来自程序的指令的地址(在堆栈中)会改变吗？
来自程序的指令的地址在堆栈中会改变。堆栈是一种用于存储函数调用和局部变量的数据结构，它采用先进后出的原则。当一个函数被调用时，其局部变量和返回地址等信息会被压入堆栈中，当函数执行完毕后，这些信息会被弹出堆栈。因此，每次函数调用时，指令的地址都会在堆栈中发生变化。
堆栈中的指令地址的改变对程序的正常执行是必要的，因为它允许程序在函数调用和返回时正确地跳转到相应的指令位置。这种机制使得程序能够按照预期的顺序执行，并且能够正确地管理函数调用和返回的过程。
在云计算领域，堆栈的概念也被广泛应用于虚拟化和容器化技术中。例如，云原生应用开发中的容器技术，如Docker和Kubernetes，使用堆栈来管理应用程序的部署和运行。堆栈的使用可以提高应用程序的可伸缩性和弹性，使得应用程序能够更好地适应云环境中的变化和需求。
腾讯云相关产品和产品介绍链接地址：
- 云服务器（CVM）：提供弹性计算能力，支持多种操作系统和应用场景。详情请参考：https://cloud.tencent.com/product/cvm
- 云原生容器服务（TKE）：基于Kubernetes的容器管理服务，提供高可用、弹性伸缩的容器集群。详情请参考：https://cloud.tencent.com/product/tke
- 云函数（SCF）：无服务器计算服务，支持按需运行代码，无需管理服务器。详情请参考：https://cloud.tencent.com/product/scf
相关·内容
6回答
在行为良好的C程序中，return语句(RET)是否应该始终返回到CALL语句后面的指令？我知道这是默认的，但我想检查是否有人知道或记得这个标准不适用的真实例子(常见的编译器优化或其他事情...)。有人告诉我，这可能发生在函数指针上(函数指针会将值放在堆栈上，而不是调用...我搜索了它，但我没有看到任何地方的解释)。
让我试着更好地解释我的问题。我知道我们可以使用其他结构来改变执行流程(包括操纵堆栈)……我知道如果我们改变写在堆栈上的返回地址，执行流程就会变成写在堆栈上的地址。我需要知道的是:有没有不寻常的执行情况，下一条指令不是调用之后的指令？我的意思是，我希望确保它不会发生，除非发生了一些
浏览 0提问于2012-03-10得票数 4
1回答
本质上，我的问题是，为什么ASLR不随机化进程的文本、bss和数据区域？在内核的更新版本(如Linux内核版本3.x)以及进程库、库和堆栈地址中，堆地址也是随机的吗？
浏览 0提问于2013-06-11得票数 1
1回答
我是一名计算机本科生，正在选修操作系统课程。对于我的任务，我需要实现一个简单的线程管理系统。
我正在为TCB创建一个结构。根据我的课堂讲稿，我的TCB中可以有：
寄存器、程序计数器、堆栈指针、线程ID和进程ID
现在根据我的课堂讲稿，每个线程都应该有自己的堆栈。我的问题是：
仅仅通过存储堆栈指针，我可以为每个线程保留一个唯一的堆栈吗？如果我这样做了，一个线程的堆栈不会覆盖其他线程的堆栈吗？
我怎样才能防止这种情况呢？限制每个线程的堆栈？请告诉我这通常是如何在正常的操作系统中完成的。
请帮帮忙。提前谢谢。
浏览 3提问于2013-04-17得票数 0
如果我没有理解错的话，TLB不仅存储虚拟到物理地址的映射，还存储每个页面的标志，如可写标志(W)、执行禁用(XD)标志。
我的问题是，如果它试图执行堆或堆栈等不可执行的页面，会产生什么错误？是页面错误吗？
浏览 7提问于2016-05-10得票数 0
1回答
来自AVR指令集手册：
-开始--
推推寄存器对堆栈的描述:该指令将寄存器Rr的内容存储在堆栈上。堆栈指针在推送后减少1。
操作:堆栈←Rr
语法:操作数:程序计数器:堆栈:推Rr 0≤r≤31 PC←PC +1 SP←sp-1
-结束
如果我错了，纠正我，根据我的理解，它会将注册Rr中的任何内容移到堆栈中。所以现在由于堆栈正在认证(SP←SP - 1)，它是否意味着它正在向下增长？
