翻译：稻天
原文网址：http://eli.thegreenplace.net/2011/09/06/stack-frame-layout-on-x86-64
转载请注明出处

数月前，我写过一篇文章《Where the top of the stack is on x86》，文章旨在厘清x86环境下一些被误解的栈使用场景。文章中描述了一个典型函数调用的图表用以展示呈现栈帧布局。

这篇文章里，我将探究x86框架下的64位版本的栈帧布局，并主要关注Linux和其他遵循System V AMD64 ABI调用约定的操作系统。Windows下的ABI会稍有不同，文章最后会简要的谈及。

●
[*]丰富的寄存器
x86只有8个通用寄存此供使用(eax, ebx, ecx, edx, ebp, esp, esi, edi)。x64将它们扩展为64位（前缀由“e”变更为“r”），并且新增了8个寄存器（r8, r9, r10, r11, r12, r13, r14, r15）。由于x86下一些寄存器有特殊的用途和意义而不是真正意义上的“通用”（尤其是ebp和esp寄存器），使得这些新增的特性产生的效用远不止是变大变多。

●
[*]参数传递
从ABI来看，函数开始的6个整数或指针类型的参数将通过寄存器传递参数，第一个参数保存在rdi中，第二个保存在rsi中，接下来依次保存在rdx，rcx，r8，r9。从第7个参数开始，接下来的所有参数都将通过栈传递。

●
[*]栈帧
有了以上的基础知识，让我们来看一下C函数的栈帧布局：

long myfunc(long a, long b, long c, long d,
            long e, long f, long g, long h)
{
    long xx = a * b * c * d * e * f * g * h;
    long yy = a + b + c + d + e + f + g + h;
    long zz = utilfunc(xx, yy, xx % yy);
    return zz + 20;
}

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)