函式棧幀（用彙編來剖析）

2022-07-11 07:51:14 字數 3550 閱讀 2900

好久沒寫部落格了，學校開始實習，找了乙個極破的地方，站公交將近兩個小時，一天來回就要死了，說是實習，就是變著樣的培訓，一點實習的意思都沒有，辣雞。

因為位址空間內的棧是從高位址向低位址生長的，也就是說壓棧順序靠後的反而位址比較低，棧底的位址高於棧頂的位址，下面貼上一段測試**

1 #include2


3 #include4


5void


bug()610


int func(int x, int


y)11


1920


2122


intmain()


23
這段**的執行結果，並沒有執行main函式的第二個printf，而是跑到了bug函式中執行，這是因為我修改了函式棧幀中的返回位址部分

本來是打算通過linux系統來看的，但是centos7的棧幀實現似乎有些不同，同樣的**在centos7上面跑不通。

下面是反彙編

1


intmain()


2
因為main函式本身真的是個函式！所以在執行我們編寫的程式之前作業系統需要儲存當前它執行的狀態，就跟函式呼叫很類似100a118e0 push ebp    這句話就是把作業系統的狀態壓棧

200a118e1 mov ebp,esp    然後把棧底指標挪到新的位置

3 00a118e3 sub esp,0d8h   擴充套件新的棧幀，你總不能讓新的棧底和棧頂挨在一起吧？ 

過程圖我會在講到func函式的時候給出來，更容易理解，之後的push之類的就是為了儲存現場和執行前準備

1     printf("


i am main\n");


2 00a118fe  push        offset string


"i am main\n


"(0a16cf0h)  


300a11903  call        _printf (0a1132ah)  


4 00a11908  add         esp,4
這部分就是呼叫printf的系統呼叫，因為庫函式更多是對作業系統呼叫的再一次呼叫（封裝？的說法也可以），因為我不是很懂這部分，也就不詳細解釋其中_printf的系統呼叫究竟怎麼工作了

int a = 0xaaaa


;00a1190b  mov         dword ptr [a],0aaaah  


int b = 0xbbbb


;00a11912  mov         dword ptr [b],0bbbbh
賦值階段，這裡給了雙字，所以是dword 通過指標賦值~，ptr就是指標，mov dst src就是把後面的給前面的，就是dst=src這樣的

1


func(a, b);


200a11919  mov         eax,dword ptr [b]  


300a1191c  push        eax  聯合上一句的賦值語句構成引數壓棧 y=b


400a1191d  mov         ecx,dword ptr [a]  


500a11920  push        ecx  聯合上一句的賦值語句構成引數壓棧 x=a


600a11921  call        func (0a11366h)  call函式呼叫，把fun函式的位址call一下


7 00a11926  add         esp,8  push了這麼多不得把棧頂指標挪一挪？
重頭戲來了，這就是這次要講述的主要部分，函式呼叫時候的棧幀！令人驚訝的是傳的實參是放在main函式棧幀中的。我們來結合func的彙編看一下

別著急！還沒結束！彙編解釋來了！

1


int *p = &x;


20009178e  lea         eax,[x]  這就是取偏移位址，取得x對於當前ebp的偏移位址


300091791


mov         dword ptr [p],eax  簡單賦值


4     p--;


500091794


mov         eax,dword ptr [p]  看他把暫存器來回賦值的，其實就是將把位址減個4


600091797  sub         eax,4


70009179a  mov         dword ptr [p],eax  


8     *p = (int


)bug;


90009179d  mov         eax,dword ptr [p]  把函式bug的位址傳過來賦值


10000917a0  mov         dword ptr [eax],offset bug (09127bh)  offset也是取偏移的作用還是和lea有些不同的


11     printf("


x:%d,y:%d\n


", x, y);


12000917a6  mov         eax,dword ptr [y]  這就不說了是個系統呼叫，因為我也不是很懂


13000917a9  push        eax  


14000917aa  mov         ecx,dword ptr [x]  


15000917ad  push        ecx  


16 000917ae  push        offset string


"x:%d,y:%d\n


"(096b3ch)  


17000917b3  call        _printf (09132ah)  


18000917b8  add         esp,0ch  


19int c = 0xcccc;20


000917bb  mov         dword ptr [c],0cccch  建立的區域性變數位置在ebp下面~看圖！


21return


c;22 000917c2  mov         eax,dword ptr [c]
沒看到形參對不對？就兩個實參，寫完了不就改了麼？不對哦~

x = 10


;000a178e  mov         dword ptr [x],0ah  


y = 10


;000a1795  mov         dword ptr [y],0ah
我把**改成這樣看彙編，這裡並沒有更改之前儲存的暫存器裡的東西，是取得了新的部分哦

dword ptr [x]這個已經不是之前的eax或者是ebx了~

深度剖析函式的呼叫過程（棧幀）

當我們在學習c語言的時候，寫 一定會用到函式 main函式 但函式在使用過程中是如何呼叫的，當我們從彙編的角度來剖析函式的呼叫，會讓我們對函式的認識剛深一層。注 使用的工具是vs2017 下面我將通過一段 來剖析函式是如何呼叫的 include int add int x,int y int mai...

C 反彙編 棧幀（函式呼叫過程）

該系列文章是依據本人平時對 反彙編的學習，歸納總結，所做的學習筆記。如有錯誤或待改善之處，請留下您寶貴的意見或建議。棧幀也叫過程活動記錄，是編譯器用來實現過程 函式呼叫的一種資料結構。棧幀是在程式的執行時棧中分配記憶體塊，專門用於特定的函式呼叫。當乙個函式沒有執行時，它可能並不需要記憶體 但是當乙個...

棧幀 組合語言詳解

原來我以為在c語言中指標已經是非常麻煩了，沒想到棧幀給我甜蜜一擊，但最後一路學習下來也不是多麼麻煩的事。首先我們得明確為什麼有函式，其作用是 在面向過程語言的重要組成成分，它將具有相同功能的語句組合到一塊，便於我們使用，提高程式可讀性，減少 量。以main函式為例，在使用過程中首先呼叫 tmainc...