也是，因为当前的程序计数器(增量前)有指令推送。这是执行，所以我们想去下一个指令，所以我们增加程序计数器(PC←PC +1 )。我说的对吗？
谢谢
浏览 0提问于2018-10-31得票数 1
回答已采纳
2回答
我正在使用系统Linux x86学习基于程序集的函数堆栈。
我读过一些文章，其中告诉我函数堆栈(callee)将保存调用方调用它的返回地址，这样计算机就可以知道函数返回时应该在哪里继续。
这就是为什么会有一种攻击:堆栈粉碎。堆栈崩溃意味着，如果我们能够溢出一个函数堆栈，特别是溢出指定地址的返回地址，程序就会执行黑客的代码。
然而，今天我尝试使用gdb检查一个简单的c++程序，如下所示，但是在任何函数堆栈中都找不到保存的返回地址。以下是代码：
void func(int x)
{
int a = x;
int b = 0; // set a breakpoint
}
int
浏览 1提问于2017-12-19得票数 7
回答已采纳
4回答
在程序集中，可以将数据存储在寄存器或堆栈中。在任何给定的时刻，只能访问堆栈的顶部(对吗？)考虑以下C代码：
main(){
int x=2;
func();
}
func( int x ){
int i;
char a;
}
调用func()时，会将以下内容推入堆栈(考虑32位系统)：
variable x (4 bytes, pushed by main)
<RETURN ADDRESS> (4 bytes pushed by main?)
<BASE POINTER> (4 bytes pushed by func())
varia
浏览 1提问于2014-02-28得票数 3
回答已采纳
我的问题涉及到当上下文发生变化时，行之间的操作，特别是关于RSP和RBP。
考虑到这个非常简单的程序：
Reading symbols from ./function_call...done.
(gdb) disass main
Dump of assembler code for function main:
0x00000000004004d6 <+0>: push rbp
0x00000000004004d7 <+1>: mov rbp,rsp
0x00000000004004da <+4>: mov esi,0x2
浏览 1提问于2014-08-24得票数 4
回答已采纳
2回答
操作码中的汇编段
、、、、
我注意到在汇编中，段被用在操作码中。
示例：
MOV DWORD PTR SS:[EBP-30],30
我认为"PTR SS:“是用来指定EBP-30来自堆栈的吗？(SS:堆栈片段)我是对的还是完全错的？:)你能告诉我上面的例子和
MOV DWORD PTR[EBP-30],30
那么操作码中使用的DS (数据段)又如何呢？
浏览 0提问于2012-05-31得票数 11
回答已采纳
通常，当对函数进行递归调用时，在堆栈中，返回地址指向函数调用之后的下一个指令。但是在Fibonacci代码中，返回地址将指向哪里？也就是说，在“+”操作符之后的下一行代码还是剩下的一行代码？
int Fibonacci(int x) {
if (x == 0) return 0; // Stopping conditions
if (x == 1) return 1;
return Fibonacci(x - 1)/*cond1*/ + Fibonacci(x - 2);/*cond2*/
}
就我对递归的理解而言，cond1将被执行，直到返回0或1值(即深度首
浏览 0提问于2014-05-17得票数 0
回答已采纳
1回答
我正在做一个小型的编译器项目，我似乎不知道如何推送堆栈位置的地址，而不是那个堆栈位置的值。我的目标是推送一个包含整数值的堆栈位置地址，作为一个指向打印它的C函数的空指针。我的最终目标是在函数中做一些指针-整数算法。我成功地从运行时库扩展调用了C函数，但问题是如何在程序集中推送地址。
我的C函数。
