精华内容
下载资源
问答
  • EBP

    2018-06-24 12:42:55
    会产生8M的栈空间,在这8M的栈空间中,只要有函数的使用,都会在这8M的基础上开启一个新的栈帧,而不是在开启一个栈 1 3 发生跳转时将跳转指令的下一条指令保存进来也就是lr 将main函数的栈底指针EBP保存进来,...

    首先明白一点:开启一个线程之后,会产生8M的栈空间,在这8M的栈空间中,只要有函数的使用,都会在这8M的基础上开启一个新的栈帧,而不是在开启一个栈

     

    1

    3

    发生跳转时将跳转指令的下一条指令保存进来也就是lr

    将main函数的栈底指针EBP保存进来,方便待会找到这个桢也就是这个 main函数继续执行(push EBP)

     

    其中ESP指向栈的底部,EBP指向当前执行的函数的桢的顶部,下面来看具体的函数调用和返回
                                             EBP                                                   

    void foo(int x, int y)

    {

    Return;

    }

    int main()

    {

    foo(1,3);

    在执行完这一步之后,首先是push EBP

    然后,mov EBP ,ESP

    此时EBP指向了栈顶,因为EBP代表开启一个新的栈帧

    return0;                                       ESP

    }

    在开启新的栈帧之后

     

    首先,存放进去foo函数的局部变量,然后esp 一步步向下移动,所以,esp与ebp 之间的部分就是foo函数的执行体,当函数执行完成之后mov esp,ebp,esp回到了ebp的位置(看下图),也就是此时局部变量已经被回收,也可以说foo函数执行体消亡了。

    pop ebp,ebp重新回到了main函数的执行体,EBP重新指向栈底的位置。

    从栈中取得返回地址,并跳转到该位置继续执行。即执行ret;指令

    获得了

    Main函数中的返回地址,此时函数调用已经完成,继续执行下一条指令

     

     

     

              EBP

    这一部分存放foo函数相关的局部变量

     

     

     

    ESP

    所以,EBP的使用使得函数在返回的过程中找到自己的栈帧的位置,然后接着执行自己的函数内未执行完的内容。

    展开全文
  • ebp

    2012-01-21 20:05:41
    ebp+xx是参数偏移,ebp-xx是局部变量偏移 参数 N 参数 2 参数 1 返回地址 旧的ebp值(调用者的ebp) 局部变量 1 局部变量 2
    ebp+xx是参数偏移,ebp-xx是局部变量偏移

    参数 N <--- [ebp+4*N+4]
    参数 2 <--- [ebp+12]
    参数 1 <--- [ebp+8]
    返回地址 <--- [ebp+4]
    旧的ebp值(调用者的ebp) <--- [ebp]
    局部变量 1 <---[ebp-4]
    局部变量 2 <--- [ebp-8]
    展开全文
  • 该工具通过解析每个传输流中 PMT 和 EBP 结构 ( EBP_info() ) 中的 EBP 描述符 ( EBP_descriptor ),然后比较不同流中的 EBP PTS 值以验证它们是否相同来实现此目的。 执行了无数其他验证,包括: 验证 EBP 结构中...
  • EBP 和 ESP 详解

    万次阅读 多人点赞 2018-05-23 19:52:34
    (2)EBP:基址指针寄存器(extendedbasepointer),其内存放着一个指针,该指针永远指向系统栈最上面一个栈帧的底部。 —————————————————————  以下摘自网上一篇文章:  push ...

    基本概念:

    (1)ESP:栈指针寄存器(extended stack pointer),其内存放着一个指针,该指针永远指向系统栈最上面一个栈帧的栈顶。

    (2)EBP:基址指针寄存器(extended base pointer),其内存放着一个指针,该指针永远指向系统栈最上面一个栈帧的底部。


    ————————————————————— 

    以下摘自网上一篇文章: 

    push       ebp            ;ebp入栈 
    mov     ebp, esp          ;因为esp是堆栈指针,无法暂借使用,所以得用ebp来存取堆栈 
    sub      esp, 4*5         ;下面的wsprintf一共使用了5个参数,每个参数占用4个字节,所以要入栈4*5个字节 
    push    1111 
    push    2222 
    push    3333 
    push    offset szFormat 
    push    offset szOut 
    call      wsprintf          ;调用wsprintf 
    add     esp, 4*5        ;堆栈使用完毕,“还”回4*5个字节给系统 
    … 
    mov    esp, ebp        ;恢复esp的值 
    pop    ebp           ;ebp出栈 
    ret 

