找出系统中的段地址

首先来看一下可执行文件中的段在内存中的布局:

 


 

堆栈段:包含一种单一的数据结构---堆栈 

堆栈段的主要功能:

1.为函数内部声明的局部变量提供存储空间。

2.进行函数调用时,存储与此有关的一些维护性信息---stack frame ,包括函数的调用地址,不适合装入寄存器的参数和一些寄存器值的保存。

3.用作暂时存储区。


 

BBS(Block Started by Symbol)段:顾名思义,由符号开始的块,主要保存没有值的变量。


 

数据段:包含经过初始化的全局和静态变量以及它们的值。


文本段:包括程序的指令。


一、首先来查看下堆栈段的大概地址:

 

复制代码
#include <stdio.h>
 
int main()
 {
  
int i;
  printf(
"The stack top is near %p\n",&i);

 
return 0;
 }

复制代码

 

 

得到结果:

 

二、接着,找出BBS段的地址:

 

复制代码
#include <stdio.h>
 
int i;                            //未初始化的全局变量
 
int main()
 {


  printf(
"The BBS Segment top is near %p\n",&i);

 
return 0;
 }
复制代码

 

 

得到如下地址:

 

 

三、再找出数据段的段地址:

 

复制代码
#include <stdio.h>
 
int i=10;       //初始化的全局变量
 int main()
 {


  printf(
"The DATA Segment top is near %p\n",&i);

 
return 0;
 }
复制代码

 

 

结果如下:

四、最后找出文本段的地址:

 

复制代码
#include <stdio.h>
 #include 
<malloc.h>
 
int main()
 {
  
int i=10,*b;
  b
=(int*)malloc(sizeof(i));

  printf(
"The TEXT Segment top is near %p\n",&malloc);         //malloc指令地址

 
return 0;
 }
复制代码

 

 

结果:

 

我们在第一步的基础上,声明更多的局部变量,看看堆栈段的地址变化情况:

 

复制代码
 #include <stdio.h>

 
int main()
 {
  
int i=10,a;


  printf(
"The Stack top is near %p\n",&a);

 
return 0;
 }
复制代码

 

这里,在堆栈中压入一个int 型的局部变量a,结果地址变化如下:

 

和一中的图比较,发现栈顶地址由 0240FF24变到0240FF20  减少四个字节(正好为一个int 型的长度)这也可以看出,堆栈

在绝大多数的处理器中是向下增长的,朝着低地址的方向生长。

posted @   Sirk  阅读(520)  评论(9编辑  收藏  举报
编辑推荐:
· .NET Core 中如何实现缓存的预热?
· 从 HTTP 原因短语缺失研究 HTTP/2 和 HTTP/3 的设计差异
· AI与.NET技术实操系列:向量存储与相似性搜索在 .NET 中的实现
· 基于Microsoft.Extensions.AI核心库实现RAG应用
· Linux系列:如何用heaptrack跟踪.NET程序的非托管内存泄露
阅读排行:
· TypeScript + Deepseek 打造卜卦网站:技术与玄学的结合
· 阿里巴巴 QwQ-32B真的超越了 DeepSeek R-1吗?
· 【译】Visual Studio 中新的强大生产力特性
· 10年+ .NET Coder 心语 ── 封装的思维:从隐藏、稳定开始理解其本质意义
· 【设计模式】告别冗长if-else语句:使用策略模式优化代码结构

 

点击右上角即可分享
微信分享提示