void print(void* ptr){
int* int_ptr = (int*)ptr;
printf("*int_ptr is %d\n",*int_ptr);
}
我的大会
.globl main
main:
pushl %ebp
movl %esp, %e
浏览 0提问于2017-12-09得票数 1
回答已采纳
1回答
在调用函数之前，调用者必须将参数推送到堆栈吗？谁推入下一条指令的地址？如果被调用的函数将使用她自己的变量，它会将它们推送到堆栈，所以当使用RET返回时，它会弹出值，并将EIP设置为获得popped.But的值，它不在那里，因为函数分配了变量，所以堆栈改变了？怎么会这样呢？谁在call命令之前推入下一条指令的地址？解决了！
浏览 4提问于2014-02-25得票数 0
对于ARM Arch64的霓虹灯编码，您如何将寄存器推送到堆栈中？？似乎STMFD不是Arch64上指令集的一部分吗?您是否只是将寄存器对逐一保存到堆栈上呢？
浏览 2提问于2014-02-22得票数 2
回答已采纳
2回答
我必须回答以下关于6502汇编语言的问题：
在堆栈上，有下列值(顶部元素优先)：地址0xc000处的0x01, 0x02, 0x03, 0x04, 0x05, 0x06是指令jsr 0xABCD。在提取/执行周期之后，哪个值将存储在程序计数器中?堆栈的顶部元素是什么？
我知道程序计数器将是0xABCD，但我对堆栈元素感到困惑。我知道在6502架构中，堆栈是从上到下(从0x01FF到0x0100)增长的。所以，我假设堆栈指针指向元素0x01，对吧？
现在，返回地址应该是program counter + 3，因为有next命令，所以我想说，0xc003将被压入堆栈，但按小尾数顺序，所以c0将是顶
浏览 3提问于2014-01-31得票数 3
3回答
我正在反汇编一些和GCC一起编译的x86汇编代码，以完成一项任务。
在调用函数之前，我有：
$esp = 0xffffdbd0
在调用的函数的第一行(甚至在push之前)设置断点会产生以下结果：
$esp = 0xffffdbcc
推送后：
$esp = 0xffffdbc8
那么为什么$esp会发生这样的变化呢？从理论上讲，仅仅转到一个函数不应该改变堆栈指针，然后它在push之后改变？到底怎么回事？
我有一个猜测，它与对齐有关，而且不知何故，某种对齐正在我背后与call和push汇编指令进行。但这只是一个猜测；我不知道。
知道的人能澄清一下吗？
浏览 1提问于2012-02-27得票数 0
回答已采纳
我目前正在学习x86汇编。然而，在使用堆栈进行函数调用时，我仍然不清楚一些事情。我知道调用指令将涉及将返回地址压入堆栈，然后用要调用的函数的地址加载程序计数器。ret指令将该地址加载回程序计数器。
我的困惑是，在过程/函数中调用ret指令有关系吗？它是否总是找到堆栈上存储的正确返回地址，或者堆栈指针当前必须指向存储返回地址的位置？如果是这样的话，难道我们不能只使用push和pop而不是call和ret吗？
例如，下面的代码可能是进入函数的第一个，如果我们在堆栈上推入不同的寄存器，是否必须只有在以相反的顺序弹出寄存器之后才调用ret指令，以便在pop%ebp指令之后，堆栈指针将指向堆栈上返回地址
浏览 3提问于2017-10-13得票数 2
5回答
在内存中，有一个名为stack的部分，它从顶部开始，向下向堆增长。这个堆栈和后进先出堆栈是一样的吗？底部的堆是FIFO吗？
当你执行"push“和"pop”时，会改变内存中的堆栈吗？
浏览 2提问于2011-04-09得票数 4
回答已采纳
1回答
在一个微处理器-8085中，我们运行命令调用3000 H。程序计数器(PC)等于(PC)=2000 H，堆栈指针等于(SP)=4000 H。在执行命令的过程中，我们有一个RST5.5中断。我想定义PC和SP的新值。我还想找到堆栈的内容和例程返回前后发生的操作。
