ia32中程序调用返回时call.ret.leave的作用和栈变换的说明
来源:互联网 发布:杜兰特新秀赛季数据 编辑:程序博客网 时间:2024/06/09 14:26
1 call
首先将eip设置为本函数中call后的那条指令的地址(所有指令都有这步)。
然后push %eip。(esp自减4,将eip的值存入esp指向的地址,最后子函数ebp+4出即存储了这一步保存的eip值)
然后将eip的值设置为被调用函数的第一调指令的地址
(最后cpu继续执行eip所指向地址的指令,虽然这不是call干的事)
2 ret
pop%eip(即先将esp指向的内存块的值拷贝到eip中,然后esp自减4)
3 leave
首先将esp指向ebp
然后pop %ebp.(将esp指向内存的值拷到ebp,esp自减4)
4 那么既然call,ret都只管了eip的值以及由存储eip引起的esp的改变,那么被调用程序中的栈结构变化怎么办?答案是子程序自己复原栈,具体就是你子函数push了几个,最后也要pop了几个(一般包括最后的pop %ebp);sub x,%esp了后,最后也要add x,%esp;当然还有上面介绍的leave,直接将esp指向ebp,然后pop %ebp,这样就直接复原了栈结构了(剩下的pop %eip让ret去弄!)
例:
这是正常push/pop,sub/add的
这是push,sub后一次leave解决的
(注意,由于leave没有将push的值还原,所以mov -0x4(%ebp),%ebx这里手动还原了ebx的值(ia32中程序中用了ebx、esi、edi时,结束时必须还原(程序开始时也必须保存),因为这三个是被调用者负责保存的寄存器;而eax、edx、ecx则不必还原,因为这三个是调用者保存的寄存器。所以优先使用eax、edx、ecx可减少程序开始和结束时的开销))
- ia32中程序调用返回时call.ret.leave的作用和栈变换的说明
- 十八、使用call和ret指令实现子程序的调用和返回
- 汇编指令push,mov,call,pop,leave,ret建立与释放栈的过程
- ret和call的原理
- Push, Pop, call, leave 和 Ret 指令图解
- Push, Pop, call, leave 和 Ret 指令图解
- Shellcode中ret调用和call调用函数区别
- call 和 ret 的配合使用(1002)
- 汇编语言子程序调用call和ret
- 汇编语言 call和ret指令 的具体执行
- 汇编的一个小笔记(call和ret)
- IA32的栈帧结构和函数调用过程
- javascript中apply和call方法的作用及区别说明
- ABAP程序互调用:SUBMIT、CALL TRANSACTION、LEAVE TO TRANSACTION
- 关于CALL和RET
- call和ret
- CALL和RET指令
- call和ret指令
- UVA-540 团体队列
- android运行错误
- NSURLConnection (iOS9已经过期)
- 关键字Static/Const的作用
- UIScrollView的滚动,停止(UIScrollViewDelegate)
- ia32中程序调用返回时call.ret.leave的作用和栈变换的说明
- 用Open vSwitch实现VLAN
- LeetCode Regular Expression Matching
- ListView图片优化(二)---弱引用关联---或者使用Volley下的NetworkImageView
- PHP iconv()字符编码转换的问题
- 欢迎使用CSDN-markdown编辑器
- Spring4+Quartz2计划任务集群
- grant create synonym to SCOTT
- 在阿里云ubuntu 14.04 上部署Gogs