开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

调用函数后%esp会发生什么？

调用函数后，%esp寄存器会发生以下变化：

栈帧指针的保存：当前函数的栈帧指针（%ebp）会被保存到栈上，以便在函数返回时恢复现场。
栈指针的调整：栈指针（%esp）会向下移动，为新的函数调用分配栈空间。栈空间的大小取决于函数的局部变量和参数的数量。
参数的传递：函数调用时，参数会被压入栈中，以便在函数内部使用。参数的顺序和传递方式（按值传递或引用传递）取决于编程语言和编译器的规定。
返回地址的保存：当前函数的返回地址会被保存到栈上，以便在函数执行完毕后返回到调用函数的正确位置。
寄存器的保存：在一些体系结构中，调用函数时，一些寄存器的值可能需要保存到栈上，以便在函数执行完毕后恢复原值。

总之，%esp寄存器在函数调用过程中起到了管理栈空间和保存现场的作用。这个过程是编程语言和编译器实现的，与云计算和互联网领域的应用场景关系不大。

关于%esp寄存器的更详细信息，可以参考腾讯云的《x86汇编语言：寄存器》文档：https://cloud.tencent.com/document/product/213/507

相关搜索:为什么angular会多次调用函数为什么C函数调用会变慢？在Quasar/ Vue计算值发生更改后，如何调用函数为什么我的虚函数调用会失败？如果不从派生构造函数调用基础构造函数会发生什么？Ruby:调用函数时得到TypeError.发生了什么？为什么调用useState定义的setter函数后，状态会立即设置为null？在electronJS中发生多个ipcRenderer事件后调用回调函数为什么调用去抖动的函数会抛出“不是函数”错误？究竟什么会压缩C++来调用这个函数？调用` `segment()`后，未赋值的` `Eigen::VectorXd`对象会发生什么？在函数调用上调用sizeof会跳过实际调用函数!}调用glewInit()会导致不调用主函数调用lifecycle.addObserver后发生内存泄漏活动函数被调用后，持久性函数会发生什么情况？未使用ESP32 Arduino调用的中断函数定义函数时会发生什么？为什么在Firefox中调用这个jQuery函数会失败？为什么动态调用会导致“未定义的函数”？为什么C++线程会多次调用析构函数？

相关搜索:

页面内容是否对你有帮助？

有帮助

没帮助

相关·内容

恶意样本对抗栈回溯检测机制的套路浅析

最近发现有很多漏洞利用或木马程序样本会通过一些技术手段，达到使自动化检测系统或分析人员调试工具的栈回溯机制失效的目的。在本文中我将会简单分析和推测一下这类恶意样本都是通过哪些套路来实现和栈回溯机制的对抗。需要注意的是，文中讨论的堆栈都是代指线程在用户层的堆栈，并未涉及内核层的堆栈。

02

JavaScript 是如何工作的：JavaScript 的共享传递和按值传递

关于JavaScript如何将值传递给函数，在互联网上有很多误解和争论。大致认为，参数为原始数据类时使用按值传递，参数为数组、对象和函数等数据类型使用引用传递。

04

SEED缓冲区溢出实验笔记——Return_to_libc

参考：http://www.cis.syr.edu/~wedu/seed/Labs_12.04/Software/Return_to_libc/ 　　 http://drops.wooyun.org/tips/6597 　　 Bypassing non-executable-stack during exploitation using return-to-libc by c0ntex | c0ntex[at]gmail.com 　　 ROP轻松谈　　《程序员的自我修养》（虽然我没看完，

06

堆栈基础(一)

本文稿费80软妹币砸个广告：各位在网络安全方面有新创作的小伙伴，快将你们的心得砸过来吧~ 文章以word形式发至邮箱： minwei.wang@dbappsecurity.com.cn 有偿投稿，

06

初识函数栈帧的创建与销毁(笔记)

函数栈帧是函数调用过程中重要的数据结构，它存储了函数的局部变量、参数以及返回地址等信息。在函数调用过程中，函数栈帧的创建和销毁是由编译器根据函数代码生成的汇编指令来完成的。本文将详细介绍函数栈帧的创建和销毁过程，并指出其中的关键细节，同时提供相应的优化方法。

