函数的调用

我们通过一个例子来了解函数的调用过程

#include<stdio.h>
#include<stdlib.h>
#include<windows.h>
int fun(int x,int y)
{
int z=x+y;
return z;
}
int main()
{
    int a=0xAAAAAAAA;
    int b=0xBBBBBBBB;
    int c=fun(a,b);

    printf("you should run here\n");
    printf("c=%d\n",c);
    system("pause");
    return 0;
}

在我们调用main时候,就会生成main函数的栈结构,当我们执行完ebp-8后我们就把a,b放入到栈中,其中a先进栈。让我们看下面三张图
在我们调用main时候,就会生成main函数的栈结构,当我们执行完ebp-8后我们就把a,b放入到栈中,其中a先进栈。让我们看下面三张图这里写图片描述这里写图片描述

当我们在调用fun函数的时候形参实例化形成了临时变量,通过看它的反汇编可以看到它将ebp-8放进了一个寄存器叫做eax里然后将eax压入栈中同样b也是一样,在这里我们可以看到形参实例化的顺序是从右往左的。这里写图片描述这里写图片描述
下面就开始执行CALL命令,CALL的作用有两个,1:将当前执行指令的下一条指令的地址压入栈中。2:随即CALL就跳转至指令函数。这里写图片描述
此时我们可以看到CALL的下一条指令被压入了栈中
此时我们可以看到CALL的下一条指令被压入了栈中这里写图片描述
此时我们就进入到fun函数,仔细看EIP里的内容看是否会变成fun的地址
此时我们就进入到fun函数,仔细看EIP里的内容看是否会变成fun的地址没有问题。接下来我们又进行fun函数的调用

最后当我们执行到这一指令的时候,首先我们要将ebp移动到esp的地方,接着弹出ebp的内容,最后返回
最后当我们执行到这一指令的时候,首先我们要将ebp移动到esp的地方,接着弹出ebp的内容,最后返回ret
这里写图片描述
至此,我们就把这整个函数的调用说明白了,包括了栈帧的创建与销毁,其中函数内调用的变量放在本函数创建的栈帧里面,形参实例化所调用的变量放在两个栈帧结构的中间,随着esp,ebp的移动其中临时变量已经变成了无效变量随时可以删去,也就是它的销毁。

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值