linux – 试图在main的顶部理解gcc复杂的堆栈对齐,复制返回地址

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了linux – 试图在main的顶部理解gcc复杂的堆栈对齐,复制返回地址，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含1464字，纯文字阅读大概需要3分钟。

内容图文

嗨,我已经拆解了一些程序(linux),我写的是为了更好地理解它是如何工作的,我注意到主函数始终以：

lea    ecx,[esp+0x4] ; I assume this is for getting the adress of the first argument of the main...why ?
and    esp,0xfffffff0 ; ??? is the compiler trying to align the stack pointer on 16 bytes ???
push   DWORD PTR [ecx-0x4] ; I understand the assembler is pushing the return adress....why ?
push   ebp                
mov    ebp,esp
push   ecx  ;why is ecx pushed too ??

所以我的问题是：为什么所有这些工作都完成了？
我只了解使用：

push   ebp                
mov    ebp,esp

其余对我来说似乎毫无用处……

解决方法:

我已经开始了：

;# As you have already noticed, the compiler wants to align the stack
;# pointer on a 16 byte boundary before it pushes anything. That's
;# because certain instructions' memory access needs to be aligned
;# that way.
;# So in order to first save the original offset of esp (+4), it
;# executes the first instruction:
lea    ecx,[esp+0x4]

;# Now alignment can happen. Without the previous insn the next one
;# would have made the original esp unrecoverable:
and    esp,0xfffffff0

;# Next it pushes the return addresss and creates a stack frame. I
;# assume it now wants to make the stack look like a normal
;# subroutine call:
push   DWORD PTR [ecx-0x4]
push   ebp
mov    ebp,esp

;# Remember that ecx is still the only value that can restore the
;# original esp. Since ecx may be garbled by any subroutine calls,
;# it has to save it somewhere:
push   ecx

内容总结

以上是互联网集市为您收集整理的linux – 试图在main的顶部理解gcc复杂的堆栈对齐,复制返回地址全部内容，希望文章能够帮你解决linux – 试图在main的顶部理解gcc复杂的堆栈对齐,复制返回地址所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

---