函数栈帧的创建与销毁

add eax,-2;//可以认为是给变量eax加上-2这个值。

push edp    //保存当前edp
mov edp,esp //EBP设为当前栈指针
sub esp,xxx //预留xxx字节给函数临时变量
……

mov esp,ebp
pop ebp
ret

#include<stdio.h>
int ADD(int x, int y)
{
	int z = 0;
	z = x + y;
	return z;
}
int main()
{
	int a = 15;
	int b = 30;
	int c = 0;
	c = ADD(a, b);
	printf("%d\n", c);
	return 0;
}

--- d:\c语言\函数栈帧hszz\函数栈帧hszz\hszz.c --------------------------------------------
int main()
{
00E91410  push        ebp  //把edp压入栈顶，此时esp指向ebp的地址
00E91411  mov         ebp,esp  //把esp的值赋值给ebp，（寄存器放了谁的地址就指向谁）即ebp所指向的地址和esp相同
00E91413  sub         esp,0E4h  //将esp所指向的地址减0E4h位字节，这一步是为mian函数在栈区预创建空间
00E91419  push        ebx  //把ebx压入栈中
00E9141A  push        esi  //把esi压入栈中
00E9141B  push        edi  //把edi压入栈中
00E9141C  lea         edi,[ebp+FFFFFF1Ch]  //lea（load Effective Adress的简称）取有效地址，将ebp+FFFFFF1Ch的有效地址传给edi。
00E91422  mov         ecx,39h  //把39h赋值给ecx
00E91427  mov         eax,0CCCCCCCCh  //把0CCCCCCCCh赋值给eax
00E9142C  rep stos    dword ptr es:[edi]  //dword ptr(double word pointer的缩写)双字指针，（一个字是两个字节，两个字就是四个字节）。stos指令是指把eax的值拷贝到es:[edi]指向的地址（edi所指向的地址到edp所指向的地址）ecx是重复的次数。
	int a = 15;
00E9142E  mov         dword ptr [ebp-8],0Fh  //给变量a赋值，a = 15；这里a变量的地址为ebp-8;要注意的是变量a为双字变量，所以a占四个字节
	int b = 30;
00E91435  mov         dword ptr [ebp-14h],1Eh  //同上，变量b地址为ebp-14h
	int c = 0;
00E9143C  mov         dword ptr [ebp-20h],0  //同上，变量c地址为ebp-20h
	c = ADD(a, b);
00E91443  mov         eax,dword ptr [ebp-14h]  //把b的值也就是30赋值给eax
00E91446  push        eax  //把eax压入栈顶
00E91447  mov         ecx,dword ptr [ebp-8]  //把a的值也就是15赋值给ecx
00E9144A  push        ecx  //把ecx压入栈顶
00E9144B  call        00E91127  //call指令开始调用函数，同时push call指令的下一条地址（00E91127）。这样调用完函数以后可以找到call指令的下一条地址，继续执行程序


int ADD(int x, int y) 
{
00E913C0  push        ebp  //把ebp压入栈顶（从这里开始是为ADD函数开辟栈内空间，过程和给main函数创建栈内空间类似，以下不进行赘述）
00E913C1  mov         ebp,esp  //同main函数
00E913C3  sub         esp,0CCh  //同main函数
00E913C9  push        ebx  //同main函数
00E913CA  push        esi  //同main函数
00E913CB  push        edi //同main函数
00E913CC  lea         edi,[ebp+FFFFFF34h]  //同main函数
00E913D2  mov         ecx,33h  //同main函数
00E913D7  mov         eax,0CCCCCCCCh  //同main函数
00E913DC  rep stos    dword ptr es:[edi]  //同main函数
	int z = 0;
00E913DE  mov         dword ptr [ebp-8],0  //建立z变量赋值为0
	z = x + y;
00E913E5  mov         eax,dword ptr [ebp+8]  //将a的值也就是15赋值给eax（由此可见，函数传参时并不是把实参变量直接传给函数，而是通过寄存器将变量的值进行了临时拷贝并且传给函数，即形参是实参的临时拷贝）
00E913E8  add         eax,dword ptr [ebp+0Ch]  //将a+b的值赋值给eax
00E913EB  mov         dword ptr [ebp-8],eax  //把eax的值也就是a+b的值赋值给变量z
	return z;
00E913EE  mov         eax,dword ptr [ebp-8]  把c的值赋值给eax（eax在main函数的栈帧中）
}
00E913F1  pop         edi  //把edi从栈中弹出（删除）
}
00E913F2  pop         esi  //把esi从栈中弹出（删除）
00E913F3  pop         ebx  //把ebx从栈中弹出（删除）
00E913F4  mov         esp,ebp  //把ebp的值赋值给esp，即esp指向ebp的地址
00E913F6  pop         ebp  //把ebp从栈中弹出（删除）
00E913F7  ret  //ADD函数调用结束返回main函数


00E91450  add         esp,8  //给esp+8,也就是让esp朝栈底方向移动8个字节（因为我们把两个存着双字变量的值的寄存器eax和ecx也压入栈了，现在函数调用结束，我们就不需要那两个寄存器存储双字变量的值了，所以esp+8）
00E91453  mov         dword ptr [ebp-20h],eax  //把eax的值也就是z的值赋值给变量c
	printf("%d\n", c);
00E91456  mov         esi,esp  //后面的内容是销毁main函数，过程和销毁ADD函数类似，因此以下不再赘述
00E91458  mov         eax,dword ptr [ebp-20h]  
00E9145B  push        eax  
00E9145C  push        0E95858h  
00E91461  call        dword ptr ds:[00E99114h]  
00E91467  add         esp,8  
00E9146A  cmp         esi,esp  
00E9146C  call        00E9113B  
	return 0;
00E91471  xor         eax,eax  
}
00E91473  pop         edi 
00E91474  pop         esi 
00E91475  pop         ebx 
}
00E91476  add         esp,0E4h  
00E9147C  cmp         ebp,esp  
00E9147E  call        00E9113B  
00E91483  mov         esp,ebp  
00E91485  pop         ebp  //把ebp从栈中弹出（删除）
00E91486  ret  

main
__tmainCRTStartup
__mainCRTSartup