Win32堆棧平衡

 

         建棧過程                      參數2                                                  由INVOKE或PUSH+CALL實現        參數1                   返回地址        EBP原值 <--   EBP指向                 由stdCall自動實現(PUSH EBP和MOVE EBP,ESP)                                                      局部變數1                                         由stdCall局部變數實現        局部變數2         PUSH寄存器1                                 手工實現(PUSHFD，PUSHAD)        PUSH寄存器2                            PUSH寄存器3 ß ESP指向             處理過程：        XXXX PTR [EBP + 4*（X+1）]     訪問參數的格式，手工實現        XXXX PTR [EBP - 4*X]                   訪問局部變數的格式             恢複過程：         恢複寄存器：         POP 寄存器3                                  手工實現(POPAD,PUSHFD)        POP 寄存器2                POP 寄存器1                   清除局部變數並恢複EBP寄存器：        mov ESP,EBP                                由stdCall自動實現       pop EBP        清除參數：                                                                   ret  參數使用的位元組數（向上取為4的倍數） 由stdCall的ret實現        注意：          1、EBP:參數和局部變數的位移基地址，使用PUSH EBP 和MOV EBP,ESP設定      2、ESP:總是指向當前堆棧棧頂，並以dword為單位上下移動      3、ret 後面的數字是4（dword）的整數倍      4、過程參數都是dword類型      5、局部變數在堆棧中以dword方式對齊