    明白了吗?主要是用来保存/恢复堆栈,以便传递参数给函数。 
    在MASM里面,有一条更方便的语句,就是invoke 
    使用它后,你就不用自己做这些事情了。 

    ————————————————————— 

    esp始终指向栈顶,ebp是在堆栈中寻址用的


    我的理解:

    调用一个函数时,先将堆栈原先的基址(EBP)入栈,以保存之前任务的信息。然后将栈顶指针的值赋给EBP,将之前的栈顶作为新的基址(栈底),然后再这个基址上开辟相应的空间用作被调用函数的堆栈。函数返回后,从EBP中可取出之前的ESP值,使栈顶恢复函数调用前的位置;再从恢复后的栈顶可弹出之前的EBP值,因为这个值在函数调用前一步被压入堆栈。这样,EBP和ESP就都恢复了调用前的位置,堆栈恢复函数调用前的状态。

    二.通过ollydbg跟踪esp和ebp

    这里写图片描述

    可以看到,初始情况下,ebp此时值为0012FEDC,也就是栈帧的地址,而栈顶地址esp值为0012FDFC。可以看到两个值有一定的关系。而帧指针的地址较高。

    然后我们让它执行前两句,push ebp,mov ebp,esp
    这里写图片描述

    可以看到前两句已经执行了,那么ebp跟esp的值也发生了变化。esp=0012FDF8,ebp=0012FDF8。为神马?一句句解读,push ebp,向栈里面压入了一个东西,那么栈顶此时应该发生变化了,也就是地址-4字节。为什吗是减法呢?因为是向低地址增长的,这点一定得注意。所以此时esp变化成了0012FDFC-4=OO12FDF8.至于ebp也等于0012FDF8就不解释了。

    接着上图不解释:
    这里写图片描述

    此时呢,观察现在的值。栈顶esp=0012FDF4,而ebp=0012FDF8;没啥好说的,此时的栈顶已经又跑上去了,说明又有元素压栈了。那么执行这句mov esp,ebp之后,不用说,esp跟ebp都会变成0012FDF8.

    我们重点看下一幅,执行完pop,让ebp出栈,后会发生神马。

    这里写图片描述
    此时ebp已经出栈了,来看看那他们的值,esp=0012FDFC,ebp=0012FEDC.首先,ebp出栈了,这个时候栈空了,所以栈顶会变成初始时的值001212FDFC。相当于上图中的esp=0012FDF8+4=0012FDFC.注意出栈,则栈顶+4,然后呢。ebp为啥变成了0012FEDC初始的值?ebp不是一直保存着esp的初始地址么?
    所以重点就在pop这个语句了。pop ebp究竟表达神马意思?ebp的值起初存在了栈中,出栈以后,它的值就恢复了原样。所一句灰常重要啊。pop的意思也许就是把弹出的值赋给我们的变量,pop ebp,也就是把存在栈中的值弹出来赋给ebp。
    所以我在这里总结几句:
    1、两句的mov ebp,esp实际上是把ebp进栈后的栈顶地址给了ebp。
    2、在ebp没有出栈钱,它会一直保存ebp进栈以后的栈顶值,也就是1的值。
    3、在ebp出栈前,需要把esp恢复到只有ebp在栈中时的值。
    4、出栈后,esp自然恢复到ebp进栈以前的初始值,而pop ebp则恢复了ebp的初始值。
    5、pop的语义很重要,pop ebp的意思是把当前栈顶的元素出栈,送入ebp中,而不是让ebp出栈,这点必须明确!


    我是「Super于」,立志做一个每天都有正反馈的人!欢迎大家关注我的公众号「测试开发小白变怪兽」,一起进步!

    展开全文
  • ESP EBP

    2016-10-05 11:20:05
    每一次嵌套调用时 esp表示当前方法的栈顶,在进入嵌套方法前,ebp入栈,ebp再保存当时esp的地址, esp在进入嵌套方法后,开始发生变化,此时,可以通过ebp返回到上一个方法的调用地址。再次嵌套时,esp表示当前方法的...

