詳細(xì)理解函C語言的函數(shù)棧幀

更新時間：2021年11月22日 11:49:07 作者：Ssorrymaker

這篇文章主要為大家介紹了C語言的函數(shù)棧幀，具有一定的參考價值，感興趣的小伙伴們可以參考一下，希望能夠給你帶來幫助，希望能夠給你帶來幫助

一、函數(shù)棧幀的創(chuàng)建

1.寄存器

一般來說，計(jì)算機(jī)中的寄存器有六種

分別是：eax, ebx, ecx,edx,ebp,esp

而ebp,esp這兩個寄存器中存放的是地址，與此同時，這兩個地址是來維護(hù)函數(shù)棧幀的。

2.函數(shù)棧幀

每一個函數(shù)的調(diào)用，都需要在棧區(qū)為其開辟一個空間，這塊為其開辟的空間就是函數(shù)棧幀。

ebp：棧底指針

esp：棧頂指針

對于棧這種數(shù)據(jù)結(jié)構(gòu)一共有兩種棧操作
１.pop 出棧
2. push 壓棧

在這里插入圖片描述

如上圖所示，當(dāng)main函數(shù)創(chuàng)建是便是會為其開辟函數(shù)棧幀，而其函數(shù)棧幀的地址范圍則由棧頂指針：esp，棧底指針：ebp來標(biāo)識。同時，ebp和esp所指示的位置會隨著函數(shù)棧幀的創(chuàng)建和銷毀而不斷的發(fā)生改變。

需要明白的是，在VS編譯器中，main函數(shù)也是由其他函數(shù)調(diào)用的

在main函數(shù)的棧幀創(chuàng)建完成之后呢，就會用一個特定值將函數(shù)棧幀內(nèi)的空間覆蓋，這個特定值就是0xcccccccc(十六進(jìn)制表示)。

相信大家在跑代碼的時候都遇到過打印好多“燙燙燙燙燙燙燙燙燙”的情況，這其實(shí)是訪問的內(nèi)存越界了，而錯誤訪問的內(nèi)存中存放的正好就是上面那個特定值。

函數(shù)棧幀創(chuàng)建好以后，在函數(shù)中創(chuàng)建的變量便可以存放在函數(shù)棧幀中了。

3.函數(shù)中調(diào)用函數(shù)

1.如果調(diào)用的函數(shù)有參數(shù)的話，先要將參數(shù)壓棧，這里的參數(shù)是實(shí)參的一份臨時拷貝。

2.同時將調(diào)用函數(shù)結(jié)束之后的下一步操作的地址壓棧。（根據(jù)這個地址，我們們就可以在內(nèi)存中找到相應(yīng)的操作）

3.將調(diào)用之前的函數(shù)棧幀對應(yīng)的ebp地址壓棧，這是為了方便我們在函數(shù)調(diào)用結(jié)束之后找到對應(yīng)的函數(shù)棧幀的地址。

4.再次執(zhí)行函數(shù)棧幀的創(chuàng)建操作。

函數(shù)形參并不是在函數(shù)棧幀中創(chuàng)建的，而是在函數(shù)棧幀創(chuàng)建之前就已經(jīng)在棧中創(chuàng)建了（對應(yīng)第一步），當(dāng)要使用時，就可以從相應(yīng)位置找到。

5.函數(shù)的返回值會存在一個寄存器中（當(dāng)函數(shù)棧幀釋放后，返回值不會隨之消失）。

二、函數(shù)棧幀的銷毀

1.將一些函數(shù)調(diào)用中使用的寄存器彈出棧。

2.修改相應(yīng)的ebp,esp的值，使其還原為函數(shù)調(diào)用前所指向的位置。具體為：出棧操作后，esp將指向當(dāng)前ebp所指向的位置，之后彈出棧中所存儲的ebp的地址，讓ebp也指向正確的位置。這也是為何要在函數(shù)調(diào)用之前存儲當(dāng)前ebp的地址。同時，因?yàn)槌鰲２僮鳎琫sp的位置也相應(yīng)的發(fā)生改變。

3.此時的棧頂元素對應(yīng)的是函數(shù)調(diào)用之后的下一條指令的地址（在調(diào)用函數(shù)之前我們就將其壓棧了），根據(jù)地址我們就可以執(zhí)行相應(yīng)的操作。之后出棧，變更esp地址。

4.執(zhí)行完第三步操作后，esp所指向的地址發(fā)生改變。同時釋放形參的空間，函數(shù)也相應(yīng)的結(jié)束了。