转:windows汇编指令-push/pop/call的堆栈使用

https://blog.csdn.net/asce1885/article/details/5565433


push：把一个32位的操作数压入堆栈中，这个操作导致esp被减4。esp被称为栈顶，压入堆栈的数据越多，这个堆栈也就越堆越高，esp地址就越来越小。在32位平台上，esp每次减少4（字节）。



pop：esp被加4，一个数据出栈。pop的参数一般是一个寄存器，栈顶数据被弹出到这个寄存器中。



某些指令会“自动”地操作堆栈:call指令会把它的下一条指令的地址压入堆栈中，然后跳转到它调用的函数的开头处；而单纯的jmp是不会这样做的。同时，ret会自动弹出返回地址。

call的本质相当于push+jmp，ret的本质相当于pop+jmp。



不但push、pop、call和ret会操作堆栈，sub和add也可以用于操作堆栈。如果要一次在堆栈中分配4个4字节长整型的空间，那么没有必要4次调用push，很简单地把esp减去4*4=16即可。当然，也可以同样地用add指令来恢复它。