我认为，由于中断发生在命令调用3000 H开始后，命令将完成。它完成后，中断就发生了。程序计数器(PC)需要存储在堆栈中，这样程序才能返回到发出调用的点。这意味着(SP)被调整了。程序计数器(PC)将在RST5.5中断后取值(PC) = 002CH。
我的方法正确吗？如果是这样的话，我仍然有点混淆堆栈指针(SP)和堆栈。在调整堆栈和(S
浏览 2提问于2019-05-11得票数 0
回答已采纳
我目前正在练习缓冲区溢出，但有一件事我还不明白。我读过类似的问题。我知道，如果您不知道ESP的地址，您必须查找一个执行JMP ESP的地址，以跳转到注入的外壳代码。
但你真的不知道ESP的地址吗？您确实知道EIP的地址，因为您检测到EIP被覆盖的点，还是只知道注入缓冲区中EIP的偏移量？如果是这样的话，那么攻击者甚至都不知道地址(当然包括ESP)，攻击者只需要使用偏移量？
下面的图片显示了当程序弹出返回地址时的位置。
📷
你就不能这么做吗？
将JMP ESP直接注入EIP地址，为什么需要找到执行此调用的地址？
将+4添加到返回地址，因为外壳代码就在返回地址之后出现
我读过，返回地址必须指向JM
浏览 0提问于2020-07-16得票数 2
回答已采纳
2回答
汇编x86 FPU -堆栈混淆
、、、、
我在试着理解FPU，我很困惑。问题是，正如我从了解到的，FPU有它自己的堆栈。但是，例如，在这个代码(NASM)中：
global _main
extern _printf
section .data
hellomessage db `Hello World!\n`, 10, 0
numone dd 1.2
digitsign db '%f', 0xA, 0
section .text
_main:
;Greet the user
push hellomessage
call _printf
add esp,4
浏览 1提问于2018-04-15得票数 0
回答已采纳
1回答
我在研究品托斯。
这有点像学习构建操作系统的教育工具，也是关于构建用户程序的支持的第二个项目。
所以，第一要务就是建立Stack!伟大。
问题是--从课程一开始，我就对那些单词The Stack感到不寒而栗--因为我永远无法完全理解堆栈是什么以及它如何在程序或线程的执行中发挥作用。所以我知道这是内存中设置的一个区域，但仅此而已。
我的问题如下：
堆栈的功能是什么？
对于程序计数器、寄存器和堆栈指针，“堆栈”如何在CPU中执行线程？
如何将事物添加到堆栈中，以及如何将它们从堆栈中移除？
此外，即使您不了解Pintos，在构建操作系统中对用户程序的支持时，“设置堆栈”意味着什么？
浏览 5提问于2018-04-13得票数 0
回答已采纳
我过去一直认为SP相对于BP (这意味着推/弹出堆栈上的东西将使用address BP - SP，其中BP是堆栈的开始，SP是堆栈顶部的当前项)。但是，在查看了CDECL调用约定之后，这就没有意义了，因为SP被分配给了BP的值。那么，如果我改变BP，这会影响到SP吗？BP甚至用于push/pop指令吗？或者push/pop只是与SP一起工作？BP还需要吗？
浏览 1提问于2013-11-30得票数 1
回答已采纳
我读过INT 3 (0xCC)用于软件断点。
它由(例如)调试器通过覆盖内存中的实际程序代码来设置。
我还读过INT 3是一个“陷阱”而不是“错误”异常，这意味着推到堆栈上的地址是INT3指令之后指令的地址。
如果修补指令不被重新执行，调试器如何保证正确性？
浏览 0提问于2010-09-19得票数 23
回答已采纳
1回答
堆栈是否增长？
、、、
一个C函数f1有一个包含100个元素的本地整数数组，它调用另一个函数f2。进入MIPS后，下列哪一项陈述是正确的？(a)当调用此函数时，堆栈将恰好增长100个字节。(b)当调用此函数时，堆栈将恰好增长400字节。(c)当调用此函数时，堆栈将增长不少于404字节。(d)以上均无。
