带 ESP + 偏移的 x86 LEA

Question

我正在通过《实用恶意软件分析》这本书学习 x86，我经常看到如下内容：

lea   edx, [esp+24Ch+name]
push  edx
push  ...
call ds:bind

我了解 LEA 的工作原理，这基本上是将 esp+24C+name 的值存储在 edx 中。这可能是一个指向字符串前面的指针。

我不明白编译器是如何提出这个问题的。这个存储在哪里？这是堆栈中的某个地方吗？如果不是，为什么要使用 esp？

我认为我的程序员在处理编译器的“幻数”时遇到了困难。

Answer 1

编译器不必使用ebp 作为基址寄存器。它可以决定单独计算堆栈，然后直接使用堆栈指针。在 GCC 中，您可以使用 -fomit-frame-pointer 来实现此优化。 然后，编译器可以生成保持固定大小堆栈或保持计数的代码。取决于功能。