资源描述：
《c程序运行时内存结构分析》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。
1、C程序运行时内存结构分析时间：2015-11-2422:25点击：37次实验知识•静态变量存储在静态存储区，局部变量存储在动态存储区（栈），代码存放在代码区•寄存器,EBP指向栈底，ESP指向栈顶，EIP指向正在执行指令的下一条指令,三个寄存器中保存的都是地址，32位系统，地址为4个字节即dword•所有写在函数定义里面的语句都编译成指令（驱动CPU）实验代码#ineludeintfun(inta,intb);intm=10；intmain(){inti=4;intj=5;mfun(i>j)；}
2、intfun(inta,intb){intc=0；c=a+b；这段代码包含两个函数，因此可以测试函数调用，此外还包含了静态变量、局部变量、返回值等实验测试测试工具：VC6.0源代码及对应的汇编如下intO{}intfun(inta,intb);intm二10;main()j)；inti=4;intj=5;m=fun(i,return0;intfun(inta,intb){intc=0;c二a+b;returnc;}0004010200040102100401023004010260040102700401028s
3、hup004010290040102C0040103100401036hhhsssauuueppplsotsebpebp,espesp,48hebxesiedi_edi,[ebp-48hlecx,12heax,OCCCCCCCCh.dwordptr[edi]9:inti•00401038movdwordptr[ebp-4Z,410:intj0040103Fmovdwordptr[ebp-8l,511:m=fund,j);00401046moveax,dwordptr[ebp-8]aajn-irar■■■■■1
4、w■■V<>0018FF48F91140000100000038182B00CO182B00000018FF5B000000000000EOFD7F00000000000000000018FF6E180080FAFFFFC4FF1800202F40001021420018FF8100000090FF1800E386257500EOFD7FD4FF0018FF9499BEC27700EOFD7F3BFO554200000000000018FFA70000E0FD7F97474EC302F8FFFF90A7OB001
5、8FFBAFFFF9CFF180080F8FFFFE4FF180091BD0018FFCDE98C3500000000ECFF18006CBEC277110018FFE000E0FD7FFFFFFFFF8BIECA7700000000000018FFF3001011400000EOFD7F0000000041637478EAXEDIMMOMM3MM6XMM1XMM3XMM5XMM7FS二002B1838EBX=7FFDE000ECX=00000001EDX=002B18C0I00000000EIP二0040102
6、0ESP二0018FF48EBP二0018FF840000000000000000MM1=0000000000000000MM2=000000000000000000000000MM4=0000000000000000MM5=000000000000000000000000MM7=0000000000000000XMMO=0000000二00000000000000000000000000000000XMM2二000000000000000000000000000000000000000000000XMM4=00
7、00000000000二00000000000000000000000000000000=000000000000000000000000000000000053GS=002B0V=0UP=0El二1PL=OXMM6二0000000000000CS=0023DS=002BZR=OAC=1PE=1CY=ORegistersEBP栈顶初始值为0018FF84h,ESP初始为0018FF48hESP和EBP在栈中的作用在每个函数最开始的地方有两条语句movesp^ebppopebp每运行一个函数就新开一段栈空间，所谓的
8、开栈空间就是移动ebp栈底，在移动ebp之前,通过pushebp保存上一级函数的栈底，然后用ebp指向现在函数栈的栈顶，即为当前函数开辟了栈；接着给局部变量进行地址分配以及保存现场等，esp不断向低地址移动,当函数调用结束时，esp指回当前函数的栈顶(movesp,ebp),然后上一级函数的栈顶地址出栈保存在ebp中(popebp)。因此，每一个函数的栈顶上面都保存着上一