我认为答案是D，因为函数f1有一个整数数组的100个元素，所以由于每个整数使用4字节，所以需要100个字节。然而，我们缺少关于函数f2的信息，因为f2也可以有一个存储在堆栈上的整数数组。我们不知道函数f2是否有整数数组，即使有，我们也不知道该函数是否选择将数组存储在堆栈上，这让我假设D是正确的答案。假设您有一个函数并不
浏览 1提问于2012-10-18得票数 0
相对跳转到PC-2K +1和PC + 2K (字)内的地址。在汇编程序中，使用标签而不是相对操作数。对于程序内存不超过4K字(8K字节)的AVR微控制器，该指令可以从每个地址位置寻址整个存储器。
在的基础上，rjmp命令应该相对地改变PC寄存器。但是下面的代码跳到了确切的地址(在本例中是地址0x00的ldi temp, low(RAMEND)命令)
.include "m8515def.inc"
.def temp = r16
STACK_INIT:
; init stack pointer
ldi temp, low(RAMEND)
ou
浏览 0提问于2017-05-22得票数 0
回答已采纳
3回答
假设我将which代码注入到进程的内存中，那么which代码将以何种方式执行？假设堆栈底部有较高的内存地址，堆栈顶部有较低的内存地址，那么外壳代码是从stack代码的最低内存地址运行到stack代码的最高内存地址，还是相反？
浏览 2提问于2018-06-15得票数 0
回答已采纳
1回答
与x86_64窗口调用约定混淆
、、、、
平台是x86_64 Windows7。
下面是C语言的源代码：
#include<windows.h>
int main(void){
asm("int3");
CreateWindowEx(0,NULL,NULL,0,5,6,7,8,NULL,NULL,NULL,NULL);
return(0);
}
该程序集编译为以下程序集：
push rbp
mov rbp,rsp
sub rsp,60h
int3
mov qword[rsp+58h],0
mov qword[rsp+50h],0
mov qword[rsp+48h],0
mov qw
浏览 0提问于2012-09-02得票数 1
回答已采纳
我试图在MIPS上复制调用堆栈，有关更多详细信息，请参阅我前面的问题：没有框架指针，因此我必须在堆栈上找到返回地址。我在其中一个函数的开头检查了ra寄存器(在它被推到堆栈之前)，并发现它包含未对齐的返回地址。
ra = 0x*******5
为什么会发生这种事？
浏览 0提问于2017-08-28得票数 3
回答已采纳
2回答
他一直在阅读阿格纳·福格( Agner Fog)的“英特尔(Intel)、AMD (AMD)和通过CPU的微观架构”(The microarchitecture of Intel，AMD和VIA CPU)，在第34页中，他描述了“返回地址预测”：
3.15返回(除P1外的所有处理器)
一个更好的方法用于返回。一个名为“返回堆栈缓冲区”的最后输入先出缓冲区在每次执行调用指令时都会记住返回地址，并使用该缓冲区来预测相应的返回的去向。此机制确保在从多个不同位置调用相同的子例程时正确地预测返回指令。
我有点不清楚这是什么需要，因为返回地址是存储在堆栈上吗？
那么，如果也有这种技术，那么在堆栈
浏览 5提问于2014-03-16得票数 12
回答已采纳
3回答
在调用堆栈上，我们有一个帧指针，它给出了指向过程的参数的位置和指向前一个帧的指针的地址。我们还有回信地址。为什么要寄回地址？我们能不能不只是跟着帧指针回到堆栈，在我们走的时候从堆栈帧中弹出？返回地址只是一个优化吗？
浏览 0提问于2016-05-29得票数 2
回答已采纳
如果在程序集上启动子过程，则堆栈指针%esp的目标是在开始时返回值。
我怎么能想象得到呢？回信地址的含义是什么？
它仅仅是指向堆栈上另一个地址的指针吗？
如果它是一个地址，并且我在开头执行以下命令：
%esp，%edi #复制返回地址到%edi mov $0 0xff，%cl #写255在%ecx (之前是0x0 )移动%ecx，(%edi) #拷贝255到.堆栈点，返回
