【C语言】——函数栈帧的创建与销毁

函数栈帧的创建与销毁

本文主要讲解了函数调用过程中其栈帧的创建与销毁，内容干货较多，希望大家认真品味。

使用C语言进行函数调用时，是否会有很多疑问：
1.局部变量是如何创建的？
2.局部变量在未初始化的情况下，其值为什么会是随机值？
3.函数是如何进行传参的？
4.函数在传参的过程中顺序是怎样的？
5.形参和实参是什么关系？
6.函数调用是如何实现的？
7.函数在调用结束后如何返回的？

这些问题应该都困扰大家许久，本文应该会给大家提供些许思路！

在进行讲解之前，大家应该都会了解C语言的一个关键字register——寄存器: 【关键字】——register在C语言中的使用，寄存器中有eax,ebx,ecx,edx,ebp,esp等。

在函数栈帧中会存在ebp,esp俩个寄存器,这俩个寄存器中存放的是地址，这俩个地址是用来维护函数栈帧的。

每一次的函数调用都会在栈区开创一个空间（包括main函数）。

#include<stdio.h>
int add(int x, int y)
{
	int z = 0;
	z = x + y;
	return z;
}
int main(void)
{
	int a = 10;
	int b = 20;
	int ret = 0;

	ret = add(a, b);

	return 0;
}

在这里我们使用vs2022来观察函数栈帧的创建与销毁。

同时，本次调试的环境是X86环境

在这里插入图片描述

  • 将代码转为反汇编

在这里插入图片描述

  • 打开监视、调用堆栈、内存方便观察

在这里插入图片描述

  • 转为反汇编

在这里插入图片描述

在函数调用开始前，我们应该了解到main函数也是被其他函数调用的，这点在vs2022中没有体现

在这里插入图片描述

main函数是被__mainCRTStartup函数调用的，__mainCRTStartup函数是被mainCRTStartup函数调用的。

esp与ebp俩个寄存器是用来维护函数栈帧的俩个寄存器。

在这里插入图片描述
首先执行第一条汇编代码：push ebp

push——压栈，即从栈顶存放一个数据
pop——出栈，即从栈顶拿出一个数据

在这里插入图片描述

此时，将epb的地址存放在__mainCRTStartup函数顶部，移动寄存器esp

在这里插入图片描述

执行下一条汇编代码：move ebp,esp

move——即将后面的值赋给前面

在这里插入图片描述
此时，将esp的地址赋予ebp，二者指向同一地址

在这里插入图片描述
下一个汇编代码：sub sep,0E4h

sub——即submit，将前面的数据减去后面数据
0E4h——E4个字节，即228个字节

在这里插入图片描述
此时，将寄存器esp向上移动228个字节

在这里插入图片描述

下面三条汇编代码：
push ebx
push esi
push edi
即将ebx,esi,edi三个寄存器压栈

在这里插入图片描述

此时，将ebx,esi,edi三个寄存器的地址放入顶部

在这里插入图片描述

下面一条汇编代码：lea edi,[ebp-24h]
lea——load effective address即加载有效地址
将[ebp-24h]的地址加载到edi寄存器上

在这里插入图片描述

此时，处于栈区的edi记录了ebp-24h的地址
在这里插入图片描述
ebp-24h的地址为：0x0095FAEC

在这里插入图片描述

下面一条汇编代码：mov ecx,9
move——将后面的值赋给前面，即将9保存在寄存器ecx中

在这里插入图片描述
该寄存器的地址未保存在栈，这里阐述一下，将寄存器压栈，即保存寄存器的地址，然后改变寄存器内部数据是不影响寄存器在栈地址的保存的，如果了解指针的话，对这里的认知应该会更加清晰的。

在这里插入图片描述
下一条汇编代码：move eax,0CCCCCCCCh
将0CCCCCCCCh移动正在eax寄存器中

在这里插入图片描述
此时，将0CCCCCCCCh移动到寄存器中

在这里插入图片描述
下一条汇编代码：rep stos dword ptr es:[edi]
rep——repeat重复操作
stos——store string 存储字符串
rep stos——重复存储字符串操作
dword——double word双字，即四个字节
ptr——pointer指针
即用指针找到edi上存储的[ebp-24h]，将[ebp-24h]下面的9个dword，即9个四个字节的数字初始化为0CCCCCCCCh.

