关于汇编反汇编的问题

天鹅爸爸

当前ESP内的值为柞顶,当执行PUSH EAX指令时,执行以下两个步骤:
1,ESP=ESP-4,ESP指向当前新柞
顶前面的单元,以当前柞顶前面的单元为新的柞顶,


为什么是ESP-4呢?,,,

4是哪里出来的

Anderson997

进入main函数的时候，
1）保存ebp指针
2）使得ebp->esp
3）保持现场ebx，esi，edi
4）进入一般函数的时候，push参数，例如有n个参数 esp = esp - 4*n
5）push函数返回地址 esp = esp -4
6）调用函数 EIP指向函数地址，jmp 函数地址
7）Push ebp 保存 (故有[ebp+8]就是第一个参数的内容)
8）使得ebp ->esp, esp = esp - 40h - 临时变量需要字节数（有字节对齐问题）
9）保持现场ebx，esi，edi
10）返回值=》eax
11）恢复现场，就是依次pop出edi，esi，ebx，
12）Esp = ebp
13）Pop ebp
14）pop 函数返回地址（即ret），EIP指向下个指令地址 esp = esp +4
15）Esp + n*4 (每个字有4个字节)；push是按字操作的，32位机器

不懂

天鹅爸爸

我好像懂得

是不是每个字有四个字节呢

但是不是啊

一个字两个字节啊

爱吃蔬菜

这个我也不是很懂，可能大概是这样的吧：
EAX是32位寄存器，一个内存地址存放的是一个字节（8位）的数据，4*8=32，所以ESP指向要减4
不一定是这样的，我瞎猜的

天鹅爸爸

好吧

懂得人都来看看

有没有做免杀的人呀

我弱弱的问一句

Galois

EPS、EAX这些都是寄存器，相对16位汇编来说：eax 是 ax寄存器的扩展  esp是sp 的扩展（用法是一致的，长度从16位扩展到32位）

EAX是32位寄存器，对于栈空间来说，一个8字节，所以入栈之后，esp指针向上移动4个字节

JY-YZX714

EAX是个32位啊，所以是ESP-=4

天鹅爸爸

EPS、EAX这些都是寄存器，相对16位汇编来说：eax 是 ax寄存器的扩展  esp是sp 的扩展（用法是一致的，长度从 ...
Galois 发表于 2010-5-20 22:46

    懂得了

谢谢你哈