C 函数调用过程Ollydbg 反汇编分析 Demo int add(int,int)

待分析Demo代码：

int add(int a,int b) { return a+b; } int main() { int a=0xaa; int b=0xbb; printf("a+b=%d",add(a,b)); } 

编译，不优化

这里参数0xBB，0xAA压栈 push eax,push ecx

说明这里默认的调用约定是__stdcall

然后去调用函数int add(int,int)

Ollydbg F7执行进add函数

调用前两个参数0xBB,0xAA已经入栈

这里前两行，ebp即esp，是栈顶。

ebp+8 是 0xAA

ebp+C 是 0xBB

做加法后返回,retn自动恢复堆栈平衡

返回到值到eax=0x165