189 8069 5689
以下都是在VS2013环境下实现的，在不同的编译器下函数的栈帧创建略有不同。
1.寄存器：eax、ebx、ecx、edx等等。
与函数栈帧相关的寄存器有ebp（栈底指针）、esp（栈顶指针），这两个寄存器是来维护函数栈帧的。
2.在VS2013中，main函数也是被其他函数调用的
mainCRTStartup ---> __tmainCRTStartup ---> main
3.函数栈帧创建与销毁的过程
具体过程以下边的代码为例
#includeint Add(int x,int y)
{
int z=0;
z=x+y;
return z;
}
int main()
{
int a=10;
int b=20;
int c=0;
c=Add(a,b);
printf(%d\n",c);
return 0;
} 当程序运行后转到反汇 编，通过反汇编观察程序的运行
1.push ebp 将ebp的值压栈
2.mov ebp,esp 将esp的值传给edp
3.sub esp,0E4h esp-0E4h(相当于给main函数预留了一段空间)
4.push ebx 将ebx的值压栈
5.push esi 将esi的值压栈
6.push edi 将edi的值压栈
7.lea edi edi,[ebp+FFFFFF1Ch](加载有效地址，将 [ ] 中的地址加载到edi中)
该地址为，[ebp-0E4h](此地址是第三行的值)
8.mov ecx,39h 将39h这个值放入ecx中
9.mov eax,0CCCCCCCCh eax中加入0CCCCCCCCh中
10.rep stos dword ptr es:[edi] 从第7到9行，从edi地址开始向下ecx个的double字（4字节）全部变成eax中的值
11.mov dword ptr [ebp-8],0Ah 将0Ah(10)放在ebp-8的位置处
12.mov dword ptr [ebp-14h],14h 将14h(20)放在ebp-14h的位置处
13.mov dword ptr [ebp-20h],0 将0放在ebp-14h的位置处
14.mov eax,dword ptr [ebp-14h] 将ebp-14h的值放在eax中
15.push eax 将eax的值压栈
16.mov ecx,dword ptr [ebp-8] 将ebp-8的值放在ecx中
17.push ecx 将ecx的值压栈
18.call 00C210E1 将call指令的吓一条指令压栈（此时进入函数内部）
19.push ebp 将ebp的值压栈
20.mov ebp,esp 将esp的值传给edp
21.sub esp,0CCh esp-0CCh(相当于给main函数预留了一段空间)
22.push ebx 将ebx的值压栈
23.push esi 将esi的值压栈
24.push edi 将edi的值压栈
25.lea edi edi,[ebp+FFFFFF34h](加载有效地址，将 [ ] 中的地址加载到edi中)
该地址为，[ebp-0CCh](此地址是第三行的值)
26.mov ecx,33h 将33h这个值放入ecx中
27.mov eax,0CCCCCCCCh eax中加入0CCCCCCCCh中
28.rep stos dword ptr es:[edi] 从第7到9行，从edi地址开始向下ecx个的double字（4字节）全部变成eax中的值
29.mov dword ptr [ebp-8],0 将0放在ebp-8的位置处
30.mov eax,dword ptr [ebp+8] 将ebp+8的值放在eax中（10）
31.add eax,dword ptr [ebp+0Ch] 将ebp+0Ch的值加到eax中（30）
32.mov eax,dword ptr [ebp-8] 把ebp-8的值放在eax中（30）、
33.pop edi edi出栈
34.pop esi esi出栈
35.pop ebx ebx出栈
36.mov esp,ebp 将ebp给esp
37.pop ebp 将弹出的值存入ebp中
38.ret 跳到此时从站栈顶弹出的地址处
39.add esp,8 将esp+8，即esp指向esp+8处，此时相当于将第15和17步的值弹出，空间归还给系统
40.mov dword ptr [ebp-20h],eax 将eax（30）中的值放到ebp-20h（变量c）中
具体回答的问题：
a、局部变量是怎么创建的？
给函数创建好栈帧空间后在该栈帧空间中给局部变量分配一部分空间。
b、为什么局部变量的值是随机的
当局部变量为初始化时，相当于使用的值是随机返给的值。
c、函数是怎么传参的，传参顺序是怎样的
在未调用函数的时候，就将参数push在main（）函数的后边，传参的顺序是从右向左push的。
d、形参和实参是什么关系
形参和实参在值上是相同的，在空间上是相对独立的，所以说形参是实参的临时拷贝
e、函数调用结束如何返回
在调用之前就已经将call下一条指令的地址压入栈中，并且将调用的上一个函数的edp的值压入，在返回时依据这两个值来返回。
注：
a、函数传参是从右向左传的，由31可知形参是实参的一份临时拷贝；
b、寄存器是集成在CPU上的。
你是否还在寻找稳定的海外服务器提供商？创新互联www.cdcxhl.cn海外机房具备T级流量清洗系统配攻击溯源，准确流量调度确保服务器高可用性，企业级服务器适合批量采购，新人活动首月15元起，快前往官网查看详情吧