※ 引述《gn00618777 (非常念旧)》之铭言： : 里面牵扯一些组语，应该多少沾到边.. : 首先，我为我天资驽钝感到抱歉，翻了google 好几页，我仍然看不懂。 : stack 从上往下长 (高位址 -> 低位址) : step1 caller 会将 callee 的 parameters 推入 stack : step2 caller 将 callee 的 return address 推入 stack : step3 .. : 问题1: ESP 指向 stack top，所以 pop 时，会先从 local variable 拿出并归还空间。 : 那拿出 return address 要干嘛? 直接返回了吗? 那这样一开始放的 : parameters不就没处理到? 当你进到一个function时，在x86是没有一个register保存return address的，那当你执行 function内的指令要返回时要怎麽知道当初是从哪里跳进来的？所以在call function的时 後会把call这个指令的下一条指令地址push进stack，好让电脑结束function准备返回时可 以透过ret这个指令从stack中pop出return address给eip来回到当初进入function的下一 个指令。 这边的ret其实相当於pop eip 至於parameters......就留在caller的frame里面，我不知道你的处不处理是什麽意思XD : 问题2: EBP呢? EBP定义是指向目前的 frame : 会怎样运作? 我知道 ESP 每次 pop，他就会 ESP = ESP - 4，那 EBP 呢? : 高位址 : +--------------------+ : + parameters + : +--------------------+ : + return address + : +--------------------+ : EBP -> + previous frame + ------ : +--------------------+ | : ESP -> + local variable + | : +--------------------+ | : + parameters + | : +--------------------+ | : + return address + | : +--------------------+ | : + previous frame + <----- : +--------------------+ : + local variable + : +--------------------+ : 低位址 : 谢谢。 ebp是标出目前这个frame的基底在哪，应该可以说是当前function能用的空间，通常在取用 一个变数的时候会透过像是mov eax, [ebp - 0x10]的方式来拿，就是以ebp当基准点的意思 ，当function return的时候也需要ebp指向的地址来回到caller的frame，另外return addr ess也是以ebp当作基准点，ebp一旦指向的值有人为的改变都会严重影响整个程式流程 如果是pop ebp，除了ebp = *esp外，esp还会+4表示被pop掉，但如果是其他register那就 完全不甘ebp的事，甚至你可以一直pop到esp比ebp地址还高XD 另外你的图画错了，正常来说previous frame应该是存更高地址，不会指到低地址去，但如 果是指overflow改掉ebp指到的值的话当我没说XD 这部分要弄懂我觉得可以先理解function prologue、function epilogue，前者用於开辟一 个stack frame，後者用於回收stack frame回复到caller的frame，当然还有传参数和call 这个指令做了哪些事情 另外再配合gdb之类的debugger，自己写一个小范例把传参数到call function再return的过 程纪录并理解之间的变化关系，应该就能很清楚了，我自己是这样摸出来的啦 --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 118.161.91.64 ※ 文章网址: https://webptt.com/cn.aspx?n=bbs/ASM/M.1535734762.A.2C5.html