在这里插入图片描述
由于画图面积有限，画出初始化部分0CCCCCCCCh.

在这里插入图片描述
可以在内存窗口看见初始化部分。

在这里插入图片描述
下一条汇编代码：call 00CA1320
call——跳转到子程序的地址
此时，表明已经创建好一个函数，即main函数已经创建完成，通过call一个地址，进入此函数中

在这里插入图片描述
下一条汇编代码：mov dword ptr [ebp-8],0Ah
0Ah——转为十进制为10
通过一个指针找到[ebp-8]的地址，将0Ah的值放入该地址

在这里插入图片描述

此时，在栈区存储局部变量0Ah

在这里插入图片描述
通过地址可以查看到[ebp-8]这个地址的存储值

在这里插入图片描述
下一条汇编代码：mov dword ptr [ebp-14h],14h
14h——转为十进制为20
通过一个指针找到[ebp-14h]的地址，将14h的值放入该地址

在这里插入图片描述
此时，在栈区存储局部变量014h

在这里插入图片描述
通过地址可以查看到[ebp-14h]这个地址的存储值

在这里插入图片描述
下一条汇编代码：mov dword ptr [ebp-20h],0
通过一个指针找到[ebp-20h]的地址，将0的值放入该地址

在这里插入图片描述
此时，在栈区存储局部变量0

在这里插入图片描述

通过地址可以查看到[ebp-20h]这个地址的存储值

在这里插入图片描述

下一条汇编代码：mov eax,dword ptr [ebp-14h]
将[ebp-14h]这个地址保存的【值】保存在eax寄存器中

在这里插入图片描述

此时，寄存器eax中保存[ebp-14h]中的值

在这里插入图片描述
下一条汇编代码：push eax
将寄存器eax的地址压栈

在这里插入图片描述
此次行动可以称为传参。

在这里插入图片描述
可以通过监视器观察到，寄存器中存的是20这个值，而非地址

在这里插入图片描述

下面俩条代码是同样的操作：
mov ecx,dword ptr[ebp-8]
push ecx
将[ebp-8]这个地址里的值保存在ecx寄存器中,利用寄存器将值压栈

在这里插入图片描述

传参过程，即将[ebp-8]的保存的值传到寄存器ecx中

在这里插入图片描述

可以通过监视器观察到，寄存器中存的是10这个值，而非地址

在这里插入图片描述
下一条汇编代码：call 00921023
即跳转到子程序中，此时点击F11，进入add函数内部

在这里插入图片描述

接下来的操作，是创建函数过程，与创建main函数过程相同，本人使用图例演示。

下一条汇编代码：push ebp
在这里插入图片描述

下一条汇编代码：mov ebp,esp

在这里插入图片描述
下一条汇编代码：sub esp,0CCh

在这里插入图片描述

下一条汇编代码： push ebx

在这里插入图片描述

下一条汇编代码： push esi

在这里插入图片描述

下一条汇编代码： push edi

在这里插入图片描述

下一条汇编代码： lea edi,[ebp-0Ch]

在这里插入图片描述

下一条汇编代码： mov ecx,3

在这里插入图片描述

下一条汇编代码： mov eax,0CCCCCCCCh

在这里插入图片描述

下一条汇编代码：rep stos dword ptr es:[edi]

在这里插入图片描述

下一条汇编代码：mov ecx,92C008h

在这里插入图片描述

下一条汇编代码： call 00921320

在这里插入图片描述

在这里插入图片描述

下一条汇编代码：mov dword ptr [ebp-8],0

在这里插入图片描述

在这里插入图片描述

下一条汇编代码：mov eax,dword ptr [ebp+8]

在这里插入图片描述

将[ebp+8]中存储的20放入寄存器中

在这里插入图片描述

下一条汇编代码：add eax,dword ptr [ebp+0Ch]

