函数调用栈维护过程

Posted 2020-11-29 hadesblog

涉及到以下汇编指令：

pushl： 入栈

ebp指向栈底 esp指向栈顶

入栈时只需要将esp下移， 将入栈的值放入esp指向的地址，如下图所示：

popl： 出栈

先将栈顶的数据保存，再将esp上移

call：顾名思义，调用一个函数

调用一个函数需要将当前执行到的指令位置（eip寄存器的值）保存，也就是使用pushl指令入栈。再将eip寄存器的值置为要跳转的地址。

ret： 结束当前函数

恢复上个函数的执行位置，也就是将esp指向的地址保存至eip，再将esp上移。

观察以下代码生成的汇编语言：

#include <iostream>

using namespace std;

int power(int x)
{
        return x*x;
}

int main()
{
        int res = power(3);

        cout << res <<endl;

        return 0;
}

g++ -S test.cpp -o test.S

得到生成的汇编代码：

_Z5poweri:
        pushl   %ebp
        movl    %esp, %ebp
        movl    8(%ebp), %eax
        imull   8(%ebp), %eax
        popl    %ebp
        ret
main:
        leal    4(%esp), %ecx
        andl    $-16, %esp
        pushl   -4(%ecx)
        pushl   %ebp
        movl    %esp, %ebp
        pushl   %ecx
        subl    $20, %esp
        pushl   $3
        call    _Z5poweri
        addl    $4, %esp
        movl    %eax, -12(%ebp)
        subl    $8, %esp
        pushl   -12(%ebp)
        pushl   $_ZSt4cout
        call    _ZNSolsEi
        addl    $16, %esp
        subl    $8, %esp
        pushl   $_ZSt4endlIcSt11char_traitsIcEERSt13basic_ostreamIT_T0_ES6_
        pushl   %eax
        call    _ZNSolsEPFRSoS_E
        addl    $16, %esp
        movl    $0, %eax
        movl    -4(%ebp), %ecx
        leave
        leal    -4(%ecx), %esp
        ret

power函数名经过name-mangling转化为_Z5poweri，_是开始标志，5是函数名长度，i表示返回值为int。

调用power函数的流程如下：

main函数先将函数参数保存，再调用call指令调用power函数，保存eip的值。就有了下图的第一个状态。