01

ESP8266_02程序的编译与下载

这一节主要看下如何对ESP8266的程序进行编译和下载，首先打开 AiThinker_IDE.exe。如下图所示，咱们选中其中一个现有的工程文件进行编译：

04

【内功修炼】深入理解函数栈帧的创建和销毁

我们在写C语言代码的时候，经常会把一个独立的功能抽象为函数，所以C程序是以函数为基本单位的。那函数是如何调用的？函数的返回值又是如何返回的？函数参数是如何传递的？这些问题都和函数栈帧有关系。

02

汇编角度看函数堆栈调用

带着以下一个问题来探索：（1）形参的内存空间的开辟和清理是由调用方还是由被调用方执行的？（2）主函数调用函数结束后，主函数从哪里开始执行？从头开始还是从调用之后开始？（3）返回值是如何带出来的？

02

雪城大学信息安全讲义 4.3~4.4

地址空间随机化（ASLR）：猜测恶意代码的地址空间是一个缓冲区溢出的关键步骤。如果我们可以使恶意代码的地址难以预测，攻击就能变得更困难。多种 Linux 发行版都已经使用了 ASLR 来随机化堆和栈的起始地址。这使得猜测准确地址变得困难。下面的命令（只能由 Root 运行）开启或禁用 ASLR：

03

5.5 汇编语言：函数调用约定

函数是任何一门高级语言中必须要存在的，使用函数式编程可以让程序可读性更高，充分发挥了模块化设计思想的精髓，今天我将带大家一起来探索函数的实现机理，探索编译器到底是如何对函数这个关键字进行实现的，并使用汇编语言模拟实现函数编程中的参数传递调用规范等。

02

5.5 汇编语言：函数调用约定

函数是任何一门高级语言中必须要存在的，使用函数式编程可以让程序可读性更高，充分发挥了模块化设计思想的精髓，今天我将带大家一起来探索函数的实现机理，探索编译器到底是如何对函数这个关键字进行实现的，并使用汇编语言模拟实现函数编程中的参数传递调用规范等。

02

图解函数调用过程

函数调用是编程语言都有的概念，也许你听说过函数调用栈，但是大家都知道函数调用是如何完成的吗？我们为什么要了解这个过程:

07

一文读懂｜栈溢出攻击

简单来说，栈是一种 LIFO（Last In Frist Out，后进先出）形式的数据结构。栈一般是从高地址向低地址增长，并且栈支持 push（入栈）和 pop（出栈）两个操作。如下图所示：

02

【C语言】函数——栈帧的创建和销毁

✨作者：@平凡的人1 ✨专栏：《C语言从0到1》 ✨一句话：凡是过往，皆为序章 ✨说明: 过去无可挽回，未来可以改变 📷 ---- 目录前言😄 什么是栈🔑 什么是函数的栈帧🔑 认识相关寄存器和汇编指令🔑 寄存器🔥 相关的汇编指令：🔥 函数的调用堆栈🔑 函数栈帧的创建🔑 分析栈帧的创建：💧 为什么会出现“烫烫烫”：💧 分析main函数中的核心代码：💧 分析Add函数的传参💧 函数调用过程💧 函数栈帧的销毁下🔑 结语✍ ---- 前言😄 好的，各位，我们前面就已经学过函数的一些相关知识了

01

X86函数调用模型分析

的空间保存数据，地址从0x00000000到0xFFFFFFFF（一个十六进制为对应4个二进制位，所以是2的32次方）。

02

5.10 汇编语言：汇编过程与结构

过程的实现离不开堆栈的应用，堆栈是一种后进先出(LIFO)的数据结构，最后压入栈的值总是最先被弹出，而新数值在执行压栈时总是被压入到栈的最顶端，栈主要功能是暂时存放数据和地址，通常用来保护断点和现场。

02

5.10 汇编语言：汇编过程与结构

过程的实现离不开堆栈的应用，堆栈是一种后进先出(LIFO)的数据结构，最后压入栈的值总是最先被弹出，而新数值在执行压栈时总是被压入到栈的最顶端，栈主要功能是暂时存放数据和地址，通常用来保护断点和现场。