在这里插入图片描述

将俩个地址的值放在寄存器中相加

在这里插入图片描述

下一条汇编代码：dword ptr [ebp-8],eax

在这里插入图片描述
将寄存器eax中的数值放在[ebp-8]

在这里插入图片描述

下一条汇编代码：eax,dword ptr [ebp-8]

在这里插入图片描述

将z中的数值保存在寄存器中

在这里插入图片描述

下一条汇编代码：pop edi
pop——出栈，即从顶上拿出一个元素

在这里插入图片描述
edi被释放

在这里插入图片描述
下一条汇编代码：pop esi

在这里插入图片描述
esi被释放

在这里插入图片描述

下一条汇编代码：pop ebx

在这里插入图片描述
ebx被释放

在这里插入图片描述

下一条汇编代码：esp,0CCh

在这里插入图片描述

将维护函数的esp向栈底移动
在这里插入图片描述
下一条汇编代码：cmp ebp,esp

cmp——compare比较，功能相当与减法指令，但不保存结果

在这里插入图片描述
下一条汇编代码：call 00461244
即跳转到下一个程序中。

在这里插入图片描述

下一条汇编代码：mov esp,ebp

在这里插入图片描述
释放add函数，将esp与ebp寄存器返回

在这里插入图片描述
下一条汇编代码：pop ebp

在这里插入图片描述

释放存放ebp的地址

在这里插入图片描述

下一条汇编代码：ret

ret——return，返回

在这里插入图片描述
下一条汇编代码：add esp,8

在这里插入图片描述

将esp向下移动8个字节，释放存放局部变量的地方

在这里插入图片描述
下一条汇编代码：mov dword ptr [ebp-20h],eax

在这里插入图片描述
将寄存器eax中存放的30放在[ebp-20h]地址中

在这里插入图片描述

下一条汇编代码：xor eax,eax
xor——XOR指令进行按位逻辑异或操作，将结果存放在目标操作数中1。它可以将一个寄存器的值和一个常量进行异或操作，结果会存储到原寄存器中2。
大家还记得异或操作符吗？——相同为0，相异为1

在这里插入图片描述

那么俩个相同的值进行异或会?哈哈当然会变成0啊！

在这里插入图片描述

下面这些操作是释放main函数，main函数也是被调用的

在这里插入图片描述

  • 今天的内容就到这里啦！希望大家可以提出建议！！！让我多多学习！！

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：/a/636484.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

从ES5迈向ES6：探索 JavaScript 新增声明命令与解构赋值的魅力

从ES5迈向ES6：探索 JavaScript 新增声明命令与解构赋值的魅力

个人主页&#xff1a;学习前端的小z 个人专栏&#xff1a;JavaScript 精粹 本专栏旨在分享记录每日学习的前端知识和学习笔记的归纳总结&#xff0c;欢迎大家在评论区交流讨论&#xff01; ES5、ES6介绍 文章目录 &#x1f4af;声明命令 let、const&#x1f35f;1 let声明符&a…
阅读更多...
代码生成器（一）---项目概述以及项目初始化

代码生成器（一）---项目概述以及项目初始化

目录 一、项目概述 1.代码生成器解决的问题 2.代码生成器的实际应用 3.本地代码生成器的业务流程 4.实现思路 二、项目初始化 项目Gitee地址&#xff1a;Code-Generator: 代码生成器&#xff01;&#xff01;&#xff01; 一、项目概述 1.代码生成器解决的问题 代码生成器本…
阅读更多...
使用vue和element_ui搭建后端页面

使用vue和element_ui搭建后端页面

使用vue和element_ui搭建后台管理页面 效果顶部和左侧内容固定&#xff0c;中间内容滚动 <html lang"en"> <head><meta charset"UTF-8"><meta name"viewport" content"widthdevice-width, initial-scale1.0"&g…
阅读更多...
地理信息系统（GIS）软件开发

