框表示棧或是寄存器-展示頁
2024-09-12 22:00本頁面
【正文】 tring %d (0042201c) //函數(shù)調(diào)用 printf(%d,108) call printf (004010d0) //清棧，清除參數(shù) (%d, 108) add esp,8 19: return 0。 //ebp=0x12FF24 加 8 [0x12FF30]即取到了參數(shù) 10 mov eax,dword ptr [ebp+8] add eax,3 mov dword ptr [ebp+8],eax 11: b = b + 5。框 表示?；蚴羌拇嫫? 框內(nèi)數(shù)值是值 , 不是自身地址 開始進(jìn)入 Main函數(shù) esp=0x12FF84 ebp=0x12FFC0 ebp 0x12FFC0 0x12FF84 0x12FFC0 . . . esp 0x12FF84 push ebp ebp 0x12FFC0 0x12FF84 0x12FFC0 . . . esp 0x12FF80 0x12FFC0 0x12FF80 push 指令會(huì)自動(dòng)地影響 esp減 4, 因?yàn)?esp永 遠(yuǎn)指向棧頂 mov ebp, esp ebp 0x12FF80 0x12FF84 0x12FFC0 . . . esp 0x12FF80 0x12FFC0 0x12FF80 將 esp的值 copy 給 ebp, 這樣 ebp和 esp就都指向了棧頂 sub esp, 40h ebp 0x12FF80 0x12FF84 0x12FFC0 . . . esp 0x12FF40 0x12FFC0 0x12FF80 函數(shù)使用的堆棧，默認(rèn) 64個(gè)字節(jié) 0x12FF40 . . . push ebx push esi push edi ebp 0x12FF80 0x12FF84 0x12FFC0 . . . esp 0x12FF34 0x12FFC0 0x12FF80 函數(shù)使用的堆棧，默認(rèn) 64個(gè)字節(jié) 0x12FF40 . . . ebx 0x12FF3C esi 0x12FF38 edi 0x12FF34 lea edi,[ebp40h] //相當(dāng)于 edi = ebp – 0x40 mov ecx,10h mov eax,0CCCCCCCCh rep stos dword ptr [edi] 初始化用于該函數(shù)的棧空間為 0XCCCCCCCC 即從 0x12FF40~0x12FF80所有的值均為 0xCCCCCCCC ebp 0x12FF80 0x12FF84 0x12FFC0 . . . esp 0x12FF34 0x
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1