CALL的概念篇：堆栈的平衡(一)

悬念发表于 2014-5-24 11:16:51

*堆栈平衡是一个很重要的东西,其实说白了也没有什么,只要自己反汇编看看执行过程中的变化便能了解的一清二楚.
* 这章需要知道一些简单的汇编知识 ,比如说 EIP的作用 ESP的概念这些我就不详细多说了,想要学习的请看王爽老师的汇编语言非常经典的一本书

此次例子以武易打坐CALL为例
===========================开始分析============================

这个就是打坐CALL的原型和代码当然了这个寄存器的值是动态的,因为是做堆栈平衡的所以我们没有找基址,可能跟你的值会不一样.

这里是打坐CALL的内部

我们来用加了堆栈平衡和没加堆栈平衡的 CALL分别调用看看他们的堆栈和寄存器的变化

这里是CALL内部中头部和尾部的变化, 我们发现并没有任何的不同,看来堆栈平衡跟CALL内部无关

这里不一样了, 我们发现, 有堆栈平衡的代码里多了一行 add esp,4
而执行到 RETN 时候栈顶也各不相同

当CPU 执行完 add esp,4 后就把栈顶的第一行挤出堆栈.
而没有处理过堆栈平衡的则跳转到了 9EC8950 这里

我们来看看这个正确指向代码地址的值是从哪里来的

图中9EC8818 是我们代码中PUSH进去的值
80f000a 则是跳出这个CALL返回时候所跳转的代码地址当执行retn的时候 EIP指向这里
7C80B729 则是跳出去以后执行retn 时候所指向的代码地址.

如果我们把第一个堆栈 80f000a 换成 7c80b729 会如何?

呵呵调用成功也没有出错, 这是因为在最后执行retn的时候我们帮他指向了正确的地址,当然了也不是所有游戏都可以这样弄的,有些游戏压入的数值不是随意便可以CALL成功的.

好了从上面的例子可以看出堆栈平衡其实就是帮助 EIP 指向正确的地址, 如果你压入一个0 而不做堆栈平衡处理那么执行完后 EIP便会执行 0 这个代码地址.说白了,堆栈平衡处理就是把压入的数值的空间去删去.因为ESP永远指向栈顶,RETN永远执行跳转到栈顶的地址.

Forever＂ 发表于 2014-7-2 13:26:27

学习了，谢谢分享、、、

酸酸de快乐 发表于 2014-7-13 07:02:09

帮你顶下哈！！

ㄨ菲薄的青春 发表于 2014-7-14 18:58:29

我常来...支持海论坛

神马都是白日梦 发表于 2014-7-15 22:46:23

前排支持一下

Patelixia 发表于 2014-7-17 10:38:05

看看..感谢楼主

f186111 发表于 2014-7-19 12:17:20

海论坛，我支持你！

miaozss 发表于 2014-7-20 20:41:01

海论坛，我支持你！

Ghajdix 发表于 2014-12-26 15:13:24

纯粹路过，没任何兴趣，仅仅是看在老用户份上回复一下

zhuzhuli 发表于 2014-12-26 15:17:58

无论是不是沙发都得回复下

页: [1] 2 3

挂海论坛's Archiver

CALL的概念篇：堆栈的平衡(一)