地址是瞄准的？#还是只是覆盖了返回地址？
浏览 1提问于2013-06-11得票数 1
1回答
除了构成程序或过程的执行环境的代码、数据和堆栈段之外，该体系结构还定义了两个系统段:任务状态段(TSS)和LDT。
GDT不被认为是段，因为它不是通过段选择器和段描述符访问的。TSSs和LDT有为它们定义的段描述符。
--英特尔64和IA32架构软件手册3A,2.1.2
我不太明白为什么GDT不被认为是一个片段。
有人能详细解释一下吗？
浏览 0提问于2012-11-11得票数 1
回答已采纳
1回答
分段堆栈是如何工作的？
、、、、
分段堆栈是如何工作的？这个问题也适用于Boost.Coroutine，所以我在这里也使用C++标记。主要的疑问来自于这个，看起来他们所做的是在堆栈的底部留出一些空间，并检查它是否已经被注册到分配给它的内存中的某种信号处理程序(也许是通过mmap和mprotect?)然后，当他们发现他们已经耗尽空间，他们继续分配更多的内存，然后继续从那里。关于这方面的三个问题
这不就是构建用户空间的问题吗？它们如何控制新堆栈的分配位置，以及如何编译程序以了解这一点?推送指令基本上就是将值添加到堆栈指针中，然后将值存储在堆栈上的寄存器中，那么push指令如何知道新堆栈的起始位置，以及pop如何知道何时必须将堆
浏览 2提问于2017-09-16得票数 12
回答已采纳
可能重复：
我只是想知道，为什么堆栈溢出会导致分割错误而不是堆栈溢出。
是因为跨越了堆栈边界而导致SIGSEGV的吗？为什么我们在Linux中没有遇到堆栈溢出，而是一个分段错误？
int foo()
{
return foo();
}
这个小代码应该会导致堆栈溢出，但是它会导致Linux中的分段错误。
浏览 3提问于2011-08-08得票数 22
我试图把一些函数挂在一个静态链接的可执行文件中，我必须在几乎每一个新版本的程序中找到函数的模式，因为这个函数相当大，所以编译器会根据每一个小的变化而改变很多字节。
我注意到这个函数使用了另一个非常小的函数，它也是静态链接的，但是我可以为它获得一个模式，它适用于几乎所有的版本。
因此，我计划搜索这个函数，挂起它，跟踪堆栈，最后找到调用函数地址。
我不知道函数的堆栈到底是什么，并认为CaptureStackBackTrace返回函数的地址，但这是错误的。它返回一些接近实际函数地址的地址。
我能从从CaptureStackBackTrace返回的这些地址中得到函数起始地址吗？我不需要使用dbghel
浏览 0提问于2018-06-19得票数 2
1回答
作为一个家庭练习，我试图通过运行一个简单的char数组程序来实现缓冲区溢出攻击，该程序将输入参数存储在程序堆栈中，然后用足够长的输入溢出该堆栈，以便EIP被NOP指令覆盖，然后滑到外壳代码并执行它。
我目前正在Virtualbox中运行Ubuntu16.04 32位，内核ASLR设置为禁用。
我的C代码：
#include <stdio.h>
#include <string.h>
int main(int argc, char **argv)
{
char buffer[500];
strcpy(buffer, argv[1]);
printf("
浏览 0提问于2020-04-16得票数 1
1回答
我是怎么知道上一条指令的
、、、、
int testFun(int A)
{
return A+1;
}
int main()
{
int x=0;
int y= testFun(x)
cout<<y;
}
正如我们所知，堆栈保存本地变量，这意味着当我在主函数中时，堆栈有变量(x和y)，当我调用函数(testFun)时，堆栈有变量(A)，当我从(testFun)返回时，堆栈弹出最后一帧，但这里的队列，当我从(testFun)返回时，它如何知道在调用(testFun)之前它在主函数中的最后位置
