C 函数调用过程Ollydbg 反汇编分析 Demo int add(int,int)

待分析Demo代码：

int add(int a,int b)
{
	return a+b;
}
int main()
{
	int a=0xaa;
	int b=0xbb;
	printf("a+b=%d",add(a,b));
}

　　

编译，不优化

这里参数0xBB，0xAA压栈 push eax,push ecx

说明这里默认的调用约定是__stdcall

然后去调用函数int add(int,int)

Ollydbg F7执行进add函数

调用前两个参数0xBB,0xAA已经入栈

这里前两行，ebp即esp，是栈顶。

ebp+8 是 0xAA

ebp+C 是 0xBB

做加法后返回,retn自动恢复堆栈平衡

返回到值到eax=0x165