C语言中如何实现函数调用栈的追踪？
- 内容介绍
- 文章标签
- 相关推荐
本文共计1457个文字，预计阅读时间需要6分钟。
C语言函数调用栈+栈溢出（stack overflow）是最常见的二进制漏洞，在介绍栈溢出之前，我们首先需要了解函数调用栈。函数调用栈是一块连续的内存区域，用于保存函数的运行状态。每次函数调用时，都会在栈上分配空间来保存局部变量、返回地址等信息。
C语言函数调用栈栈溢出（stack overflow）是最常见的二进制漏洞，在介绍栈溢出之前，我们首先需要了解函数调用栈。
函数调用栈是一块连续的用来保存函数运行状态的内存区域，调用函数（caller）和被调用函数（callee）根据调用关系堆叠起来。栈在内存区域中从高地址向低地址生长。 每个函数在栈上都有自己的栈帧，用来存放局部变量、函数参数等信息。当caller调用callee时，callee对应的栈帧就会被开辟，当调用结束返回caller时，callee对应的栈帧就会被销毁。
下图展示了栈帧的结构。在32位程序中，寄存器ebp指向栈帧的底部，用来存储当前栈帧的基址，在函数运行过程中不变，可以用来索引函数参数和局部变量的位置。寄存器esp指向栈帧的顶部，当栈生长时，esp的值减少（向低地址生长）。寄存器eip用于存储下一条指令的地址。在64位程序中，三个寄存器分别为rbp、rsp和rip。
当函数调用发生时，首先需要保存caller的状态，以便函数调用结束后进行恢复，然后创建callee的状态。具体来说：
-
如果是32位程序，将传给callee的参数按照逆序依次压入caller的栈帧中；如果是64位程序，将传给callee的参数按照逆序依次传入寄存器r9、r8、rcx、rdx、rsi、rdi，如果参数的个数超过了6个，将其余参数压入caller的栈帧中。如果callee不需要参数，则这一步骤省略。
本文共计1457个文字，预计阅读时间需要6分钟。
C语言函数调用栈+栈溢出（stack overflow）是最常见的二进制漏洞，在介绍栈溢出之前，我们首先需要了解函数调用栈。函数调用栈是一块连续的内存区域，用于保存函数的运行状态。每次函数调用时，都会在栈上分配空间来保存局部变量、返回地址等信息。
C语言函数调用栈栈溢出（stack overflow）是最常见的二进制漏洞，在介绍栈溢出之前，我们首先需要了解函数调用栈。
函数调用栈是一块连续的用来保存函数运行状态的内存区域，调用函数（caller）和被调用函数（callee）根据调用关系堆叠起来。栈在内存区域中从高地址向低地址生长。 每个函数在栈上都有自己的栈帧，用来存放局部变量、函数参数等信息。当caller调用callee时，callee对应的栈帧就会被开辟，当调用结束返回caller时，callee对应的栈帧就会被销毁。
下图展示了栈帧的结构。在32位程序中，寄存器ebp指向栈帧的底部，用来存储当前栈帧的基址，在函数运行过程中不变，可以用来索引函数参数和局部变量的位置。寄存器esp指向栈帧的顶部，当栈生长时，esp的值减少（向低地址生长）。寄存器eip用于存储下一条指令的地址。在64位程序中，三个寄存器分别为rbp、rsp和rip。
当函数调用发生时，首先需要保存caller的状态，以便函数调用结束后进行恢复，然后创建callee的状态。具体来说：
-
如果是32位程序，将传给callee的参数按照逆序依次压入caller的栈帧中；如果是64位程序，将传给callee的参数按照逆序依次传入寄存器r9、r8、rcx、rdx、rsi、rdi，如果参数的个数超过了6个，将其余参数压入caller的栈帧中。如果callee不需要参数，则这一步骤省略。