棧楨

首先來看一段代碼

#include<stdio.h>
int add(int x, int y)
{int z = x + y;return z;
}
int main()
{int a = 10;int b = 20;int ret = add(a, b);printf("ret = %d\n",ret);return 0;
}

????? 此處是為了給a,b分別開辟空間,這時棧楨如圖所示

?????兩條push命令將a,b變量入棧保存

?????接下來通過call命令,將call命令的下一條命令的地址入棧,目的是為了恢復,其次call命令通過jmp命令修改eip寄存器的值,從而達到跳轉的目的

?????通過push命令將此時的ebp壓棧保護(此時的ebp是main函數的ebp),再通過move將esp和ebp的指向變得相同(都指向esp指向的位置),再將esp減44,至此形成新的棧楨結構

?????接下來,通過以下幾條命令計算出a + b,并將其保存,同時通過pop指令出棧,再用move指令將esp和ebp指向相同位置再通過ret將當前棧頂的數據彈回到eip(ret將當前棧頂數據彈回到eip 中)

?????對應匯編代碼如下

?????此時對應的棧楨結構如圖所示

?????此時已經回到初始狀態,通過add和move指令達到將ebp返回到main函數的ebp,再將a+b的內容放到ebp-12的那塊空間,如圖所示.

?????至此完成所棧楨結構,以及臨時變量的釋放

?????再來看一段棧楨應用的代碼：

#include<stdio.h>
#include<windows.h>void bug();
int my_add(int x, int y);void* ret = NULL;
void bug()
{int x = 0;int* q = &x;q += 2;*q = ret;printf("bug: hehe i am a bug!\n");Sleep(2000);
}int my_add(int x, int y)
{//printf("my_add:");int* p = &x;p--;ret = *p;*p = bug;
}int main()
{int a = 10;int b = 20;int c = my_add(a, b);__asm{sub esp,4}printf("main: you should run here\n");return 0;
}