Win32环境下函数调用的堆栈之研究.docVIP

Win32环境下函数调用的堆栈之研究 背景说明 由于阅读《Q版缓冲区溢出教程》的需要理解和掌握栈的相关知识，故而使用VC 6.0工具来研究win32环境下函数调用时具体的栈操作。 阅读本文建议先看结论，大概了解相关概念，再看第4节，更易于理解。 C原程序 主函数main()和子函数func1都定义了不同类型的局部变量, 并且子函数定义了两个以上(包括两个)的参数. 这样实例源代码可以较充分地说明各种情况。在本实例没有体现的情况, 建议另外添加代码来运行分析。 #include stdio.h #include string.h void func1(int input1, int input2) { int j; char c; short k; j = 0; c = a; k = 1; printf(sum=%d\n, input1+input2); return; } int main() { char output[8] = abcdef; int i, j; i=2; j=3; func1(i,j); printf(%s\r\n, output); return 0; } 汇编代码 在VC中，按F10进入DEBUG模式。右键弹出菜单，选择“Go To Disassembly”，则显示C源程序的相应汇编代码。注意：这里的汇编代码是DEBUG模式的，与RELEASE模式的汇编代码会有所不同，但我们将要研究的问题。下面的代码完全摘自VC中，未作任何修改。由此可见，子函数存储区（低址）和主函数存储区（高址）之间还有一些空白区。函数中调用的其他库函数存储在更高的地址，具体情况在实践在查看。 ……(前面省略) --- F:\QBufOverflow\rptBugDlgBox\rptBugDialogBox.c -------------------- 1: #include stdio.h 2: #include string.h 3: 4: void func1(int input1, int input2) 5: { push ebp mov ebp,esp sub esp,4Ch push ebx push esi push edi lea edi,[ebp-4Ch] 0040102C mov ecx,13h mov eax,0CCCCCCCCh rep stos dword ptr [edi] 6: int j; 7: char c; 8: short k; 9: 10: j = 0; mov dword ptr [ebp-4],0 11: c = a; 0040103F mov byte ptr [ebp-8],61h 12: k = 1; mov word ptr [ebp-0Ch],offset func1+27h 13: 14: printf(sum=%d\n, input1+input2); mov eax,dword ptr [ebp+8] 0040104C add eax,dword ptr [ebp+0Ch] 0040104F push eax push offset string sum=%d\n (0042001c) call printf 0040105A add esp,8 15: 16: return; 17: } 0040105D pop edi 0040105E pop esi 0040105F pop ebx add esp,4Ch cmp ebp,esp call __chkesp (004011b0) 0040106A