内存的分区

int a = 1234;   //全局区

int main()

{

    char *b = "Hello!~~";   //指针指向代码区，b变量本身也在栈区

    int c = 5678;   //栈区

    int *d = (int*)malloc( sizeof(int) ); //指针指向堆区，d变量本身同样在栈区

    *d = 9999;

    static char e = 0;   //全局区

    static int (*f)() = main;  //指向代码区，f本身在全局区    

    return 0;

}

例3：函数递归是通过栈来实现的，栈中是函数返回地址

procedure A1(…)； 　procedure A2(…)； 　procedure A3(…)；
　　　begin 　　　　　　　 begin 　　　　　　　 begin
　　　　　 ┇　　　　　　　　　　┇　　　　　　　　┇
　　　　r:A2(…)； 　　　　　t:A3(…)； 　　　　end;
　　　　r1:┇　　　 　　　　 t1: ┇
　　　end; 　　　　　　　　end;

具体地，当调用(call)一个函数时，主调函数将声明中的参数表以逆序压栈，然后将当前的代码执行指针(eip)压栈，跳转到被调函数的入口点。

VarType Func (Arg1, Arg2, Arg3, ... ArgN) 
{ 
    VarType Var1, Var2, Var3, ...VarN;
    //... 
    return VarN; 
}

假设sizeof(VarType) = 4(DWORD), 则一次函数调用汇编代码示例为:

调用方代码:

push ArgN ; 依次逆序压入调用参数
push ... 
push Arg1 
call Func_Address ; 压入当前EIP后跳转（EIP：指令寄存器，extended instruction pointer，指向下一条等待执行的指令地址）

跳转至被调方代码:

push ebp ; 备份调用方EBP指针（EBP：基址指针，base pointer，指向系统栈最上面一个栈帧的底部）
mov ebp, esp ; 建立被调方栈底（ESP：堆栈指针，stack pointer，指向系统栈最上面一个栈帧的栈顶）
sub esp, N * 4; 为局部变量分配空间（栈是从高地址向低地址拓展，即栈顶在低地址处）

                      内存低地址 | ESP - - - - - - - - - - - - - - - - EBP - - - - - - - - - - - - - - - - - - - - - >| 内存高地址

mov dword ptr[esp - 4 * 1 ], 0 ; 初始化各个局部变量 = 0 这里假定VarType不是类 
mov dword ptr[esp - 4 * ... ], 0
mov dword ptr[esp - 4 * N ], 0
. . . . . . ; 这里执行一些函数功能语句(比如将第N个参数[ebp + N * 4]存入局部变量), 功能完成后将函数返回值存至eax
add esp, N * 4 ; 销毁局部变量
mov esp, ebp ; 恢复主调方栈顶
pop ebp ; 恢复主调方栈底
ret ; 弹出EIP 返回主调方代码

接上面调用方代码: 
add esp, N * 4 ; 释放参数空间, 恢复调用前的栈 
mov dword ptr[ebp - 4], eax ; 将返回值保存进调用方的某个VarType型局部变量

（eax：4个字节；AX：eax的低2个字节；AH：AX的高字节；AL：AX的低字节）