在32位机器上，栈的简单布局

在32位机器上，函数在栈上的布局：

void h(int a,int b){ int c=a+b; } int main(){ int a=1,b=2; h(a,b); }

高地址

a

b

b 形参b

a 形参a

eip 当该函数执行结束后，ip中存放的地址

旧的ebp 存放调用该函数的函数的ebp <---ebp 新的ebp指向

c 如果有输入，esp会先分配空间，之后输入内容从低地址到高地址填充空间

leave，ret leave指令：mov esp，ebp直接销毁函数的局部变量，并pop ebp来恢复以 前函数的ebp，再通过pop eip，让ip继续调用h函数之后执行

低地址

tip:当函数执行完之后，形参a，b不需要h函数回收，交给上一个函数leave直接处理

程序是怎么访问数据的，通过ebp+0x**来访问数据，比如访问局部变量c就是ebp-0x4

假如ebp占4个字节，ebp的地址为ebp+0到ebp+4