        最近研究了下方法调用过程时,操作系统与CPU是如何实现这个过程的,cpu中的两个重要的寄存器来实现的,分别是exp和ebp.

        ESP 一直指向栈的栈顶,在intel x86的系统中,堆栈在内存中是从高地址向低地址扩展,因此,栈顶地址是不断减小的,越后入栈的数据,所处的地址也就越低。每一次嵌套调用时 esp表示当前方法的栈顶,在进入嵌套方法前,ebp入栈,ebp再保存当时esp的地址, esp在进入嵌套方法后,开始发生变化,此时,可以通过ebp返回到上一个方法的调用地址。再次嵌套时,esp表示当前方法的栈顶,ebp(上一个方法的esp)入栈,同时存放此时的esp,进入嵌套方法,此后,esp代表当前最新方法的栈顶, EBP代表上一个方法的esp,至此,可以根据ebp来从嵌套中返回到上个方法,后在根据栈上ebp继续找到上个方法的esp.跳出嵌套,直到根方法.

    展开全文
  • 对于ESP、EBP寄存器的理解

    万次阅读 多人点赞 2018-03-07 15:04:52
    ebp只是存取某时刻的esp,这个时刻就是进入一个函数内后,cpu会将esp的值赋给ebp,此时就可以通过ebp对栈进行操作,比如获取函数参数,局部变量等,实际上使用esp也可以;既然使用esp也可以,那么为什么要设定ebp呢...
  • EBP详解

    2015-07-31 11:19:49
    在寄存器里面有很多寄存器虽然他们的功能和...在win32的环境下EBP寄存器用与存放在进入call以后的ESP的值,便于退出的时候回复ESP的值,达到堆栈平衡的目的。应用以前说过的一段话:原程序的OEP,通常是一开始以Pus...
  • EBP基址指针寄存器

    2019-05-17 11:07:52
    EBP基址指针寄存器,存放堆栈基址,由于ESP指针是会随时发生改变的,所以,出于程序分析上的考虑,使用EBP寄存器来对堆栈进行访问,但对于编译器来说,EBP担任了对堆栈基址访问的大任,所以,每个函数在开始时都要...
  • EBP 入栈

    2011-01-23 23:02:00
    EBP  ebp32位的BP ,ebp是基址指针 EbP与bp的关系就象AX与AL,AH的关系. BP为基指针(Base Pointer)寄存器,用它可直接存取堆栈中的数据,它的作用是在调用函数时保存ESP使函数结束时可以正确返回;
  • esp和ebp详解

    万次阅读 2015-03-16 16:41:57
    概念分析经常看到下面这两句:pushl %ebp movl %esp,%ebp esp是堆栈指针  ebp是基址指针 那两条指令的意思是 将栈顶指向 ebp 的地址  ————————————————————— 以下摘自网上一篇文章: ...
  • esp和ebp寄存器

    千次阅读 2016-05-26 18:05:15
    一、概括说明 ...因此保存当前esp到一个ebp中保持不变,后续用ebp来访问参数和局部变量就很清楚。 而且还方便于调试器分析函数调用过程中的堆栈情况。 这个ebp也不是必须的,实际esp虽然不停在变,但具
  • push ebp

    千次阅读 2010-05-22 08:34:00
    ebp保存当前地址。在调用子程序后,ebp就要保存,不然要造成父函数的崩溃,调用一个子程序,如果不把原来的地址保存,子程序完成后无法返回
  • 栈帧ebp,esp详解

    千次阅读 多人点赞 2019-09-17 12:17:21
    栈帧%ebp,%esp详解 分类专栏: 汇编 首先应该明白,栈是从高地址向低地址延伸的。每个函数的每次调用,都有它自己独立的一个栈帧,这个栈帧中维持着所需要的各种信息。寄存器ebp指向当前的栈帧的底部(高地址)...
  • 堆栈指针ESP和EBP

    千次阅读 2017-08-01 14:37:38
    esp是栈顶指针寄存器,ebp是栈底指针寄存器。
  • ESP与EBP

    2013-12-20 15:43:50
    ESP为栈指针,用于指向栈的栈顶(下一个压入栈的活动记录的顶部),而EBP为帧指针,指向当前活动记录的底部。 栈指针与帧指针标识出了当前活动记录的位置。 当函数被调用的时候,执行如下操作: ⒈将帧指针压入栈中...
  • 通过EBP EIP来找函数调用堆栈 通过EBP EIP来找函数调用堆栈 通过EBP EIP来找函数调用堆栈 通过EBP EIP来找函数调用堆栈
  • EBP寄存器