浏览 4提问于2019-10-06得票数 0
2回答
函数调用期间的堆栈结构
、、、
我的问题与有关。考虑以下函数：
void func(int a,int b)
{
char buffer[5];
}
在程序集级，该函数如下所示：
pushl %ebp
movl %esp, %ebp
subl $24, %esp
我想知道堆栈上的24个字节是如何分配的。我知道为char buffer5分配了16个字节。我不明白为什么会有额外的8个字节，以及它们是如何分配的。上面链接中最上面的答案说它是为了ret和离开。有没有人可以详述一下？
我认为堆栈结构是这样的：
[bottom] b , a , return address , frame pointer , b
浏览 2提问于2012-09-04得票数 3
回答已采纳
3回答
我正在为学校做一个处理溢出缓冲区(缓冲区溢出炸弹)的项目，我相信你们中的许多人都做过或听说过它。我不是在寻找如何做到这一点，而只是有一个关于退货的一般问题。是否可以返回到堆栈上的地址？我之所以这样问，是因为这似乎是解决阶段的最符合逻辑的方法，但它总是出现分段错误，当试图访问“沙箱”之外的内存时，通常会发生这种情况，但我认为我的程序应该可以访问堆栈，而且由于这不是一个真正需要查找的常见问题，我想这里的某个人可能知道
我应该提一下，该程序的设计目的是允许您执行堆栈中的代码
谢谢
浏览 0提问于2011-12-04得票数 2
回答已采纳
1回答
我知道call和ret会修改esp的值，push和pop有很多变体，但是还有其他的指令会影响堆栈指针吗？
浏览 0提问于2017-05-23得票数 4
回答已采纳
4回答
我对C语言的指针很陌生。我理解指针从内存中存储地址，而不是值。
如果我用一个值初始化一个常规变量，该值将被存储在我的内存中。然而，系统必须存储我的价值所在，对吗？那么，系统不是也有指向该变量的指针吗？
int b = 3;
如果我访问b，系统必须知道"3“的地址，对吗？还是我搞错了？
我知道变量在堆栈上，指针可以指向堆/堆栈。
浏览 2提问于2019-11-17得票数 1
回答已采纳
4回答
机器指令和内存地址
、、、
这其实是一道考题，我有疑问，我需要知道正确的答案和解释。
常见问题1和2。
INSTRUCTION INSTRUCTION SIZE (word)
MOV R1 LOC1 2
MOV R2 #01 1
ADD R1 R2 1
MOV LOC2,R1 2
Halt
浏览 0提问于2013-05-17得票数 1
2回答
下面是我最近一直在思考的一些不太重要的事情：
我知道我的程序的虚拟地址空间包含(每个线程的)堆栈、一个堆和一些静态分配的内存等等。但是它是否也包含程序的图像和所有的指令？有没有可能找到我自己镜像的地址范围(不管这个技巧有多依赖于平台)？内存是只读的吗？
简而言之:我能做一个自动打印的程序吗？
如果不能做到这一点，那么一个次要的问题是，我可以打印我自己的堆栈吗？我是这样想的：
const char * BASE;
void print_stack();
int main(int argc, char * argv[]) {
BASE = &argc;
/* do stuff
浏览 2提问于2011-06-25得票数 3
回答已采纳
我要分析一辆小型破碎机。我的程序是多线程Qt5应用程序。我不是调试专家，但通常我可以很容易地找到程序失败的地方，但这次我找不到。我在Visual 2010中打开了转储文件，点击了“只使用本机调试”，它显示了问题所在:它是带有位置"__CxxUnhandledExceptionFilter“的线程。调用堆栈如下所示：
msvcr100.dll()!_abort()
msvcr100.dll()!terminate()
program.exe!__CxxUnhandledExceptionFilter(_EXCEPTION_POINTERS * pPtrs)
KERNELBASE.dll!
