-
-
[旧帖] [求助]call指令压入栈的七个字节的东东分别是什么？ 0.00雪花
-
发表于: 2011-8-27 14:44
-
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
我原来那个也有笔误，应该是先压参数（如果有），然后压函数的返回地址。ebp+8，这个8是个偏移量。。。
堆栈是向下增长的，当push的时候，就减小，pop的时候就增大。举个例子，比如有个函数int WINAPI foo(int a, int b),那么在调用这个函数的时候,堆栈的情况就是这样的： 0x00400010 ->函数的返回地址 0x0040000c ->参数a 0x00400008 ->参数b  我也是新手，如有错误，还请指教
|
|
|
|
|
|
call 是一个指数把，只一个CALL，长度是不固定的，应该根据跳转距离和寻址方式判定。
在那本书是指数为了解释这个指令是怎样执行的，才分解成多指令的。 不知道对不对。  
|
|
|
[QUOTE=atgameover;995270]1:字节计数是从0开始,所以根据MOV EAX [EBP+8]得到前面应该还有8个字节,不是7个.
2:由于CALL指令压入返回地址,堆栈指针减4 .进入被CALL程序后,先结构堆栈,POP EBP ; MOV EBP,ESP;堆栈指针再减4(假设没有局部变量,如果有的话,那就还要SUB ESP,...[/QUOTE] 估计他是看的16位的汇编，CS是代码段，ip是当前指令指针 
|
|
|
|
