• IDE反汇编函数调用实验

第一题

题目

请在XP VC6下调试课本的示例程序并将call语句执行过程中的EIP变化、ESP、EBP变化等状态进行记录，解释变化的主要原因

解答

int add(int x, int y)
{
	int z = 0;
	z = x + y;
	return z;
}
void main()
{
	int n = 0;
	n = add(1, 3);
	printf("%d\n", n);
}

(加粗表示寄存器数据发生变化，表格中数据表示该行指令执行前的数据)

寄存器变化原因

• EIP：

  • 指向下一步要进行的指令位置，随汇编代码执行过程改变

• ESP：

  • PUSH，POP操作导致栈顶变化
  • 函数调用过程中的栈帧变化
  • 直接对ESP的值进行修改

• EBP:

  • 函数调用过程中的栈帧变化

    调用函数 mov ebp,esp 函数返回 pop ebp

第二题

题目

相同的程序，请在非XP的当前windows操作系统的vs2003以上版本中运行，绘制add函数执行时的栈状态，并与XP下同时刻的状态进行比较

解答

• 与xp系统下的vc6栈状态不同：
  • vc6栈帧预留空间为044h sub esp,044h
  • vs2019为0CChsub esp,0CCh