x86 的 ebp 寄存器,可能比 cr3 更重要,好好掰扯一下 ebp

在 x86 架构的计算机中,ebp(Extended Base Pointer)寄存器通常用于指向当前函数的栈帧(stack frame)的基地址。栈帧是函数调用期间在栈上分配的一块内存区域,用于存储局部变量、函数参数、返回地址和其他临时数据。Linux 中,用户注册的信号处理函数,就是从内核态回到用户态时,发现有此信号,于是内核修改用户态的栈,增加一个栈帧来对应执行信号处理函数,从而实现了 Linux 信号机制。

1,栈帧和 ebp 的作用

   1.1. 栈帧的结构:

    每次函数调用时,都会在栈上分配一个新的栈帧。栈帧通常包含以下内容:

            <1> 函数的局部变量

            <2> 函数参数

            <3> 返回地址(调用函数的地址)

            <4> 前一个栈帧的基地址(即调用者的 ebp 值)

   1.2. ebp 的作用:

             <1> ebp 寄存器指向当前栈帧的基地址。通过 ebp,程序可以方便地访问栈帧中的各个元素

            <2> 在函数调用时,ebp 的值会被保存到栈上,并且 ebp 会被更新为当前栈帧的基地址

             <3> 当函数返回时,ebp 会被恢复为调用者的栈帧基地址。

2,函数调用过程中的 ebp 使用

    2.1. 函数入口:

  • 在函数入口处,当前的 ebp 值会被保存到栈上,然后 ebp 会被更新为当前栈顶的值。这通常通过以下汇编指令实现:
    push ebp        ; 保存调用者的 ebp 值mov ebp, esp    ; 更新 ebp 为当前栈顶的值

    这是32为x86中的寄存器名字,x86_64 有对应的急促起,rbp,rsp等

 以下面的hello.c 中的 add() 为例:

int add(int x, int y)
{return x+y;
}int main()
{int s = 3;int t = 4;int u = 5;u = u + add(s, 5);return u;
}

生成 -m32 汇编代码如下:

 

 

 

    2.2. 函数内部:

在函数内部,通过 ebp 可以访问函数参数和局部变量。例如:

  • 函数参数:[ebp + 8] 表示第一个参数,[ebp + 12] 表示第二个参数,依此类推。

 

  • 局部变量:[ebp - 4] 表示第一个局部变量,[ebp - 8] 表示第二个局部变量,依此类推。

 

    2.3. 函数返回:

  • 在函数返回时,ebp 会被恢复为调用者的栈帧基地址,然后栈顶指针 esp 会被更新为 ebp 的值,如图一所示。
  • 这通常通过以下汇编指令实现:

         mov esp, ebp    ; 恢复 esp 为当前栈帧的基地址

         pop ebp         ; 恢复调用者的 ebp 值

         ret             ; 返回调用者

3,示例 intel 汇编格式

以下是一个简单的 C 函数及其对应的汇编代码示例:
 

int add(int a, int b) {int sum = a + b;return sum;}

对应的汇编代码可能如下:

add:

    push ebp            ; 保存调用者的 ebp 值

    mov ebp, esp        ; 更新 ebp 为当前栈顶的值

    sub esp, 16         ; 为局部变量分配空间

    mov eax, [ebp + 8]  ; 获取第一个参数 a

    mov ecx, [ebp + 12] ; 获取第二个参数 b

    add eax, ecx        ; 计算 a + b

    mov [ebp - 4], eax  ; 将结果存储到局部变量 sum

    mov eax, [ebp - 4]  ; 将 sum 的值放入 eax 作为返回值

    mov esp, ebp        ; 恢复 esp 为当前栈帧的基地址

    pop ebp             ; 恢复调用者的 ebp 值

    ret                 ; 返回调用者

4,总结

ebp 寄存器在 x86 架构中用于指向当前函数的栈帧基地址。

通过 ebp,程序可以方便地访问栈帧中的函数参数和局部变量。

在函数调用过程中,ebp 的值会被保存和恢复,以维护栈帧的结构。

通过理解 ebp 的作用,可以更好地理解函数调用过程中的栈帧管理和内存布局。

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/web/33520.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

