程式碼片段 .text

標籤：

　　根據作業系統的不同，編譯器，編譯選項的不同，同一檔案不同函數的代碼在記憶體代碼區中的分布可能相鄰，也可能相離甚遠，可能先後有序，可能無序

但，它們都在同一個 PE檔案的代碼 映射的一個  “節” 裡。

　　我們可以簡單把它們在記憶體代碼區中的分布位置理解成是散亂無關的。

 

CPU是從哪裡獲得 函數的調用及返回的資訊的呢？

這些代碼區中精確的跳轉都是在與    系統棧  巧妙地配合過程中完成的。

當函數被調用時，系統棧會為這個函數開闢一個新的  棧幀。並把它壓入棧中

這個棧中的記憶體空間被它所屬的函數獨佔

正常情況下是不會和其他函數共用的

當函數返回時，系統棧會彈出該函數所對應的棧幀。

 

 

 

每一個函數獨佔自己的棧幀空間 

   （ ！當前正在運行！ ）  的函數的棧幀總是在棧頂

win32系統提供的兩個特殊的寄存器  ESP EBP 用於標識 位於系統棧 頂端的棧幀

就是 ESP EBP 是服務於 當前正在運行 的函數的 ，是為當前正在啟動並執行函數 的棧幀 指定地址的。

 

ESP ： 棧指標 寄存器  ，其記憶體放著一個指標，該指標永遠指向系統棧最上面一個棧幀的棧頂

EBP ： 基址指標 寄存器，其記憶體放著一個指標，該指標永遠指向系統棧最上面一個棧幀的底部

 

 

 

ESP 和 EBP 之間的記憶體空間為當前棧幀

 

程式碼片段 .text