C语言深度挖掘(二).pdf.pdf

C 语言的深度挖掘(二) C 语言的深度挖掘(二) 栈与过程调用 西安电子科技大学计算机学院 李龙海 系统栈与过程调用 栈顶 …. 局部变量var_B2 func_B 局部变量var_B1 的栈帧 其他信息 返回地址 参数arg_B1=4 参数arg_B2=3 func_A 局部变量var_A2 的栈帧 局部变量var_A1 其他信息 返回地址 参数arg_A1= 2 main 参数arg_A2 = 1 的栈帧 局部变量var_main 栈底 …. CPU对过程调用的支持 相关的寄存器： 1. ESP：存放一个指针，该指针指向系统栈最上面一个栈帧的 栈顶，即整个系统栈的栈顶。 2. EBP：存放一个指针，该指针指向系统栈最上面一个栈帧的 栈底，即当前栈帧的栈底。有时也被称为栈帧寄存器。 3. EIP：指令寄存器，存放一个指针，指向下一条等待执行的 指令地址。 相关的机器指令： push operand sub ESP, 1 ; mov [ESP], operand ; pop operand mov operand, [ESP] ; add ESP, 1 ; call Label push EIP ; jmp Label ; call operand push EIP ; jmp operand; ret pop EIP ; 保存上层函数的 栈帧EBP 为局部变量分配空间 回收局部变量占 用的空间 地址高端 参数y = 5 参数x = g 返回地址 上层函数的栈帧EBP EBP 局部变量a 局部变量b ESP