瞭解EBP寄存器

在寄存器裡面有很多寄存器雖然他們的功能和使用沒有任何的區別，但是在長期的編程和使用中，在程式員習慣中已經預設的給每個寄存器賦上了特殊的含義，比如：EAX一般用來做傳回值，ECX用於記數等等。在win32的環境下EBP寄存器用與存放在進入call以後的ESP的值，便於退出的時候回複ESP的值，達到堆棧平衡的目的。 應用以前說過的一段話： 原程式的OEP，通常是一開始以 Push EBP 和MOV Ebp,Esp這兩句開始的，不用我多說大家也知道這兩句的意思是以EBP代替ESP，作為訪問堆棧的指標。 為什麼要這樣呢？為什麼幾乎每個程式都是的開頭能？因為如果我們寫過C等函數的時候就應該清楚，程式的開始是以一個主函數main（）為開始的，而函數在訪問的過程中最重要的事情就是要確保堆棧的平衡，而在win32的環境下保持平衡的辦法是這樣的： 1.讓EBP儲存ESP的值； 2.在結束的時候調用 mov esp,ebp pop ebp retn 或者是 leave retn 兩個形式是一個意思。 這樣做的好處是不用考慮ESP等於多少，PUSH了多少次，要POP多少次了，因為我們知道EBP裡面放的是開始時候的ESP值。