读取ebp值的两种方式

最新推荐文章于 2021-05-21 09:42:15 发布

原创最新推荐文章于 2021-05-21 09:42:15 发布 · 1.6k 阅读

0 ·

CC 4.0 BY-SA版权

本文介绍了一个C语言程序中使用内嵌汇编来直接读取EBP寄存器的方法，并通过比较栈结构中的不同位置来展示EBP的值。此示例有助于理解栈帧的组织方式。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

#include<stdio.h>

void fun(int arg)
{
   int ebp=0;
   asm("movl %%ebp, %0  \n\t":"=r"(ebp));　//利用汇编直接读取ebp
   printf("asm ebp:[%x]\n",ebp);

   printf("arg ebp:[%x]\n",(&arg-2));　　　//根据栈的结构读取ebp

   while(1);                              //for gdb attach
}

int main()
{
  fun(12);

  return 0;
}