【深入解释函数栈帧的创建和销毁】||详细解析+图文分析

int Add(int x, int y)
{
    int z = 0;
    z = x + y;
    return z;
}
int main()
{
    int a = 10;
    int b = 10;
    int ret=Add(a,b);
    return 0;
}

   109: int Add(int x, int y)
   110: {
003D3CD0  push        ebp  //保留上一个函数(main)的栈帧
003D3CD1  mov         ebp,esp // 通过esp，更新ebp
  //对本函数预留的栈空间进行初始化
003D3CD3  sub         esp,0CCh
003D3CD9  push        ebx  
003D3CDA  push        esi  
003D3CDB  push        edi  
003D3CDC  lea         edi,[ebp-0CCh]  
003D3CE2  mov         ecx,33h  
003D3CE7  mov         eax,0CCCCCCCCh  
003D3CEC  rep stos    dword ptr es:[edi] 
 
   111:     int z = 0;
003D3CEE  mov         dword ptr [z],0  //创建临时变量
   112:     z = x + y;
003D3CF5  mov         eax,dword ptr [x] // 将x保存在eax中
003D3CF8  add         eax,dword ptr [y] //将x+y相加
003D3CFB  mov         dword ptr [z],eax  //将相加的值放入Z中 
   113:     return z;
003D3CFE  mov         eax,dword ptr [z]  //把z存储在eax中
   
   114: }
003D3D01  pop         edi  //edi出栈，esp+4;
003D3D02  pop         esi //esi出栈，esp+4; 
003D3D03  pop         ebx  //ebx出栈，esp+4;
003D3D04  mov         esp,ebp  //回收Add的战争
003D3D06  pop         ebp  //ebp出栈，将出栈的内容保存到ebp
003D3D07  ret               //ret指令会使得出栈一次,跳转到之前函数保留的返回地址
​
   
   
   
   115: int main()
   116: {
003D1AE0  push        ebp  //保存上一个函数的栈帧，将上一个函数栈底的地址压栈
003D1AE1  mov         ebp,esp //通过esp，更新ebp
003D1AE3  sub         esp,0E4h  //开辟0E4h局部变量的空间
003D1AE9  push        ebx       //保存ebx寄存器的值
003D1AEA  push        esi       //保存esi寄存器的值
003D1AEB  push        edi       //保存edi寄存器的值
003D1AEC  lea         edi,[ebp-0E4h] 
 //将ebp-0E4h的值，赋给edi,是所开辟局部变量空间的最低地址
003D1AF2  mov         ecx,39h          //将39h放ecx寄存器
003D1AF7  mov         eax,0CCCCCCCCh  //将0xcccccccc的值放进eax中
003D1AFC  rep stos    dword ptr es:[edi]  //初始化本函数（main)的栈帧
   117:     int a = 10;
003D1AFE  mov         dword ptr [ebp-8],0Ah  //为局部变量a开辟空间
   118:     int b = 10;
003D1B05  mov         dword ptr [ebp-14h],0Ah // 为局部变量b开辟空间
   119:     int ret=Add(a,b);
003D1B0C  mov         eax,dword ptr [b]  //参数b放入寄存器eax中
003D1B0F  push        eax               //对eax进行压栈
003D1B10  mov         ecx,dword ptr [a]  //参数a放入寄存器eax中
003D1B13  push        ecx               //对ecx进行压栈
003D1B14  call        _Add (03D11E0h)  //调用函数Add,并且对下一条指令进行压栈
003D1B19  add         esp,8         //回收形参
003D1B1C  mov         dword ptr [ebp-20h],eax  //将之前Z的值保存到[ebp-20h]
   120:     return 0;
003D1B1F  xor         eax,eax  //相当于 mov eax,0，实现清零功能
//采取相同方法对main函数回收
   121: }
003D1B21  pop         edi  
003D1B22  pop         esi  
003D1B23  pop         ebx  
003D1B24  add         esp,0E4h  
   121: }
003D1B2A  cmp         ebp,esp  
003D1B2C  call        __RTC_CheckEsp (03D1136h)  
003D1B31  mov         esp,ebp  
003D1B33  pop         ebp  
003D1B34  ret