目录前言:1.寄存器2.main函数也是被调用的3.函数栈帧的创建4.六条指令4.1push指令4.2mov指令4.3sub指令4.4lea指令4.5call指令与ret指令4.6add指令5.函数栈帧创建销毁过程6.解决一开始的问题前言:学习了C语言乃至C程序设计之后尽管我们知道了程序是如何设计并运行但是对于程序在内存中如何运行相信许多人对此不算了解。本文在本人学习了在VS2013上操作的函数栈帧的创建与销毁后写的一篇博文里面本人的见解由于可能有较多错漏仅供本人复习思考使用请仔细甄别。函数栈帧的创建和销毁a这些问题6.后面会讲解1.寄存器(a)寄存器分为esp,ebp,ecx,edx,ecx,edx(b)寄存器相当于一个指针esp,ebp这两个寄存器分别存放一个地址用来维护函数栈帧2.main函数也是被调用的(a)写一段简单的代码(b)打开调试在调试–窗口中找到调用堆栈选项打开调用堆栈窗口(c)可以看到启动程序运行main函数之前已经有两段程序运行了(d)这两个函数是用来调用main函数的它们也会在栈帧中创建区域3.函数栈帧的创建(a)在程序调用之后会自动在内存的栈区由高地址到低地址开辟一个空间创建的空间在高地址的一段称为栈底低地址一端称为栈顶.开辟内存后数据从高地址一个个挤到低地址esp为栈顶ebp为栈底;(b)esp和ebp之间的区域就是函数栈帧调用哪个函数这两个函数指针就去维护对应区域;4.六条指令(a)从图中右半边可以看到一列push,mov,sub……这一列可以看成指令在指令右边的一列可以看成指令执行的对象4.1push指令push指令的作用是:可以将一个ebp添加到栈顶esp指针的地址转而指向添加ebp后的栈顶地址剪掉一个指针的大小4.2mov指令mov指令有两个操作对象作用是将其中一个对象的值给另一个对象(右值给左)4.3sub指令sub指令使对象地址减去一个值;add指令使对象地址加上一个值;4.4lea指令lea指令加载有效地址只取局部变量参数,数组元素的有效地址不取值(和mov区分);4.5call指令与ret指令call指令调用函数压入call指令的下一条指令的地址保存返回地址并跳转到目标函数/子程序。ret指令:将call指令放的下一条指令的地址从栈顶弹出回到call指令下一条指令开始往下执行4.6add指令使两个数相加返回相加后的值5.函数栈帧创建销毁过程(1)压入指针ebpesp自动向栈顶上移;(2)将esp的值给ebp,多出一个在esp位置的ebp寄存器;(3)esp的地址减去0E4h(16进制数h为编译器自带的)(–号是向低地址移动);(4)由此为main函数在内存中创建了一个函数栈帧如下图;继续看:5将ebx,esi,esi三个寄存器压入栈顶6将地址拷贝到edi之中7将39h这个值16进制放到ecx里表示之后复制的次数8eax存储CC;得到栈帧内存放了eax里面的CC这时候main函数的栈帧才开辟完开始存放变量9注dword是double word的简称双字四个字节10a,b,c变量加入到指定的空间调用Add:11将b的值20给exa;12将exa推至栈顶13将a的值10给exc;14将exc推至栈顶(15)调用call指令存放一个地址开始Add函数栈帧的开辟16将ebp推至栈顶17将esp的值给ebp;(18)将ebx,esi,edi推至栈顶~~~~进行与前面相同的步骤得到之后进行函数内的操作19给z一个空间20将eax存放的20与ecx存放的的10相加返回3021将存放着0的位置里存放的0给exa寄存器Add函数结束22pop弹出edi,esi,ebx;(23)将ebp存的值给exa储存24弹出ebp,Add函数栈帧销毁25ret指令回到main函数的call指令位置回到main函数26此时esp还指向call指令存的地址让其地址8将形参xy覆盖形参的内存空间释放27最后将eax中携带的30这个值给到ebp-20也就是变量c处在的位置完成返回6.解决一开始的问题1局部变量的创建是初始化栈帧空间给局部变量分配一点空间(2)局部变量的随机值是因为这个随机值是你随机放进去的如前面放的cc,初始化后将随机变量覆盖3函数传参在没调用函数时先将两个形参用push指令压栈进去又通过指针偏移量找回形参4形参是实参的拷贝5函数调用返回调用前将call指令的下一条指令存入把ebp调用函数的上一个栈帧的ebp存入函数调用完返回时弹出edp就能找到上一个函数的ebp,然后指针往下走就能到esp的地址回到栈帧空间6函数调用返回是依赖于记住call指令下一条指令的地址往回返时可跳转到call下一条指令的地址得以返回至此有关函数栈帧的一些基本运行就回顾完了其他细节一点的内容只能等我以后打好基础后再进行学习了。