堆栈、栈帧、函数调用过程

1
2
3
4
5
6
7
8
1、栈区（stack）— 由编译器自动分配释放 ，存放为运行函数而分配的局部变
量、函数参数、返回数据、返回地址等。
2、堆区（heap） — 一般由程序员分配释放， new, malloc之类的，若程序
员不释放，程序结束时可能由OS回收 。
3、全局区（静态区）（static）— 存放全局变量、静态数据、常量。程序结束
后由系统释放。
4、文字常量区 — 常量字符串就是放在这里的。程序结束后由系统释放。
5、程序代码区 — 存放函数体（类成员函数和全局函数）的二进制代码。

1
push eax; 等价于 esp=esp-4,eax->[esp];

1
pop eax; 等价于 [esp]->eax,esp=esp+4;

1
参数传递、局部变量分配、保存调用的返回地址、保存寄存器以供恢复。

1
2
3
4
一次函数调用包括将数据和控制从代码的一个部分传递到另外一个部分，栈帧与某个过程调用
一一映射。每个函数的每次调用，都有它自己独立的一个栈帧，这个栈帧中维持着所需要的各种
信息。寄存器ebp指向当前的栈帧的底部（高地址），寄存器esp指向当前的栈帧的顶部（低址
地）。

1
2
3
4
5
6
7
8
9
（1）_cdecl：按从右至左的顺序压参数入栈，由调用者把参数弹出栈。由于每次函数调用都要
由编译器产生清楚堆栈的代码，所以使用_cdecl的代码比使用_stdcall的代码要大很多，但
是这种方式支持可变参数。对于C函数，名字修饰约定为在函数名前加下划线。对于C++，除非特
变使用extern C，C++使用不同的名字修饰方式。
（2）_stdcall：按从右至左的顺序压参数入栈，由被调用者把参数弹出栈。调用约定在输出
函数名前加上一个下划线前缀，后面加上一个“@”符号和其参数的字节数。
（3）_fastcall：主要特点就是快，因为它是通过寄存器来传送参数的，和__stdcall很
象，唯一差别就是头两个参数通过寄存器传送。注意通过寄存器传送的两个参数是从左向右的，
即第一个参数进ECX，第2个进EDX，其他参数是从右向左的入stack。返回仍然通过EAX。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
void func(int param1 ,int param2,int param3)
{
       int var1 = param1;
       int var2 = param2;
       int var3 = param3;

       printf("param1地址：0X%08X/n",&param1);
       printf("param2地址：0X%08X/n",&param2);
       printf("param3地址：0X%08X/n",&param3);
       printf("var1地址：  0X%08X/n",&var1);
       printf("var2地址：  0X%08X/n",&var2);
       printf("var3地址：  0X%08X/n",&var3);

}

int main(int argc, char* argv[])
{
       func(1,2,3);
       return 0;
}

1
2
push ebp
mov ebp esp

1
2
3
int var1 = param1; 
int var2 = param2; 
int var3 = param3;

1
2
3
4
5
6
7
8
9
10
int a=0;
class someClass{
   int b;
   static int c;
};
int main(){
   int d=0;
   someClass *p=new someClass();
   return 0;
}