浏览 9提问于2014-03-28得票数 3
回答已采纳
2回答
我已经分解了一个x86精灵二进制程序，它使用了C scanf函数。
下面是与scanf相关的已分解的代码块：
0x0804857a 89442404 mov dword [esp + 0x4], eax
0x0804857e c70424b28604. mov dword [esp], 0x80486b2
0x08048585 e8eafdffff call sym.imp.scanf
通过gdb检查，地址0x80486b2上的内存包含数据0x7325 ( ASCII代
浏览 0提问于2018-07-13得票数 1
回答已采纳
我知道返回指令会将“程序控制转移到位于堆栈顶部的返回地址”。
当前进程的堆栈是否总是在内存中？
假设我返回到我自己的程序中的函数(接近返回？)，那么我是否保证没有页面错误？
如果返回将控制权传回另一个不存在内存的段中的代码(比如上下文开关)，那么远返回会导致页面错误吗？
浏览 2提问于2020-07-06得票数 0
回答已采纳
3回答
指针分配和内存定位
、、、、
在微处理器中，据说局部变量存储在堆栈中。在我的示例中，如果func1()由main函数调用，则将在堆栈中创建局部变量(int a=12；)。一旦被调用的函数被执行，并返回到主函数，堆栈内存将被删除。所以指针地址仍然保存着(*b)值12。在堆栈中，如果删除这个'a = 12‘，那么'b’应该是一个悬挂的指针，不是吗？？有人能解释一下吗？如果您对执行此代码时内存中发生的情况有详细的解释，这将是有帮助的。
#include <stdio.h>
int* func1(void);
int main()
{
int* b = func1();
printf(&
浏览 6提问于2022-02-26得票数 0
2回答
我有一些关于影子堆栈概念的问题：
阴影堆栈概念是否仅用于缓冲区溢出预防？
堆叠金丝雀与影子堆叠相邻吗？
如果堆栈和影子堆栈的返回地址不匹配会发生什么情况(是影子堆栈具有更高的优先级还是将引发σ错误)？
浏览 0提问于2016-10-16得票数 3
1回答
gdb外部缓冲区溢出
、、、、
我试图利用我编写的一个基本C程序(如下)：
#include <stdio.h>
#include <string.h>
void main()
{
char ch[10];
scanf("%s", ch);
if(strcmp("1235", ch))
printf("\nAccess Denied\n");
else
printf("\nAccess Approved\n");
}
它将要求您输入一个字符串(作为密码)，如果它的"1235“将打印
浏览 0提问于2021-02-10得票数 2
1回答
硬件中断发生在特定的向量(而不是掩码)上，CPU检查是否标记并将RFLAGS、CS和RIP推送到堆栈，同时在后端仍有指令完成，这些指令的分支预测之一被证明是错误的。通常情况下，管道会被冲洗，前端开始从正确的地址获取，但在这种情况下，中断正在进行。
我读过这篇文章，很清楚，解决方案是立即刷新管道中的所有内容，这样就不会发生这种情况，然后生成指令，将RFLAGS、CS、RIP推送到TSS中内核堆栈的位置；然而，问题是，它如何知道与最近的体系结构状态相关联的(CS:)RIP，以便能够将其推到堆栈上(考虑到前端RIP现在就在前面)。这类似于port0上的分支执行单元是如何知道(CS:)RIP的，当采
浏览 0提问于2019-01-29得票数 4
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