02

栈溢出

Author：Liedra https://www.cnblogs.com/LieDra/

02

栈指针&& 帧指针详解

帧指针使得访问函数的参数很容易。所以任何函数调用进来的第一件事都是保护调用者的帧指针，以使得返回时可以恢复调用者的帧指针，

03

函数栈帧的创建和销毁

①函数参数和函数返回值 ②临时变量（包括函数的非静态的局部变量以及编译器自动生产的其他临时变量） ③保持上下文信息（包括在函数调用前后需要保持不变的寄存器）

00

逆向工程——栈[三]

栈是计算机科学里最重要的且最基础的数据结构之一。从技术上讲，栈就是CPU寄存器里面的某个指针所指向的一片内存区域。这里所说的某个指针通常位于x86/x64平台的ESP寄存器/RSP寄存器，以及ARM平台的SP寄存器。操作栈最常见的指令是PUSH和POP，在 x86 和 ARM Thumb 模式的指令集里都有这两条指令。 PUSH指令会对ESP/RSP/SP寄存器的值进行减法运算，使之减去4(32位）或8(64位），然后将操作数写到上述寄存器里的指针所指向的内存中。 POP指令是PUSH的逆操作：他先从栈指针（Stack Pionter,上面三个寄存器之一）指向的内存中读取数据，用以备用（通常是写到其他寄存器里面），然后再将栈指针的数值加上4或8. 在分配栈的空间之后，栈指针，即Stack Pointer所指向的地址是栈的底部。PUSH将减少栈指针的数值，而POP会增加它的数值。栈的“底”实际上使用的是整个栈的最低地址，即是整个栈的启始内存地址。 ARM的栈分为递增栈和递减栈。递减栈（descending stack)的首地址是栈的最高地址，栈向低地址增长，栈指针的值随栈的增长而减少，如STMFA/LMDFA、STMFD/LDMFD、STMED、LDMEA等指令，都是递增栈的操作指令。

03

缓冲区溢出攻击原理分析

《缓冲区溢出攻击实践》以实践者角度介绍了初级缓冲区溢出攻击方法，本文从原理上对该方法做原理性介绍。

03

X86如何实现函数调用？

的空间保存数据，用户地址空间3G从0x0000000到0xC0000000，内核空间1G从0xC0000000到0xFFFFFFFF。

02

windows平台调用函数堆栈的追踪方法

在windows平台，有一个简单的方法来追踪调用函数的堆栈，就是利用函数CaptureStackBackTrace，但是这个函数不能得到具体调用函数的名称，只能得到地址，当然我们可以通过反汇编的方式通过地址得到函数的名称，以及具体调用的反汇编代码，但是对于有的时候我们需要直接得到函数的名称，这个时候据不能使用这个方法，对于这种需求我们可以使用函数：SymInitialize、StackWalk、SymGetSymFromAddr、SymGetLineFromAddr、SymCleanup。

02

缓冲区溢出漏洞

缓冲区溢出的根本原因是冯洛伊曼体系的计算机并不严格的区分代码段和数据段，只是简单的根据eip的指向来决定哪些是代码，所以缓冲区溢出攻击都会通过某种方式修改eip的值，让其指向恶意代码。缓冲区溢出攻击一般分为堆缓冲区溢出攻击和栈缓冲区溢出攻击

02

【Android 逆向】Android 进程注入工具开发 ( 远程调用总结 | 远程调用注意事项 )

文章目录一、远程调用总结二、远程调用注意事项一、远程调用总结 ---- 在之前的博客【Android 逆向】Android 进程注入工具开发 ( 调试进程中寄存器的作用 | 通过 EIP 寄存器控制程序运行 | EIP 寄存器的存档与恢复 ) 【Android 逆向】Android 进程注入工具开发 ( EIP 寄存器指向 dlopen 函数 | ESP 寄存器指向栈内存 | 调试程序收回目标进程控制权 ) 中简要介绍了注入工具远程调用的具体的过程 ; 远程调用总结 : 计算函数地址 : 通过计算

00

【专业技术】程序在内存中如何分配的？

好多初学者可能对程序在内存中如何布局都有疑问，在我们和用户的沟通过程中也发现有好多同学问相关的问题。这里转一个文章，讲得很不错的，大家可以看一下。栈主要用来存放局部变量, 传递参数, 存放函数的返回地址.esp 始终指向栈顶, 栈中的数据越多, esp的值越小. 堆用于存放动态分配的对象, 当你使用 malloc , new 等进行分配时,所得到的空间就在堆中. 动态分配得到的内存附带有分配信息, 所以你能够 realloc 和 free调它们. 全局，静态和常量是分配在数据区中的。数据区包括bs

