逆向工程核心原理学习笔记(十四):栈帧1

xiaoxiao2021-02-28  72

栈帧的话,直接截了一些图,大家看一下就好了,理解起来很简单,就是简单的参数转存。

看完之后,我们需要用一个小程序来进一步学习我们的栈帧了。

下载地址:http://t.cn/RaUSglI

代码写法:

取消优化,编译发布版本,代码生成格式为MT。

载入OD查看:

我们直接跳转到0x401000地址处

由代码可知道:0x401020是main函数开始的地方

我们在这里F2设置一个断点:

然后F9执行程序。

此时ESP的值为0019FF3C

此时EBP的值为0019FF80

然后我们继续看图:

401229这个地址存放在地址19FF3C中,19FF3C就是我们的ESP栈顶指针

401229这个地址是main函数执行完毕返回的地址。

然后我们看一下栈帧的形成是怎样的:

由图可知,401020和401021的代码:

push ebp

mov ebp,esp

其实就是做了一个简单的参数的替换,这样之后栈帧就形成了

然后我们回到栈窗口,鼠标右键:

让它显示为相对于EBP,这样可以更加直观的观察栈内的情况。

此时EBP指向了19FF80,与寄存器中吻合。

19FF80中存着19FF94,19FF94是main函数执行完成后要返回的地址。

转载请注明原文地址: https://www.6miu.com/read-56503.html

最新回复(0)