栈帧
程序员文章站
2024-01-01 17:55:10
...
1、什么是栈帧
esp栈顶 ebp栈底之间的空间被称为栈帧
2、栈帧的过程
c代码
#include<stdio.h>
int Add(int x, int y)
{
int z = 0;
z = x + y;
return z;
}
int main()
{
int a = 10;
int b = 20;
int ret = Add(a,b);
printf("ret = %d\n",ret);
return 0;
}
汇编
主程序
子程序
初始化创建变量阶段
形参实例化
call命令
可以看出esp和eip的值发生了变化
函数调用部分
函数返回过程
3、通过栈帧改变另一个变量的值
#include<stdio.h>
int Add(int x, int y)
{
int *p = &x;
p++;
printf("before = %d/n",y);
*p = 10;
printf("before = %d/n",y);
return x;
}
int main()
{
int a = 10;
int b = 20;
int ret = Add(a,b);
printf("ret = %d\n",ret);
return 0;
}
4、通过栈帧改变回掉函数的地址
#include<stdio.h>
#include<windows.h>
void *ret = NULL;
void bug()
{
int x;
int *p = &x;
p = p+2;
printf("i am a bug\n");
Sleep(2000);
*p = ret;
}
int Add(int x, int y)
{
int *p = &x;
p--;
ret = *p;
*p = bug;
}
int main()
{
int a = 10;
int b = 20;
int ret = Add(a,b);
__asm
{
sub esp,4//因为p = p+2;esp向上移动了4,所以要向下移动4
}
// printf("ret = %d\n",ret);
printf("you should running here\n");
return 0;
}