    2009-12-07 14:58:00
    在寄存器里面有很多寄存器虽然他们...在win32的环境下EBP寄存器用与存放在进入call以后的ESP的值,便于退出的时候回复ESP的值,达到堆栈平衡的目的。 应用以前说过的一段话: 原程序的OEP,通常是一开始以 Push EBP 和M
  • 汇编:ESP、EBP寄存器

    2020-03-25 12:28:57
    汇编:ESP、EBP寄存器 esp和ebp详解 ---imp https://blog.csdn.net/u013152417/article/details/44308289 汇编语言访问堆栈参数详解 ---(C语言中文网) ----imp http://c.biancheng.net/view/3628.html EIP ...
  • ebp与esp讲解

    2016-05-16 16:22:53
    pushl %ebp  movl %esp,%ebp  --------------------------------------------------------------------------------  esp是堆栈指针   ebp是基址指针  那两条指令的意思是 将栈顶指向 ebp 的地址  ----
  • esp跟ebp跟踪记录

    2019-09-19 03:57:25
    此文对于深刻理解ebp,esp是具有长远意义的 可以看到,初始情况下,ebp此时值为0012FEDC,也就是栈帧的地址,而栈顶地址esp值为0012FDFC。可以看到两个值有一定的关系。而帧指针的地址较高。 ...
  • 了解EBP指针

    2013-05-23 14:38:15
    在寄存器里面有很多寄存器...在win32的环境下EBP寄存器用与存放在进入call以后的ESP的值,便于退出的时候回复ESP的值,达到堆栈平衡的目的。  应用以前说过的一段话:  原程序的OEP,通常是一开始以 Push EB
  • 汇编 EBP ,ESP 寄存器

    2017-02-04 16:59:00
    EBP是一个特殊的寄存器,通过EBP+偏移量 可以访问CALL里边的局部变量。它的低16位叫BP。//EAX和AX的关系 二、ESP栈顶指针 ESP栈顶指针与EBP构成的一段空间大小,一般就是本CALL局部变量的空间大小总和。ESP指针...
  • Esp 和 Ebp

    2014-01-27 21:34:38
    一直对寄存器ESP和EBP的概念总是有些混淆,查看定义ESP是栈顶指针,EBP是存取堆栈指针。还是不能很透彻理解。之后借于一段汇编代码,总算是对两者有个比较清晰的理解。 下面是按调用约定__stdcall 调用函数test(int...
  • 程序为什么开头总是PUSH EBP(栈帧)

    千次阅读 2020-09-07 10:54:37
    子程序如何存取参数,对堆栈操作的寄存器有 ESP 和 EBP,而 ESP是堆栈指针,无法暂借使用,所以一般使用 EBP 来存取堆栈,假定在一个调用中有两个参数,而且在 push 第一个参数前的堆栈指针 ESP 为 X,那么压入两个...
  • 关于函数返回地址与EBP的关系总结 当前EBP地址的值是上一个函数(就是调用当前函数的函数)的基址指针,这个值(一个地址)的值就是上一个函数刚开始调用时EBP所持有的值 当前EBP地址的下一个地址(也就是EBP+4,根据...
  • 汇编之EBP的认识。

    2017-02-13 17:03:00
    说到EBP就不能忽略了ESP。ESP是一个指针,始终执行堆栈的栈顶。而EBP就是那个所谓的堆栈了。 先看几个例子吧。 push ebp ; 把ebp,堆栈的0地址压入堆栈 mov ebp,esp ; 把栈顶指针存入当前堆栈esp,也就是堆栈...
  • ESP和EBP是刚接触栈的时候就碰到的两个指针。对这两个我一直是处于一知半解状态。 错误认知:ESP是指向栈顶指针,EBP是指向栈底指针。 我这么认为已经很长时间了,而且自己觉得没问题。 直到今天看英文版的书,...

空空如也

空空如也

1 2 3 4 5 ... 20
收藏数 62,021
精华内容 24,808
关键字:

ebp