易语言函数堆栈图简单分析笔记

zhairen2012 · 发表于 2019-5-17 00:19:57

本帖最后由 zhairen2012 于 2019-5-17 00:44 编辑

原函数,

//****************************开始进行函数分析并画堆栈图************************************

进行add(1,2)函数操作
push 1
push 2
call add 指针地址

//**************************开始画堆栈图********************************

此时栈顶esp的位置为原call返回的地址

红色区域为易语言函数add()的区域
//************************压栈后进call分析***********************
push ebp 把原ebp栈底位置压入内存栈,保证平栈时候数据不会错乱

因为ebp的压入 esp指针也会提升4字节,
//*********************************附上堆栈图***********************

//*********************继续,下一步提升ebp**********************
mov ebp,esp,此段代码是让ebp提升到esp的位置

//*********************下一步,进行提栈顶**************************
sub esp,0x18 (0x18是十六进制,十进制是24,因为每个内存条地址是4字节,所有提升堆栈为24/4=6个位置,堆栈的特点是,下面地址小,上面地址大,sub的意思是相减,也就是提堆栈6个位置),看堆栈图

//********************剩下的就是把整数转双精压入,然后弹出,
最后就是平栈,把ebp放到eax ,在pop ebp 出栈把ebp恢复原始数据,ret 0x8 内平栈
返回call
//*************************************对比一下c语言的函数*****************************
push 2
push 1
call 地址

//******************call部分*******************
push ebp
mov ebp,esp
sub esp,0x40 提升esp指针
/**下面保存现场
push ebx
push esi
push edi
lea edi,[ebp-0x40]
mov ecx,0x10//置入计数器16次
mov eax,0xCCCCCCCC //设置循环置入值cccccccch (CC)为od里面的断点,其实是编译器的规则
rep stos dword ptr [edi] 开始从edi位置向下置入eax的值此时ecx为计数器,没置入一个 ecx减1 共减16次
mov eax,dword ptr ds:[ebp+8] //把参数1的值从栈地址中取出赋值到eax寄存器里
add eax,dword ptr ds:[ebp+c] // 把参数2的值从栈地址中取出并和eax的值相加后的结果赋值到eax里
下面是出栈,恢复栈也就是平栈
pop edi
pop esi
pop ebx
add esp 0x40 //下降esp指针
mov esp,ebp //降esp和ebp对齐
pop ebp //出栈从栈内取出原ebp的值放到ebp内
ret 8 内平栈并返回原call 函数结束
vc++默认是外平栈,所有ret处有区别,一般易语言用的都是内平栈

如果大家真想学好易语言,还是学习一下汇编吧,其实汇编是最简单的语言,我觉得比易语言还要好理解,再就是c语言,当你看了后就会发现,握草,这就是易语言