assembly - 以汇编语言访问堆栈帧

Question

我是组装新手，然后我遇到了这个 article

它说这段代码

void MyFunction()
{
  int a, b, c;
  a = 10;
  b = 5;
  c = 2;

相当于这个

push ebp     ; save the value of ebp
mov ebp, esp ; ebp now points to the top of the stack
sub esp, 12  ; space allocated on the stack for the local variables
mov [ebp -  4], 10  ; location of variable a
mov [ebp -  8], 5   ; location of b
mov [ebp - 12], 2   ; location of c

根据这个 video , 要访问基指针上方堆栈的值，我们应该添加。如果它低于指针，我们应该减去。鉴于上面的例子，他们从基指针中减去了一些东西来移动所需变量的位置，这与视频中所说的相反。

我错过了什么？我知道 sub esp, 12 正在为局部变量分配一个空间，所以我想到的是 EBP 低于该分配，所以我认为它应该是 [ebp + something] 而不是减号。

所以当他做这个 sub esp, 12 时，这就是 Stack 的样子。

            ESP is here
|     2    | Ebp + 12
|     5    | Ebp + 8
|     4    | Ebp + 4
|          | Old EBP value

是文章错了，还是我误解了它？

Answer 1

使用 ebp 的原因是 esp 会改变，例如将参数传递给子程序。因此，您的 ebp 将使您能够使用相同的偏移量访问相同的变量，无论 esp 在那一刻指向何处。

当您将值压入堆栈时，其值会递减；弹出时增加。

代码减去 12 (4*3) 为 3 个 32 位(4 字节)整数腾出空间。 Ebp 指向“底部”，即之前 esp 所在的位置。因此，您可以使用负偏移量访问变量，例如ebp-4。所以你的图片是错误的:ebp+Whatever 指向你的代码不应该使用的东西。

     BEFORE

     lower address
     |
     |<--------------  esp (=ebp after mov ebp, esp)
     |
     | 
     higher address


     AFTER mov ebp, esp; sub esp, 12

     lower address
     |<--------------  esp
     |
     |
     |<--------------  ebp
     |
     | 
     higher address


     AFTER mov [ebp-4], 10 ecc.

     lower address
     | 2  <--------------  esp
     | 5
     | 10
     |<--------------  ebp
     |
     | 
     higher address

此时此刻 [esp]将检索 [ebp-12] 即 2。