函式的呼叫過程，棧幀的建立和銷毀

我們大家學習c語言肯定都知道函式，但大家可能都只會用函式，對它的了解只是上層的，並不知道它的呼叫過程，今天我們就一起來深入的研究一下函式的呼叫過程。

首先，我們要知道的是，在函式呼叫時，程式將使用乙個執行時堆疊，它裡邊存區域性變數和返回位址，執行時堆疊由ebp(存放維護這個棧的棧底指標)和esp(存放維護這個棧的棧頂指標)兩個暫存器維護，在棧空間開闢。

先看一段簡單的**：

#define _crt_secure_no_warnings 1
#include
int add(int x, int y)
int main()

在按f10逐步執行時，我們可以看見這樣乙個現象：

我們可以發現，其實main函式在_tmaincrtstartup函式中呼叫的，而_tmaincrtstartup函式是在maincrtstartup被呼叫的。

在呼叫main函式時，我們為main函式分配棧幀空間，棧幀維護如下：

當我們要詳細研究函式呼叫過程，就必須得看彙編**。

我們先來看看main函式棧幀的建立。

接下來我們來看看add函式的呼叫。

執行call指令的時候按f11，來到了這裡：

再按f11就進入add函式的執行**處：

剩下的是函式返回部分：

到這裡，我們已經把乙個函式完整的呼叫過程分析完了，可能還有好多人不理解我們為什麼要研究函式的呼叫過程，棧幀的銷毀和建立。那我們就看乙個題目吧。

在vc6.0環境中，下面**的執行結果是什麼？

#include
void fun()
int main()

我們先來猜一下它的輸出結果是多少呢？很多人可能會猜出答案是20，沒錯，就是20，那這到底是為什麼呢？我就簡單來分析分析它的函式呼叫過程吧，感興趣的話可以根據上邊我分析的那個函式定義過程，轉到它的反彙編，自己仔細研究一下。、