下你所需,载你所想!
IT技术源码资料下载网站

易语言函数堆栈图简单分析教程

:其他软件 2019-05-30 17:01:56

易语言函数堆栈图简单分析教程笔记

//****************************开始进行函数分析并画堆栈图************************************
进行add(1,2)函数操作
push 1
 push 2
 call add 指针地址

//**************************开始画堆栈图********************************

 此时栈顶esp的位置为 原call返回的地址

 红色区域为易语言函数add()的区域
//************************压栈后 进call分析***********************
push ebp 把原ebp栈底位置压入内存栈,保证平栈时候数据不会错乱
 因为ebp的压入 esp指针也会提升4字节,
 //*********************************附上堆栈图***********************
 
//*********************继续,下一步提升ebp**********************
 mov ebp,esp,此段代码是让ebp提升到esp的位置

//*********************下一步,进行提栈顶**************************
sub esp,0x18 (0x18是十六进制,十进制是24,因为每个内存条地址是4字节,所有提升堆栈为24/4=6个位置,堆栈的特点是,下面地址小,上面地址大,sub的意思是相减,也就是提堆栈6个位置),看堆栈图

//********************剩下的就是把整数转双精压入,然后弹出,
最后就是平栈,把ebp放到eax ,在pop ebp 出栈把ebp恢复原始数据,ret 0x8 内平栈
 返回call
 //*************************************对比一下c语言的函数*****************************
push 2
 push 1
 call 地址

//******************call部分*******************
push ebp
 mov ebp,esp
 sub esp,0x40 提升esp指针
/**下面保存现场
push ebx
 push esi
 push edi
 lea edi,[ebp-0x40]
 mov ecx,0x10//置入计数器16次
mov eax,0xCCCCCCCC //设置循环置入值cccccccch (CC)为od里面的断点,其实是编译器的规则
rep stos dword ptr [edi] 开始从edi位置向下置入eax的值 此时ecx为计数器,没置入一个 ecx减1 共减16次
mov eax,dword ptr ds:[ebp+8] //把参数1的值从栈地址中取出赋值到eax寄存器里
add eax,dword ptr ds:[ebp+c] // 把参数2的值从栈地址中取出并和eax的值相加后的结果赋值到eax里
 下面是出栈,恢复栈也就是平栈
pop edi
 pop esi
 pop ebx 
 add esp 0x40 //下降esp指针
mov esp,ebp //降esp和ebp对齐
pop ebp //出栈从栈内取出原ebp的值放到ebp内
ret 8 内平栈 并返回原call 函数结束
vc++默认是外平栈,所有ret处有区别,一般易语言用的都是内平栈

 如果大家真想学好易语言,还是学习一下汇编吧,其实汇编是最简单的语言,我觉得比易语言还要好理解,再就是c语言,当你看了后就会发现,握草,这就是易语言