06

操作系统（3）实验相关原理——bootloader启动uCore

CS部分后面又4个0，相当于是左移了4位。总之就是要让CS左移4位之后加上EIP来得到要跳转的地址。

03

【C++】泛型编程 ⑤ ( 函数模板原理 | C++ 编译器原理 | C / C++ 编译器编译过程 | 分析模板函数代码汇编文件 | 编译模板函数代码汇编文件 | 模板函数汇编分析总结 )

中 , 函数模板可以与重载的普通函数放在一起 , 二者之间的调用有不同的优先级 ;

02

C语言——F/函数的栈帧的创建和销毁

函数栈帧（stack frame）就是函数调用过程中在程序的调用栈（call stack）所开辟的空间，这些空间是用来存放：

01

通过一篇文章让你了解什么是函数栈帧

函数栈帧的创建和销毁是程序执行过程中的核心环节，它们直接影响了程序的运行效率和内存管理。在深入探讨这两个过程之前，我们需要先理解什么是函数栈帧。

01

xv6(6) 系统调用

系统调用就是调用操作系统提供的一系列内核功能函数，因为内核总是对用户程序持不信任的态度，一些核心功能不能直接交由用户程序来实现执行。用户程序只能发出请求，然后内核调用相应的内核函数来帮着处理，将结果返回给应用程序。如此才能保证系统的稳定和安全。本节采用 $xv6$ 的实例来讲解系统调用具体是如何实现的。

01

基于int的Linux的经典系统调用实现

先说明两个概念：中断和系统调用一系统调用：是应用程序（运行库也是应用程序的一部分）与操作系统内核之间的接口，它决定了应用程序是如何和内核打交道的。 1， Linux系统调用：2.6.19版内核提供了319个系统调用。比如 exit fork read open close …… 2，对Windows来说，操作系统提供给应用程序的接口不是系统调用，而是API。比如：ReadFile。我们暂时把API和系统调用等同起来 3， Linux中，每个系统调用对应一个系统调用号，内核维护了一个系统调

09

操作系统的那棵“树”---06

IO是个耗费时间的活，如果CPU在取值执行过程中，遇到了IO指令，那么必须等当前IO执行完毕后，才能继续取出下一条指令去执行，显然这种同步等待机制，并没有充分利用CPU的性能。

04

时间片轮转多道程序

在高级语言中，当函数被调用时，系统栈会为这个函数开辟一个栈帧，并把它压入到栈里面。新开辟的栈帧中的空间被它所属的函数所独占，当函数返回的时候，系统栈会清理该函数所对应的栈帧以回收栈上的内存空间。

02

消失的调用栈帧-基于fp的栈回溯原理解析

按照我们的理解，这里采集到的调用栈应该会出现main() -> foo() -> bar()的调用栈，但是在实际采样中，我们发现采集到的是如下的调用栈：

00

一个例子引出的PLT与GOT姐妹花

最近刚刚接触到PLT与GOT，所以就想以此篇文章来巩固一下我对于这对姐妹花的理解啦！刚刚接触，理解不深，还请大佬轻喷！

02

C/C++ 反汇编：函数与结构体

反汇编即把目标二进制机器码转为汇编代码的过程，该技术常用于软件破解、外挂技术、病毒分析、逆向工程、软件汉化等领域，学习和理解反汇编对软件调试、系统漏洞挖掘、内核原理及理解高级语言代码都有相当大的帮助，软件一切神秘的运行机制全在反汇编代码里面。

04

一文读懂 | Linux 中的各种栈：进程栈线程栈内核栈中断栈

首先，栈 (stack) 是一种串列形式的数据结构。这种数据结构的特点是后入先出 (LIFO, Last In First Out)，数据只能在串列的一端 (称为：栈顶 top) 进行推入 (push) 和弹出 (pop) 操作。根据栈的特点，很容易的想到可以利用数组，来实现这种数据结构。但是本文要讨论的并不是软件层面的栈，而是硬件层面的栈。

