web-dev-qa-db-ja.com

ESPとEBPの間には何がありますか？

確かに、これは暗黙のうちに何度も回答されていると確信していますが、私はそれを達成することができないようです。

（x86）スタックトレース（たとえば、WinDbgで見る）があり、レジスタを見る場合、EBPとESP値がxバイト離れているということはどういう意味ですか？

リンク：

私が持っていた最近のスタックトレースの例を与えるために：

0:016> k
ChildEBP RetAddr  
1ac5ee8c 76b831bb ntdll!NtDelayExecution+0x15
1ac5eef4 76b83a8b KERNELBASE!SleepEx+0x65
1ac5ef04 0060e848 KERNELBASE!Sleep+0xf
1ac5ef10 76859d77 MyApp!application_crash::CommonUnhandledExceptionFilter+0x48 [...\applicationcrash.inc.cpp @ 47]
1ac5ef98 775a0df7 kernel32!UnhandledExceptionFilter+0x127
1ac5efa0 775a0cd4 ntdll!__RtlUserThreadStart+0x62
1ac5efb4 775a0b71 ntdll!_EH4_CallFilterFunc+0x12
1ac5efdc 77576ac9 ntdll!_except_handler4+0x8e
1ac5f000 77576a9b ntdll!ExecuteHandler2+0x26
1ac5f0b0 7754010f ntdll!ExecuteHandler+0x24
1ac5f0b0 6e8858bb ntdll!KiUserExceptionDispatcher+0xf
1ac5f400 74e68ed7 mfc80u!ATL::CSimpleStringT<wchar_t,1>::GetString [f:\dd\vctools\vc7libs\ship\atlmfc\include\atlsimpstr.h @ 548]
1ac5fec0 6e8c818e msvcr80!_NLG_Return [F:\dd\vctools\crt_bld\SELF_X86\crt\prebuild\eh\i386\lowhelpr.asm @ 73]
1ac5ff48 74e429bb mfc80u!_AfxThreadEntry+0xf2 [f:\dd\vctools\vc7libs\ship\atlmfc\src\mfc\thrdcore.cpp @ 109]
1ac5ff80 74e42a47 msvcr80!_callthreadstartex+0x1b [f:\dd\vctools\crt_bld\self_x86\crt\src\threadex.c @ 348]
1ac5ff88 76833677 msvcr80!_threadstartex+0x66 [f:\dd\vctools\crt_bld\self_x86\crt\src\threadex.c @ 326]
1ac5ff94 77569f02 kernel32!BaseThreadInitThunk+0xe
1ac5ffd4 77569ed5 ntdll!__RtlUserThreadStart+0x70
1ac5ffec 00000000 ntdll!_RtlUserThreadStart+0x1b

0:016> r
eax=00000000 ebx=1ac5efc8 ecx=19850614 edx=00000000 esi=1ac5eed0 edi=00000000
eip=7754fd21 esp=1ac5ee8c ebp=1ac5eef4 iopl=0         nv up ei pl nz na pe nc
cs=0023  ss=002b  ds=002b  es=002b  fs=0053  gs=002b             efl=00010206

ESP 1ac5ee8c-EBP 1ac5eef4 = 104バイトの差。それで、そこには何がありますか？

debuggingvisual-c++x86stackcpu-registers
27
Martin Ba

ESPは現在のスタックポインターです。 EBPは、現在のスタックフレームのベースポインターです。

関数を呼び出すと、通常、スタック上にローカル変数用のスペースが確保されます。このスペースは通常、EBPを介して参照されます（すべてのローカル変数と関数パラメーターは、関数呼び出しの期間中、このレジスタからの既知の定数オフセットです。）一方、ESPは、他の関数が呼び出されると関数呼び出し中に変更されます。または、一時的なスタックスペースが部分的な操作結果に使用されるため。

最近のほとんどのコンパイラには、ESPを介してすべてのローカル変数を参照するオプションがあります。これにより、汎用レジスタとして使用するためにEBPが解放されます。

一般に、関数の上部にある逆アセンブリコードを見ると、次のようなものが表示されます。

Push EBP
mov  EBP, ESP
sub  ESP, <some_number>

したがって、EBPはこのフレームのスタックの最上部を指し、ESPはスタックの次の利用可能なバイトを指します。（通常、スタックは-である必要はありません-で下に成長しますメモリ。）

71
user420442

通常、このスペースは、スタックに格納されるローカル変数用に予約されています。関数の開始時に、ESPは適切な値だけ減少します。

あなたの場合、関数には104バイトのローカルがあります。

1
Frédéric Hamidi