用汇编语言访问堆栈帧答案

【问题标题】：Accessing stack frames in assembly language用汇编语言访问堆栈帧
【发布时间】：2013-05-17 05:17:53
【问题描述】：

我是组装新手，然后我遇到了这个article

上面写着这段代码

void MyFunction()
{
  int a, b, c;
  a = 10;
  b = 5;
  c = 2;

等价于这个

push ebp     ; save the value of ebp
mov ebp, esp ; ebp now points to the top of the stack
sub esp, 12  ; space allocated on the stack for the local variables
mov [ebp -  4], 10  ; location of variable a
mov [ebp -  8], 5   ; location of b
mov [ebp - 12], 2   ; location of c

根据这个video，要访问基指针上方的堆栈值，我们应该添加。如果它低于指针，我们应该减去。鉴于上面的例子，他们从基指针中减去了一些东西来移动所需变量的位置，这与视频中的说明相反。

我错过了什么？我知道 sub esp, 12 正在为局部变量分配空间，所以我想到的是 EBP 低于该分配，所以我认为它应该是 [ebp + something] 而不是减号。

所以当他执行这个 sub esp, 12 时，堆栈就是这样的。

            ESP is here
|     2    | Ebp + 12
|     5    | Ebp + 8
|     4    | Ebp + 4
|          | Old EBP value

文章是错的，还是我误解了？

【问题讨论】：

标签： assembly masm stack-frame

【解决方案1】：

使用 ebp 的原因是 esp 会改变，例如将参数传递给子例程。因此，您的 ebp 将使您能够使用相同的偏移量访问相同的变量，无论 esp 在那一刻指向何处。

当你将值压入堆栈时，它的值会递减；弹出时增加。

代码减去 12 (4*3) 为 3 个 32 位（4 字节）整数腾出空间。 Ebp 指向“底部”， esp 之前所在的位置。因此，您使用负偏移量访问变量，例如ebp-4。所以你的图片是错误的：ebp+Whatever 指向你的代码不应该使用的东西。

     BEFORE

     lower address
     |
     |<--------------  esp (=ebp after mov ebp, esp)
     |
     | 
     higher address


     AFTER mov ebp, esp; sub esp, 12

     lower address
     |<--------------  esp
     |
     |
     |<--------------  ebp
     |
     | 
     higher address


     AFTER mov [ebp-4], 10 ecc.

     lower address
     | 2  <--------------  esp
     | 5
     | 10
     |<--------------  ebp
     |
     | 
     higher address

此时 [esp] 将检索 [ebp-12] 即 2。

【讨论】：

所以可以肯定地说视频中提到的内容是错误的？我已经掌握了 Stack 的概念，但是当我观看视频时，我感到很困惑。根据视频，要访问 Base 指针上方的值或任何内容，您应该向 EBP 添加一些内容。要从基指针下方访问任何内容，我们应该从 EBP 中减去。 ??
我现在看不到视频；假设“以上”的意思是“递减地址”，答案很明显：要访问指针指向的“之前”（它是“以上”）的东西，您必须递减指针。反之亦然，您必须增加它。（不清楚您的从下面访问任何内容的“来自”的含义......）
没关系。此外，除了那个视频，我读过的所有文章都说我需要这样做 [EBP - 不管] 以获得高于 EBP 的值。谢谢你。现在很清楚了。 :D

【解决方案2】：

stack-pointer（基指针）地址正在向下“增长”，朝向地址空间中的较低地址。
例如，您的堆栈从 0x70000000 开始，当您在其上使用 push 时，esp (ebp) 将降低一个 dword -> 0x6ffffffc（如果我是正确的）。

请参阅here、here 和 here。

【讨论】：