地理信息系统（GIS）软件开发

地理信息系统&#xff08;GIS&#xff09;软件开发是一项复杂且系统性很强的工程&#xff0c;涉及空间数据的采集、管理、分析和展示。以下是一个典型的GIS软件开发流程&#xff0c;包括各个步骤的详细说明。北京木奇移动技术有限公司&#xff0c;专业的软件外包开发公司&#…
阅读更多...
2024电工杯B题食谱评价与优化模型思路代码论文分析

2024电工杯B题食谱评价与优化模型思路代码论文分析

2024年电工杯数学建模竞赛B题论文和代码已完成&#xff0c;代码为B题全部问题的代码&#xff0c;论文包括摘要、问题重述、问题分析、模型假设、符号说明、模型的建立和求解&#xff08;问题1模型的建立和求解、问题2模型的建立和求解、问题3模型的建立和求解&#xff09;、模型…
阅读更多...
【STL专题】深入探索C++之std::string：不止于字符串【万字详解】

【STL专题】深入探索C++之std::string：不止于字符串【万字详解】

欢迎来到CILMY23的博客 &#x1f3c6;本篇主题为&#xff1a;深入探索C之std::string&#xff1a;不止于字符串 &#x1f3c6;个人主页&#xff1a;CILMY23-CSDN博客 &#x1f3c6;系列专栏&#xff1a;Python | C | C语言 | 数据结构与算法 | 贪心算法 | Linux &#x1f3…
阅读更多...
Nginx - 一键实现Nginx的快速安装和优化配置

Nginx - 一键实现Nginx的快速安装和优化配置

文章目录 思路实现二次优化 思路 初始化下载工具目录并下载依赖&#xff1a; 创建临时目录 /tmp/tools。下载 OpenSSL、PCRE 和 Zlib 的压缩包。解压这些依赖包到指定目录。 设置NGINX的用户和脚本&#xff1a; 添加 nginx 用户。创建目录和启动、停止、重载NGINX的脚本。 安装…
阅读更多...
如何异地组网添加摄像机？

如何异地组网添加摄像机？

本文将介绍如何使用天联技术实现异地组网添加摄像机&#xff0c;并保障数据的安全性。 安防摄像机的应用愈发广泛&#xff0c;无论是家庭安防还是企业监控&#xff0c;摄像机都扮演着重要角色。在一些特殊场合或者特殊需求下&#xff0c;我们需要将摄像机添加到异地网络中进行监…
阅读更多...
Web开发——HTMLCSS

Web开发——HTMLCSS

1、概述 Web开发分前端开发和后端开发&#xff0c;前端开发负责展示数据&#xff0c;后端开发负责处理数据。 HTML&CSS是浏览器数据展示相关的内容。 1&#xff09;网页的组成部分 文字、图片、音频、视频、超链接、表格等等 2&#xff09;网页背后的本质 程序员写的前端…
阅读更多...
神经网络基础结构

神经网络基础结构

1. 神经网络 在神经网络中&#xff0c;每个神经元都有一个与之关联的权重和偏置&#xff0c;它们用于计算神经元的输出值。神经元接收来自上一层神经元的输入&#xff0c;并将这些输入与权重相乘并加上偏置&#xff0c;然后通过激活函数进行非线性处理&#xff0c;最终产生输出…
阅读更多...
Qt案例练习（有源码）

Qt案例练习（有源码）

项目源码和资源&#xff1a;Qt案例练习: qt各种小案例练习,有完整资源和完整代码 1.案例1 项目需求&#xff1a;中间为文本框&#xff0c;当点击上面的复选框和单选按钮时&#xff0c;文本框内的文本会进行相应的变化。 代码如下&#xff1a; #include "dialog.h" …
阅读更多...
【全开源】智能名片系统源码（Fastadmin+ThinkPHP和Uniapp）

