【轉(zhuǎn)】 關(guān)于寄存器ESP和EBP的一些理解

原文：?http://blog.csdn.net/zsJum/article/details/6117043

一直對(duì)寄存器ESP和EBP的概念總是有些混淆，查看定義ESP是棧頂指針，EBP是存取堆棧指針。還是不能很透徹理解。之后借于一段匯編代碼，總算是對(duì)兩者有個(gè)比較清晰的理解。 下面是按調(diào)用約定__stdcall 調(diào)用函數(shù)test(int p1,int p2)的匯編代碼 假設(shè)執(zhí)行函數(shù)前堆棧指針ESP為NN push ? p2 ? ?;參數(shù)2入棧, ESP -= 4h , ESP = NN - 4h push ? p1 ? ?;參數(shù)1入棧, ESP -= 4h , ESP = NN - 8h call test ? ?;壓入返回地址 ESP -= 4h, ESP = NN - 0Ch ? ;//進(jìn)入函數(shù)內(nèi) { push ? ebp ? ? ? ? ? ? ? ? ? ? ? ?;保護(hù)先前EBP指針， EBP入棧， ESP-=4h, ESP = NN - 10h mov ? ?ebp, esp ? ? ? ? ? ? ? ? ? ;設(shè)置EBP指針指向棧頂 NN-10h mov ? ?eax, dword ptr ?[ebp+0ch] ?;ebp+0ch為NN-4h,即參數(shù)2的位置 mov ? ?ebx, dword ptr ?[ebp+08h] ?;ebp+08h為NN-8h,即參數(shù)1的位置 sub ? ?esp, 8 ? ? ? ? ? ? ? ? ? ? ;局部變量所占空間ESP-=8, ESP = NN-18h ... add ? ?esp, 8 ? ? ? ? ? ? ? ? ? ? ;釋放局部變量, ESP+=8, ESP = NN-10h pop ? ?ebp ? ? ? ? ? ? ? ? ? ? ? ?;出棧,恢復(fù)EBP, ESP+=4, ESP = NN-0Ch ret ? ?8 ? ? ? ? ? ? ? ? ? ? ? ? ?;ret返回,彈出返回地址,ESP+=4, ESP=NN-08h, 后面加操作數(shù)8為平衡堆棧,ESP+=8,ESP=NN, 恢復(fù)進(jìn)入函數(shù)前的堆棧. } 看完匯編后,再看EBP和ESP的定義,哦,豁然開(kāi)朗, 原來(lái)ESP就是一直指向棧頂?shù)闹羔?而EBP只是存取某時(shí)刻的棧頂指針,以方便對(duì)棧的操作,如獲取函數(shù)參數(shù)、局部變量等。

posted on 2018-08-14 17:04 時(shí)空觀察者9號(hào) 閱讀(...) 評(píng)論(...) 編輯 收藏

與50位技術(shù)專家面對(duì)面20年技術(shù)見(jiàn)證，附贈(zèng)技術(shù)全景圖

總結(jié)

以上是生活随笔為你收集整理的【转】 关于寄存器ESP和EBP的一些理解的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。