视图(views)

自学python如何成为大佬(目录):https://blog.csdn.net/weixin_67859959/article/details/139049996?spm1001.2014.3001.5501 下面通过一个例子讲解在Django项目中定义视图&#xff0c;代码如下&#xff1a; from django.http import HttpResponse # 导入响应对象 impo…

TOPGP-TIPTOP调用外部Webservice

功能要求&#xff1a;ERP作业调用外部系统的webserice更新数据。 演示环境&#xff1a;ERP作业cooi002&#xff08;员工档案&#xff09;录入后更新到外部系统员工档案表。 1、外部系统的WebSerice使用.net搭建 2、在Service.cs中写一个调用方法erp_other erp_other中两个参数…

Bootstrap和Bagging算法以及衍生算法

1. Bootstrap算法 实际上就是一种针对小样本的无放回式的抽样方法&#xff0c;通过方差的估计可以构造置信区间。 其核心思想和基本步骤如下&#xff1a;   &#xff08;1&#xff09; 采用重抽样技术从原始样本中抽取一定数量&#xff08;自己给定&#xff09;的样本&#…

Android集成高德地图SDK(2)

1.解压下载的压缩包&#xff0c;找到AMap_Android_SDK_All\AMap3DMap_DemoDocs\AMap_Android_API_3DMap_Demo\AMap3DDemo\app\libs&#xff0c;复制libs里的所有文件&#xff0c;将其粘贴到Android工程的libs目录下&#xff0c;如图所示。 2.打开app下的build.gradle&#xff0…

记录react实现选择框一二级联动出现的问题

需求&#xff1a;用户在选择第一个选择框的选项后&#xff0c;第二个选择框的选项会根据第一个选择框的选择动态更新。如图所示 出现的问题 一级分类选择之后二级分类没有数据&#xff0c;第二次重新选择一级分类的时候&#xff0c;二级分类就会有值。 第一次点击截图&#x…

024.两两交换链表中的节点,用递归和 while 循环

题意 给你一个链表&#xff0c;两两交换其中相邻的节点&#xff0c;并返回交换后链表的头节点。你必须在不修改节点内部的值的情况下完成本题&#xff08;即&#xff0c;只能进行节点交换&#xff09;。 难度 中等 示例 输入&#xff1a;head [1,2,3,4] 输出&#xff1a;[…

什么是车载测试?车载测试怎么学!

1、车载测试是什么&#xff1f; 车载测试分很多种&#xff0c;有软件测试、硬件测试、性能测试、功能测试等等&#xff0c;每一项测试的内容都不一样&#xff0c;我们所说的车载测试主要指的是汽车软件的功能测试&#xff0c;也就是针对汽车实现的某一个功能&#xff0c;而进行…

vue3 vxe-grid列中绑定vxe-switch实现数据更新

1、先上一张图&#xff1a; <template #valueSlot"{ row }"><vxe-switch :value"getV(row.svalue)" change"changeSwitch(row)" /></template>function getV(value){return value 1;};function changeSwitch(row) {console.l…

Trilium windows上修改笔记目录,创建多个笔记空间方法

一开始使用trilium会非常的不舒服&#xff0c;不像是obsidian可以创建多个笔记空间&#xff0c;指定多个笔记目录。这里摸索到了解决方案 修改目录的方法一 ——修改系统环境变量 打开控制面板-系统-高级系统设置 新增如上条目 修改目录的方法二——直接写bat脚本运行 新建位…

网安大咖说·镜鉴(下)| 把握安全新脉搏:企业CSO的领航之道

网安大咖说镜鉴栏目通过对网安大咖说嘉宾访谈内容的深度提炼&#xff0c;撷取群英论道之精髓&#xff0c;汇聚众智谋策之高远&#xff0c;为从业者提供宝贵的经验和启迪。集思广益、博采众长&#xff0c;意在以镜为鉴&#xff0c;观网安之百态&#xff0c;立防范之策略&#xf…

