吾爱汇编论坛练内功---EBP ESP详解

  真心感谢 想看 但是一直不知道从何入手 这回有方向了

大力支持，吾爱汇编论坛有你更精彩

学习学习

谢谢楼主的热心奉献，，，，，，，，，

过来学习下内功

脱壳看着很头疼,看看你这个

先看再回。。

看了一下，顺便看了些评论。

首先呢，你那最后一句话来自http://blog.csdn.net/hudashi/article/details/7820338这个blog的理解，一个字不差。
可惜是错的，你也照抄了。
esp和ebp叫做堆栈寄存器，[esp+8]是程序的第一个参数地址，[ebp-4]是第一个局部变量地址。看esp和看ebp本质上并没有区别。
能自学是好的，但也希望能有自己的理解。

lucious 发表于 2015-9-8 18:47
看了一下，顺便看了些评论。

首先呢，你那最后一句话来自http://blog.csdn.net/hudashi/article/details ...

谢谢大神指点。
由于没有什么基础，啃代码很累，一直要百度，但也是朦朦胧胧的懂。
在网上看了不少资料，我写的总结有些是摘抄网上别人的经验。“原来ESP就是一直指向栈顶的指针,而EBP只是存取某时刻的栈顶指针,以方便对栈的操作,如获取函数参数、局部变量等”这句话我当时参考自《解析SS、SP、BP寄存器》http://blog.csdn.net/cyg0810/article/details/8446420，虽然是讲sp bp , 我觉的用在esp ebp上一样可用，我觉得这句话好像没什么错误，有什么错误希望您能教给我。
百度到[arg.1]=[ebp+8],那[arg.2]应该是等于[ebp+c]对吗？这个在网上我没找到，听你这么一说我好像明白了，这个是在上一个call之前push进堆栈的参数，呵呵。你的指点让我恍然大悟，谢谢。

mzorn 发表于 2015-9-8 19:28
谢谢大神指点。
由于没有什么基础，啃代码很累，一直要百度，但也是朦朦胧胧的懂。
在网上看 ...

最好不要抄人家的原话，因为理解的都是自己的，人家的不一定是对的。其实吧，你把最后一句话删了就全是你自己的东西了。抄别人的画蛇添足。