【全开源】智能名片系统源码（Fastadmin+ThinkPHP和Uniapp）

数字时代的新名片&#xff0c;连接未来的桥梁 引言 在数字化浪潮的推动下&#xff0c;传统名片已经逐渐淡出人们的视线。取而代之的是智能名片系统&#xff0c;它以其高效、便捷和智能化的特点&#xff0c;成为了商务交流的新宠。而智能名片系统源码&#xff0c;作为其核心驱…
阅读更多...
nextcloud 安装部署

nextcloud 安装部署

php版本不对 ubuntu nginx 配置php 网站-CSDN博客 抄自chatgpt ubuntu完全卸载干净某个包-CSDN博客 以及设置基本的php nginx环境参照上面两篇博文 然后参照官方文档 Example installation on Ubuntu 22.04 LTS — Nextcloud latest Administration Manual latest document…
阅读更多...
datasheet芯片数据手册—新手入门学习（二）【8-18】

datasheet芯片数据手册—新手入门学习（二）【8-18】

参考芯片手册已经上传&#xff0c;可自行下载 因为芯片参考手册内容比较多&#xff0c;故再一次介绍本文内容主要讲解章节。 目录 8、内容介绍 命令真值表 9、Command Definitions 10、READ Operations &#xff08;1&#xff09;页面读取操作 &#xff08;2&#xff…
阅读更多...
Docker 开启 SSL 验证

Docker 开启 SSL 验证

最近看 OJ 项目的远程开发阶段&#xff0c;然后踩坑踩了 2 天&#x1f602; Docker 版本&#xff1a;在 CentOS 安装 sudo yum install docker-ce-20.10.9 docker-ce-cli-20.10.9 containerd.io Client: Docker Engine - CommunityVersion: 20.10.9API version: …
阅读更多...
1673. 找出最具竞争力的子序列

1673. 找出最具竞争力的子序列

题目 给定一个整数数组 nums 和一个正整数 k&#xff0c;返回长度为 k 且最具竞争力的 nums 子序列。 数组的子序列是从数组中删除一些元素&#xff08;可能不删除元素&#xff09;得到的序列。 在子序列 a 和子序列 b 第一个不相同的位置上&#xff0c;如果 a 中的数字小于…
阅读更多...
Redis系统架构中各个处理模块是干什么的？no.19

Redis系统架构中各个处理模块是干什么的？no.19

Redis 系统架构 通过前面的学习&#xff0c;相信你已经掌握了 Redis 的原理、数据类型及访问协议等内容。本课时&#xff0c;我将进一步分析 Redis 的系统架构&#xff0c;重点讲解 Redis 系统架构的事件处理机制、数据管理、功能扩展、系统扩展等内容。 事件处理机制 Redis…
阅读更多...
[论文精读]Variational Bayesian Last Layers

[论文精读]Variational Bayesian Last Layers

论文网址&#xff1a;Variational Bayesian Last Layers (arxiv.org) 论文代码&#xff1a;GitHub - VectorInstitute/vbll: Simple (and cheap!) neural network uncertainty estimation 英文是纯手打的&#xff01;论文原文的summarizing and paraphrasing。可能会出现难以…
阅读更多...
leetcode437 路径总和III-哈希表+前缀和

leetcode437 路径总和III-哈希表+前缀和

题目 给定一个二叉树的根节点 root &#xff0c;和一个整数 targetSum &#xff0c;求该二叉树里节点值之和等于 targetSum 的 路径 的数目。 路径 不需要从根节点开始&#xff0c;也不需要在叶子节点结束&#xff0c;但是路径方向必须是向下的&#xff08;只能从父节点到子节…
阅读更多...
服务器数据恢复—EVA存储多块硬盘离线导致部分LUN丢失的数据恢复案例

服务器数据恢复—EVA存储多块硬盘离线导致部分LUN丢失的数据恢复案例

服务器数据恢复环境&#xff1a; 1台某品牌EVA4400控制器3台EVA4400扩展柜28块FC硬盘。 服务器故障&#xff1a; 由于两块磁盘掉线导致存储中某些LUN不可用&#xff0c;某些LUN丢失&#xff0c;导致存储崩溃。 服务器数据恢复过程&#xff1a; 1、由于EVA4400存储故障是某些磁…
阅读更多...
最新文章

Copyright @ 2022~2023