框表示?；蚴羌拇嫫?文庫吧資料
2024-09-08 22:00本頁面
【正文】 2FF24 0x12FEE4 . . . ecx 0x5A 最終值 ret // ret負責棧頂 0x12FF28之值 00401091彈出 到 指令寄存器 (eip) 中，并 jmp到這個地址 , 繼續(xù)執(zhí)行程序 . 下面我們再看下個指令 ebp 0x12FF80 0x12FFC0 . . . esp 0x12FF30 0x12FFC0 0x12FF80 0xCCCCCC 0x12FF40 . . . ebx 0x12FF3C esi 0x12FF38 edi 0x12FF34 eax 0x0A 0x5A 0x12FF30 0x0A 0x12FF2C 0x401091 0x12FF28 0x12FF80 0x12FF24 0x12FEE4 . . . ecx 0x5A 最終值 上個頁面的 ret指令后 , 會繼續(xù)執(zhí)行 00401091: add esp,8 所以 esp 就指向了 0x12FF30 這也是清除之前壓入棧中的兩個實參 . 可見實參的清除也是由調(diào)用者 main負責 (所謂 __cdecl調(diào)用由調(diào)用者負責恢復棧，調(diào)用者負責清理的只是入棧的參數(shù)， test函數(shù)自己的堆?？臻g自己返回時自己已經(jīng)清除 如 果函數(shù)調(diào)用方式是 __stdcall 不同之處在于 main函數(shù) call 后面沒有了 add esp, 8 test函數(shù)最后一句 是 ret 8 (由 test函數(shù)清棧 , ret 8意思是執(zhí)行 ret后， esp+8)) ebp 0x12FF80 0x12FFC0 . . . esp 0x12FF30 0x12FFC0 0x12FF80 0xCCCCCC 0x12FF40 . . . ebx 0x12FF3C esi 0x12FF38 edi 0x12FF34 eax 0x0A 0x5A 0x12FF30 0x0A 0x12FF2C 0x401091 0x12FF28 0x12FF80 0x12FF24 0x12FEE4 . . . ecx 0x5A 最終值 push eax //入棧，計算結(jié)果 108入棧，即 printf函數(shù)的參數(shù)之一入棧 ebp 0x12FF80 0x12FFC0 . . . esp 0x12FF2C 0x12FFC0 0x12FF80 0xCCCCCC 0x12FF40 . . . ebx 0x12FF3C esi 0x12FF38 edi 0x12FF34 eax 0x0A 0x5A 0x12FF30 0x6C 0x12FF2C ecx 0x5A 最終值 //入棧，參數(shù) %d 當然其實是％ d的地址 push offset s
教學課件相關(guān)推薦
鄂ICP備17016276號-1