AI助力科研:自动化科学构思生成系统初探

科学研究作为推动创新和知识进步的关键活动&#xff0c;在解决复杂问题和提升人类生活水平方面发挥着至关重要的作用。然而&#xff0c;科学研究的固有复杂性、缓慢的进展速度以及对专业专家的需求&#xff0c;限制了其生产力的提升。为了增强科研效率&#xff0c;本文提出了一…

重学java 84.Java枚举

那些你暗自努力的时光&#xff0c;终究会照亮你前行的路 —— 24.6.24 一、枚举介绍&#xff08;开发中表示状态&#xff09; 1.概述&#xff1a; 五大引用数据类型&#xff1a;类型、数组、接口、注解、枚举 2.定义&#xff1a; public enum 枚举类名{} 所有的枚举类父类…

贝锐花生壳内网穿透

贝锐花生壳内网穿透使用步骤 首先你得去官网购买一个域名配置一下内网穿透映射官网下载一个客户端修改代码配置 首先你得去官网购买一个域名 配置一下内网穿透映射 官网下载一个客户端 注意&#xff0c;一定要下载客户端&#xff0c;不然用不了 当然&#xff0c;本地我已经提前…

SpringBoot-配置文件中使用随机值和使用变量

1、配置文件中使用随机值 2.在配置文件使用引用变量 如果没定义还可以设置默认值

环境安装-GIT

下载 git官网下载 https://git-scm.com/ 安装 点击下载的安装包&#xff0c;并点击下一步 选择安装路径&#xff0c;照例改选自定义路径 选择默认的即可 选择GIT编辑器&#xff0c;默认选择vim即可 设置初始化新项目(本地仓库)的主分支名&#xff0c;按默认即可&#xff0c;点…

keysight 34901A (安捷伦)多路复用器

34970A 数据采集/开关单元的 Keysight 34901A&#xff08;安捷伦&#xff09;模块是通用扫描中最通用的多路复用器。它将密集的多功能开关与 60 通道/秒的扫描速率相结合&#xff0c;可满足广泛的数据采集应用。两线和四线通道可以混合在同一模块上。两个额外的保险丝输入&…

音频傅里叶变换(基于开源kissffs)

主要参考资料&#xff1a; 深入浅出的讲解傅里叶变换&#xff08;真正的通俗易懂&#xff09;: https://zhuanlan.zhihu.com/p/19763358 推荐开源项目&#xff1a;KISS FFT&#xff1a; https://blog.csdn.net/gitblog_00031/article/details/138840117 数字硅麦数据的处理&…

基于Java蛋糕甜品商城系统设计和实现(源码+LW+调试文档+讲解等)

&#x1f497;博主介绍&#xff1a;✌全网粉丝10W,CSDN作者、博客专家、全栈领域优质创作者&#xff0c;博客之星、平台优质作者、专注于Java、小程序技术领域和毕业项目实战✌&#x1f497; &#x1f31f;文末获取源码数据库&#x1f31f;感兴趣的可以先收藏起来&#xff0c;还…

LLama 3的各种微调:拿我司七月的paper-review数据集微调LLama 3

前言 llama 3出来后&#xff0c;为了通过paper-review的数据集微调3&#xff0c;有以下各种方式 不用任何框架 工具 技术&#xff0c;直接微调原生的llama 3&#xff0c;毕竟也有8k长度了 效果不期望有多高&#xff0c;纯作为baseline通过PI&#xff0c;把llama 3的8K长度扩展…

EDU学校漏洞sql注入挖掘记录

某搜索框 biaoti参数单引号报错 双引号正常 经过我的不断测试&#xff0c;’||exp(710)||’报错&#xff0c;exp函数就是执行e的多少次方&#xff0c;709不会报错&#xff0c;710会导致这个数太大报错 709正常,这里说明一下&#xff0c;因为这个数是小数所以返回200&#xff0c…