博客

01-13

1906

使用2种方式实现：push esp 第一种方式: mov dword ptr ss: [esp-4],esp sub esp,4 第二种方式: mov dword ptr ss:[esp-4],esp lea esp,dword ptr ss:[esp-4] 使用2种方式实现：pop esp...

为什么中断或者函数调用，底层栈总是要push esp或ebp

最新发布

zjkyeah的博客

03-05

268

底层通常会 push esp。在 x86 架构中，无论是。，以便正确恢复执行。

【深入解释函数栈帧的创建和销毁】||详细解析+图文分析

m0_57987831的博客

08-10

839

目录前言函数的调用栈帧过程的常用指令实例讲解函数栈帧的创建和销毁 1.保存上一个函数（__tmainCRTSARTUP）的栈帧 2.初始化本函数（main)的栈帧，通过esp来初始化ebp 3.对本函数预留的栈空间（包括本函数的临时变量空间）进行初始化为随机值 4.为局部变量开辟空间 5.函数传参（从右向左） 6.调用函数（call Add) 7.保存上一个函数（main）的栈帧 8.初始化本函数（Add)的栈帧 9.对本函数预留的栈空间（包括本函数的临时变量空间）进行初始化

学 Win32 汇编[18]: 关于压栈(PUSH)与出栈(POP) 之二

weixin_33769207的博客

04-11

187

由于 "栈" 是由高到低使用的, 所以新压入的数据的位置更低. ESP 中的指针将一直指向这个新位置, 所以 ESP 中的地址数据是动态的. 每次 PUSH, ESP = ESP - x; 每次 POP, ESP = ESP + x; 其中的 x 只能是 4 或 2, 因为 Win32 的 PUSH 只可以压入 32 位(默认)或 16 位的数据. ESP 有个名字叫 "栈顶", ...

ebp 函数堆栈esp_对于ESP、EBP寄存器的理解

weixin_39929961的博客

12-22

731

esp是栈指针，是cpu机制决定的，push、pop指令会自动调整esp的值；ebp只是存取某时刻的esp，这个时刻就是进入一个函数内后，cpu会将esp的值赋给ebp，此时就可以通过ebp对栈进行操作，比如获取函数参数，局部变量等，实际上使用esp也可以；既然使用esp也可以，那么为什么要设定ebp呢？答案是为了方便程序员。因为esp在函数运行时会不断的变化，所以保存一个一进入某个函数的esp到...

ebp 函数堆栈esp_函数参数压栈，栈帧ebp,esp怎样移动的？

weixin_39603217的博客

12-31

389

压栈一次esp-4，ebp不变esp是栈顶指针寄存器，堆栈操作只和esp有关比如有一个函数a，有两个参数，一般是这样的PUSH 1 参数2压栈，esp-4PUSH 2 参数1压栈，esp-4CALL a 调用a:PUSH EBP 保存ebpMOV EBP,ESP 改变栈帧，以后访问参数通过ebp，访问局部变量通过espSUB ESP,8 分配局部变量空间...ADD ESP,8POP EBP 恢复...

浅析栈指针ESP和帧指针EBP

Kni9hT's Blog

10-27

2770

ESP和EBP是刚接触栈的时候就碰到的两个指针。对这两个我一直是处于一知半解状态。错误认知：ESP是指向栈顶指针，EBP是指向栈底指针。我这么认为已经很长时间了，而且自己觉得没问题。直到今天看英文版的书，遇到mov eax，[ebp+10h] 我仔细想了一下，栈内肯定是栈底地址最大，要是ebp指向栈底，那么ebp+10h不是超出栈的地址范围了？？？这一度让我的认知出现混乱。这个就要涉...

函数调用中esp ebp寄存器的变化

sjc2870的博客

06-19

1467

ebp(extended base pointer)寄存器存放当前栈帧的栈底，一般在函数内不会对ebp寄存器做变动 esp(extended stack pointer)寄存器存放当前栈帧的栈顶，会随着当前函数内栈空间的开辟而变动首先我们要明确，push pop就是对esp的操作。因为栈是从高地址向低地址出增长的，所以push是对esp进行减法，然后将操作数写到上述寄存器里的指针所指向的内存中。 pop是对esp进行加法：它先从栈指针指向的内存中读取数据，用以备用（通常是写到其他寄存器里），然后再将栈指

