一、函数调用栈过程总结 Fig 1. 函数调用发生和结束时调用栈的变化 Fig 2. 将被调用函数的参数压入栈内 Fig 3. 将被调用函数的返回地址压入栈内 Fig 4. 将调用函数的基地址（ebp）压入栈内，并将当前栈顶地址传到 ebp 寄存器内 Fig 5. 将被调用函数的局部变量压入栈内 二 ...
分类：
其他好文 时间：
2019-02-03 12:29:29
阅读次数：
333
main函数 ;15 : { 0x40137a push %ebp 0x40137b mov %esp,%ebp 0x40137d and $0xfffffff0,%esp 0x401380 sub $0x60,%esp 0x401383 call 0x427130 ;16 : A a; ;17 :... ...
分类：
编程语言 时间：
2019-01-27 13:03:52
阅读次数：
218
[toc] 汇编实现: C库常见函数 一丶汇编实现Strncpy拷贝函数 void __asmStrncpy(char des,char src,int len) { __asm { mov edi,[ebp + 8]; //获取局部变量地址 des mov esi,[ebp + 0xc]; //获 ...
分类：
其他好文 时间：
2018-10-23 15:01:45
阅读次数：
102
1 32位Intel的CPU通用寄存器 32位CPU所含有的寄存器有：4个数据寄存器（EAX、EBX、ECX和EDX）；2个变址和指针寄存器（ESI和EDI）；2个指针寄存器（ESP和EBP）；6个段寄存器（ES、CS、SS、DS、FS和GS）；1个指令指针寄存器（EIP）；1个标志寄存器（EFla ...
分类：
其他好文 时间：
2018-10-11 01:51:46
阅读次数：
246
程序中的栈： 函数调用过程： 函数调用栈的变化： ebp的作用就是用来进行函数调用的返回的。 函数返回仅仅是修改了esp指针，栈中的数据不会立即改变。 函数调用栈上的数据： g返回后，a数组的数据已经没有意义了。 示例： g返回后，a中的数据就会改变了，示例如下; 第23行调用printf时已经将栈 ...
分类：
其他好文 时间：
2018-08-29 01:01:11
阅读次数：
214
炎炎夏日，在实验室里热成狗了，所以准备学习点汇编让心凉一下。。。 目前看的书是刘颖东编著的《揭秘数据解密的关键技术》。 闲话不表，言归正传。 EBP和ESP都是汇编中关于指针的寄存器。但是定义不同： （1）ESP：栈指针寄存器(extended stack pointer)，其内存放着一个指针，该指 ...
分类：
其他好文 时间：
2018-08-04 20:20:45
阅读次数：
137
2.3 修改函数返回地址 2.3.1 返回地址与程序流程 1. 上节实验介绍的改写邻接变量的方法是很有用的，但这种漏洞利用对代码环境的要求相对比较苛刻。更通用、更强大的攻击通过缓冲区溢出改写的目标往往不是某一个变量，而是瞄准栈帧最下方的 EBP 和函数返回地址等栈帧状态值。 回顾上节实验中输入 7 ...
分类：
其他好文 时间：
2018-07-26 18:46:59
阅读次数：
293
Procedure Example 准备调用swap_add之前的代码： 此时，ebp指向顶部，esp指向中部，call之后push return address 要改变ebp之前必须保存，以便之后恢复： setup code for swap_add: 此时，ebp指向中部，esp指向中部 bod ...
分类：
其他好文 时间：
2018-06-18 21:01:05
阅读次数：
177
1、C函数的调用和返回 要理解C++异常机制实现之前，首先要了解一个函数的调用和返回机制，这里面就要涉及到ESP和EBP寄存器。我们先看一下函数调用和返回的流程。 函数栈架构主要承载着以下几个部分： 1、传递参数：通常，函数的调用参数总是在这个函数栈框架的最顶端。 2、传递返回地址：告诉被调用者的 ...
分类：
编程语言 时间：
2018-06-01 15:30:19
阅读次数：
203
函数在内存中到底是怎么经过一系列过程调用的呢？ 指针寄存器esp,ebp1. 首先先搞清楚函数调用中两个非常重要的指针寄存器esp,ebp。对这两个寄存器的一些理解：esp为栈指针，用于指向栈的栈顶ebp为帧指针，指向栈的栈底。 函数栈帧2. 函数调用过程中需要开辟空间，用于本次函数的调用中临时变量 ...
分类：
编程语言 时间：
2018-05-06 00:12:10
阅读次数：
175