02

函数栈帧的创建和销毁介绍

eax，ebx，ecx，edx，ebp，esp。画横线的这两个寄存器存放的是地址。这两个地址是用来维护函数栈帧的。

01

CVE-2011-0104分析

关于office的漏洞。先把进程attach上去然后打开exploit的文件。查看程序崩溃在这里：

03

高级静态分析技能基础:X86架构的堆栈结构描述

在代码运行时需要临时存放各种信息，例如函数调用时的输入参数，局部变量等，这些信息存储在一种叫做”栈“的数据结构上。它的特点是后进先出，也就是最后存储到栈里面的数据将会最先被取出来。X86体系自带栈结构，寄存器ESP,EBP专门用于对栈进行操作。EBP指向栈所在的内存地址，ES[图片上传中…(截屏2020-09-30 下午3.56.59.png-a3f002-1601452956326-0)] P指向数据进入或弹出堆栈所在的位置，同时对于栈操作的指令有push,pop,call,leave,enter,ret等。

07

Win下栈溢出示例

程序会读取目录下的 password.txt 然后复制到 buffer 中，然而 buffer 只有 8 字节，password 是 1024 字节的

05

程序员内功心法之函数栈帧的创建和销毁

想要对上面的这六个问题做出准确深入的回答，我们需要学习函数栈帧的创建和销毁相关知识，在正式进入函数栈帧之前，我们需要了解一些相关的寄存器和汇编指令。

00

函数调用堆栈图-c语言

中间的一小段没有意义的汇编语言是为了方便设置断点，为后面的调试做好铺垫，因为有时会碰到找不到断点位置的情况，使用这个方法，可以在找不到断点的时候向后执行一次，而不破坏我们想调试的程序当前的堆栈状态，这里对main函数和sum函数的效果是类似的，这里直接跟着断点来执行分析sum函数的堆栈操作。

01

一文搞懂 | Linux 中的各种栈（进程栈线程栈内核栈中断栈）

首先，栈 (stack) 是一种串列形式的数据结构。这种数据结构的特点是后入先出 (LIFO, Last In First Out)，数据只能在串列的一端 (称为：栈顶 top) 进行推入 (push) 和弹出 (pop) 操作。根据栈的特点，很容易的想到可以利用数组，来实现这种数据结构。但是本文要讨论的并不是软件层面的栈，而是硬件层面的栈。

03

Linux 中的各种栈：进程栈线程栈内核栈中断栈

首先，栈 (stack) 是一种串列形式的数据结构。这种数据结构的特点是后入先出 (LIFO, Last In First Out)，数据只能在串列的一端 (称为：栈顶 top) 进行推入 (push) 和弹出 (pop) 操作。根据栈的特点，很容易的想到可以利用数组，来实现这种数据结构。但是本文要讨论的并不是软件层面的栈，而是硬件层面的栈。

02

Linux 中的各种栈：进程栈线程栈内核栈中断栈

首先，栈 (stack) 是一种串列形式的数据结构。这种数据结构的特点是后入先出 (LIFO, Last In First Out)，数据只能在串列的一端 (称为：栈顶 top) 进行推入 (push) 和弹出 (pop) 操作。根据栈的特点，很容易的想到可以利用数组，来实现这种数据结构。但是本文要讨论的并不是软件层面的栈，而是硬件层面的栈。

05

经典面试题（三）之栈详解

我们常常说堆栈堆栈，但是堆和栈其实是完全不同的两个概念。栈其实完全是为了函数调用而设计的，那么函数调用如何通过栈实现的呢？不用函数调用方式，栈在行为上有什么区别呢？笔者曾经去京东面试一个高级开发职位，面试官写了一个从1累加到100的C程序，让笔者写出对应的汇编代码，如果你熟悉栈的原理，其实这个题目就并不难，相反，函数通过栈如何实现的，这确实是我们广大开发者必须掌握的基础知识之一，因为也是面试中用于考察一个开发者基础水平的一个常见题型。好了，那什么是栈呢？下面是正文：一、系统栈的工作原理 1、内存的不同

03

ESPcopter无人机源码分析.2(使用分时库)

今天分析的是点灯程序的升级版,厉害之处在于这个闪烁是用了精度比较高的函数库,不是就像以前一样是delay()延时

01

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