深入理解函数栈帧的创建和销毁

罅隙的博客

11-24

3664

从底层学习函数栈帧的创建和销毁。全过程图解，附动图演示，生动形象。看完面试官直呼内行！！！

第5章过程

ap7725182的专栏

08-09

372

5.1 堆栈操作5.1.2 PUSH 和 POP 指令PUSH 指令 PUSH 指令首先减少 ESP 的值，再将游、操作数复制到堆拢。操作数是 16 位的，则 ESP减 2 ，操作数是 32 位的，则 ESP 减 4 。 PUSH 指令有 3 种格式：PUSH reg/meml6 PUSH reg/mem32 PUSH imm32 POP 指令 pop 指令首先把 ESP 指向的堆梳元素内容

2017-11-15 深刻理解堆栈及PUSH POP指令

年轮的博客

11-15

5021

1、使用3种方式实现：pushecx mov ebx,0012ffc4 //栈顶 mov edx,0012ffe4 //栈底 sub ebx,4 mov dword ptr ds:[ebx],ecx mov dword ptr ds:[ebx-4],ecx sub ebx,4 lea ebx,dword ptr ds:[ebx-4] mov dwor

对esp的几种操作方法

yellow的博客

07-08

4027

在函数的前3行代码常常是下面这种形式1、push ebp2、mov ebp，esp3，sub esp， 0x0C // 为函数栈开辟空间其中1、2行在不保存栈基址的函数中就没有。看下图中的特殊情况：add esp， 0xFFFFFF68 也是为函数栈分配空间，只不过换了另外一种形式。还有一种情况：第4行已经分配了栈空间了，第3行的and(不是add哦)是要干嘛？这个操作是怎...

esp和ebp详解

热门推荐

无聊的专栏

03-16

1万+

一.概念分析经常看到下面这两句：pushl %ebp movl %esp,%ebp esp是堆栈指针　 ebp是基址指针　那两条指令的意思是　将栈顶指向　ebp　的地址　 —————————————————————　以下摘自网上一篇文章：　push　　　　ebp　　　　　　　　　　　　　;ebp入栈　 mov　　　　　ebp,　esp　　　　　　　　;因为esp是堆栈指针，无法暂借使

滴水逆向第二集-作业

v_3483608762的博客

10-01

443

壹push esp和pop esp的其他写法。一,push esp 第一种： mov eax,dword ptr ss:[esp] mov dword ptr ss:[esp-4],eax sub esp,4 第二种： mov dword ptr ss:[esp-4],esp sub esp ,4 第三种: mov dword ptr ss:[esp-4],esp lea esp,dword ptr ss:[esp-4] 二,pop esp 第一种： mov dword ptr ss:[esp+4

move_to_user_mode()一个push esp的疑问

jmhIcoding

10-16

383

#define move_to_user_mode() \ __asm__ ( &quot;movl %%esp,%%eax\n\t&quot; \ &quot;pushl $0x17\n\t&quot; \ &quot;pushl %%eax\n\t&quot; \ &quot;pushfl\n\t&quot; \ &quot;pushl $0x0

寄存器esp，ebp

12-30

### 寄存器 ESP 和 EBP 的作用 #### ESP (Stack Pointer) 栈指针寄存器 ESP 是栈顶指针寄存器，用于指向当前堆栈顶部的位置。每当有新的数据被压入堆栈时，ESP 就会相应地下降；当数据从堆栈弹出时，ESP 则会上升[^1]。 ```assembly push eax ; 压入 EAX, ESP 减少 4 字节 pop ebx ; 弹出到 EBX, ESP 增加 4 字节 ``` #### EBP (Base Pointer) 基址指针寄存器 EBP 负责保存当前函数帧的基地址，即该次函数调用创建的局部环境起始位置。这使得即使在嵌套调用的情况下也能方便访问参数和本地变量。通常情况下，在进入新一层子程序之前先将旧层的 EBP 存储起来并更新为新的值以便后续恢复使用[^3]。 ```assembly ; 进入函数前准备阶段 push ebp ; 保护上一层次的 EBP mov ebp, esp ; 设置当前 EBP 指向最新 SP 地址 sub esp, N ; 预留空间给局部变量（N 表示所需字节数） ; ... 执行一些操作 ... ; 返回原状态 leave ; 等价于 "mov esp, ebp\n pop ebp" ret ; 结束函数返回上级调用处 ```