2010年12月19日
观察栈帧和EBP、ESP寄存器
摘要： 本文将用WinDbg观察栈帧以及EBP、ESP寄存器的变化过程。 首先我们先写一段简单的代码进行实验。 int main() { int m1 = 7; int m2 = A(m1); return 0; } int A(int a) { return a; }  禁用VisualStudio的自动优化，然后编译成release版本，然后用WinDbg打开可执行文件。 观察main函数的反汇编代码... 阅读全文
posted @ 2010-12-19 11:21 haitoo 阅读(3354) 评论(0) 推荐(0) 编辑