無論是硬件設(shè)計還是軟件設(shè)計，計算機領(lǐng)域都有一條設(shè)計法則-----那就是把不變化的和變化的東西分離出來，這樣做的好處是穩(wěn)定性提高了，而且方便維護。
按照一般的PE文件結(jié)構(gòu)來說，常量存儲在數(shù)據(jù)區(qū)塊，變量存儲在堆棧，一般程序的編譯器也很樂意按照這種方式編譯和生成PE文件。
在內(nèi)存中，一般數(shù)據(jù)是從低地址往高地址存放，而在堆棧中數(shù)據(jù)是從內(nèi)存高的地址往內(nèi)存低的地址存放。
- int a=3,*pa=&a;
- int main()
- {
- int b=4;
- int *pb=&b;
- *pb=*pa;
- return 0;
- }
反匯編形式如下：
- int a=3,*pa=&a;
- int main()
- {
- 00E013A0 push ebp ；保護EBX寄存器的值
- 00E013A1 mov ebp,esp ；ebp指向當(dāng)前堆棧指針
- 00E013A3 sub esp,0D8h ；為局部變量預(yù)留D8h字節(jié)空間
- 00E013A9 push ebx ；保護ebx寄存器的值
- 00E013AA push esi ；保護esi寄存器的值
- 00E013AB push edi ；保護edi寄存器的值
- 00E013AC lea edi,[ebp-0D8h] ；edi指向局部變量緩沖區(qū)
- 00E013B2 mov ecx,36h ；ecx作為計數(shù)器下面循環(huán)復(fù)制36h*4字節(jié)數(shù)據(jù)
- 00E013B7 mov eax,0CCCCCCCCh ；要復(fù)制的源數(shù)據(jù)放入eax中
- 00E013BC rep stos dword ptr es:[edi] ；循環(huán)復(fù)制數(shù)據(jù)到局部變量緩沖區(qū)中
- int b=4;
- 00E013BE mov dword ptr [b],4 ；[b]=變量b
- int *pb=&b;
- 00E013C5 lea eax,[b] ；eax寄存器保存變量b的指針
- 00E013C8 mov dword ptr [pb],eax ；[pb]=指針pb
- *pb=*pa;
- 00E013CB mov eax,dword ptr [pb] ；eax=指針pb
- 00E013CE mov ecx,dword ptr [pa (0E07008h)] ；ecx寄存器保存指針pa
- 00E013D4 mov edx,dword ptr [ecx] ；edx寄存器的值=a
- 00E013D6 mov dword ptr [eax],edx ；pb指向的值被賦值為a,也就是b=a
- return 0;
- 00E013D8 xor eax,eax ；eax清零
- }
- 00E013DA push edx ；下call面干啥的不知道, _CheckStackVars?
- 00E013DB mov ecx,ebp
- 00E013DD push eax
- 00E013DE lea edx,[ (0E013F4h)]
- 00E013E4 call @ILT+130(@_RTC_CheckStackVars@8) (0E01087h)
- 00E013E9 pop eax
- 00E013EA pop edx
- 00E013EB pop edi ；恢復(fù)edi寄存器的值
- 00E013EC pop esi
- 00E013ED pop ebx
- 00E013EE mov esp,ebp ；恢復(fù)調(diào)用前的堆棧指針
- 00E013F0 pop ebp ；恢復(fù)ebp寄存器的值
- 00E013F1 ret ；函數(shù)返回
