推 gn00618777: 推... 09/07 20:06
※ 引述《gn00618777 (非常念舊)》之銘言:
: 裡面牽扯一些組語,應該多少沾到邊..
: 首先,我為我天資駑鈍感到抱歉,翻了google 好幾頁,我仍然看不懂。
: stack 從上往下長 (高位址 -> 低位址)
: step1 caller 會將 callee 的 parameters 推入 stack
: step2 caller 將 callee 的 return address 推入 stack
: step3 ..
: 問題1: ESP 指向 stack top,所以 pop 時,會先從 local variable 拿出並歸還空間。
: 那拿出 return address 要幹嘛? 直接返回了嗎? 那這樣一開始放的
: parameters不就沒處理到?
當你進到一個function時,在x86是沒有一個register保存return address的,那當你執行
function內的指令要返回時要怎麼知道當初是從哪裡跳進來的?所以在call function的時
後會把call這個指令的下一條指令地址push進stack,好讓電腦結束function準備返回時可
以透過ret這個指令從stack中pop出return address給eip來回到當初進入function的下一
個指令。
這邊的ret其實相當於pop eip
至於parameters......就留在caller的frame裡面,我不知道你的處不處理是什麼意思XD
: 問題2: EBP呢? EBP定義是指向目前的 frame
: 會怎樣運作? 我知道 ESP 每次 pop,他就會 ESP = ESP - 4,那 EBP 呢?
: 高位址
: +--------------------+
: + parameters +
: +--------------------+
: + return address +
: +--------------------+
: EBP -> + previous frame + ------
: +--------------------+ |
: ESP -> + local variable + |
: +--------------------+ |
: + parameters + |
: +--------------------+ |
: + return address + |
: +--------------------+ |
: + previous frame + <-----
: +--------------------+
: + local variable +
: +--------------------+
: 低位址
: 謝謝。
ebp是標出目前這個frame的基底在哪,應該可以說是當前function能用的空間,通常在取用
一個變數的時候會透過像是mov eax, [ebp - 0x10]的方式來拿,就是以ebp當基準點的意思
,當function return的時候也需要ebp指向的地址來回到caller的frame,另外return addr
ess也是以ebp當作基準點,ebp一旦指向的值有人為的改變都會嚴重影響整個程式流程
如果是pop ebp,除了ebp = *esp外,esp還會+4表示被pop掉,但如果是其他register那就
完全不甘ebp的事,甚至你可以一直pop到esp比ebp地址還高XD
另外你的圖畫錯了,正常來說previous frame應該是存更高地址,不會指到低地址去,但如
果是指overflow改掉ebp指到的值的話當我沒說XD
這部分要弄懂我覺得可以先理解function prologue、function epilogue,前者用於開闢一
個stack frame,後者用於回收stack frame回復到caller的frame,當然還有傳參數和call
這個指令做了哪些事情
另外再配合gdb之類的debugger,自己寫一個小範例把傳參數到call function再return的過
程紀錄並理解之間的變化關係,應該就能很清楚了,我自己是這樣摸出來的啦
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 118.161.91.64
※ 文章網址: https://www.ptt.cc/bbs/ASM/M.1535734762.A.2C5.html