运行时存储空间的组织和管理.ppt

资源描述

《运行时存储空间的组织和管理.ppt》由会员分享，可在线阅读，更多相关《运行时存储空间的组织和管理.ppt（150页珍藏版）》请在三一办公上搜索。

1、第六章运行时存储空间的组织和管理,术语过程的活动过程的一次执行称为过程的一次活动活动记录过程的活动需要可执行代码和存放所需信息的存储空间,后者称为活动记录本章内容讨论一个活动记录中的数据布局程序执行过程中，所有活动记录的组织方式,第六章运行时存储空间的组织和管理,影响存储分配策略的语言特征过程能否递归当控制从过程的活动返回时，局部变量的值是否要保留过程能否访问非局部变量过程调用的参数传递方式过程能否作为参数被传递过程能否作为结果值传递存储块能否在程序控制下动态地分配存储块是否必须显式地释放,6.1 局部存储分配,6.1.1 过程语言概念：过程定义、过程调用、形式参数、实在参数、活动的生存

2、期,6.1 局部存储分配,6.1.2 名字的作用域和绑定1、名字的作用域一个声明起作用的程序部分称为该声明的作用域即使一个名字在程序中只声明一次，该名字在程序运行时也可能表示不同的数据对象,6.1 局部存储分配,2、环境和状态环境把名字映射到左值，而状态把左值映射到右值（即名字到值有两步映射）赋值改变状态，但不改变环境过程调用改变环境如果环境将名字x映射到存储单元s，则说x被绑定到s,6.1 局部存储分配,3、静态概念和动态概念的对应,6.1 局部存储分配,3、静态概念和动态概念的对应,6.1 局部存储分配,3、静态概念和动态概念的对应,6.1 局部存储分配,6.1.3 活动记录活动记录的常

3、见布局,6.1 局部存储分配,6.1.4 局部数据的布局字节是可编址内存的最小单位变量所需的存储空间可以根据其类型而静态确定一个过程所声明的局部变量，按这些变量声明时出现的次序，在局部数据域中依次分配空间局部数据的地址可以用相对于活动记录中某个位置的地址来表示数据对象的存储布局还有一个对齐问题,6.1 局部存储分配,例在SPARC/Solaris工作站上下面两个结构体的size分别是24和16，为什么不一样？typedef struct _atypedef struct _bchar c1;char c1;long i;char c2;charc2;long i;double f;double

4、 f;a;b;对齐：char:1,long:4,double:8,6.1 局部存储分配,例在SPARC/Solaris工作站上下面两个结构体的size分别是24和16，为什么不一样？typedef struct _atypedef struct _bchar c1;0 char c1;0long i;4 char c2;1charc2;8 long i;4double f;16 double f;8a;b;对齐：char:1,long:4,double:8,6.1 局部存储分配,例在X86/Linux机器的结果和SPARC/Solaris工作站不一样，是20和16。typedef struct

5、 _atypedef struct _bchar c1;0 char c1;0long i;4 char c2;1charc2;8 long i;4double f;12 double f;8a;b;对齐：char:1,long:4,double:4,6.1 局部存储分配,程序块本身含有局部变量声明的语句可以嵌套最接近的嵌套作用域规则并列程序块不会同时活跃并列程序块的变量可以重叠分配,6.1 局部存储分配,main()/例/begin of B0/int a=0;int b=0;/begin of B1/int b=1;/begin of B2/int a=2;/end of B2/begin

6、 of B3/int b=3;/end of B3/end of B1/end of B0/,6.1 局部存储分配,main()/例/begin of B0/int a=0;int b=0;/begin of B1/int b=1;/begin of B2/int a=2;/end of B2/begin of B3/int b=3;/end of B3/end of B1/end of B0/,6.2 全局栈式存储分配,本节介绍介绍程序运行时所需的各个活动记录在存储空间的分配策略描述过程的目标代码怎样访问绑定到局部名字的存储单元介绍三种分配策略静态分配策略栈式分配策略堆式分配策略,6.2 全

7、局栈式存储分配,运行时内存的划分,6.2 全局栈式存储分配,1、静态分配名字在程序被编译时绑定到存储单元，不需要运行时的任何支持绑定的生存期是程序的整个运行期间,6.2 全局栈式存储分配,2、静态分配给语言带来限制递归过程不被允许数据对象的长度和它在内存中位置的限制，必须是在编译时可以知道的数据结构不能动态建立,6.2 全局栈式存储分配,例C程序的外部变量、静态局部变量以及程序中出现的常量都可以静态分配声明在函数外面外部变量-静态分配静态外部变量-静态分配声明在函数里面静态局部变量-也是静态分配自动变量-不能静态分配,6.2 全局栈式存储分配,活动树和运行栈1、活动树用树来描绘控制进入和离开活

8、动的方式,6.2 全局栈式存储分配,活动树的特点每个结点代表某过程的一个活动根结点代表主程序的活动结点a是结点b的父结点，当且仅当控制流从a的活动进入b的活动结点a处于结点b的左边，当且仅当a的生存期先于b的生存期,6.2 全局栈式存储分配,当前活跃着的过程活动可以保存在一个栈中例控制栈的内容：m,q(1,9),q(1,3),q(2,3),6.2 全局栈式存储分配,2、运行栈：把控制栈中的信息拓广到包括过程活动所需的所有局部信息（即活动记录）,6.2 全局栈式存储分配,2、运行栈：把控制栈中的信息拓广到包括过程活动所需的所有局部信息（即活动记录）,main,函数调用关系树,6.2 全局栈式存

9、储分配,2、运行栈：把控制栈中的信息拓广到包括过程活动所需的所有局部信息（即活动记录）,函数调用关系树,6.2 全局栈式存储分配,2、运行栈：把控制栈中的信息拓广到包括过程活动所需的所有局部信息（即活动记录）,函数调用关系树,6.2 全局栈式存储分配,2、运行栈：把控制栈中的信息拓广到包括过程活动所需的所有局部信息（即活动记录）,函数调用关系树,6.2 全局栈式存储分配,2、运行栈：把控制栈中的信息拓广到包括过程活动所需的所有局部信息（即活动记录）,函数调用关系树,6.2 全局栈式存储分配,调用序列过程调用和过程返回都需要执行一些代码来管理活动记录栈，保存或恢复机器状态等过程调用序列过程调用时

10、执行的分配活动记录，把信息填入它的域中，使被调用过程可以开始执行的代码过程返回序列被调用过程返回时执行的恢复机器状态，释放被调用过程活动记录，使调用过程能够继续执行的代码调用序列和返回序列常常都分成两部分，分处于调用过程和被调用过程中,6.2 全局栈式存储分配,即使是同一种语言，过程调用序列、返回序列和活动记录中各域的排放次序，也会因实现而异设计这些序列和活动记录的一些原则以活动记录中间的某个位置作为基地址长度能较早确定的域放在活动记录的中间,6.2 全局栈式存储分配,即使是同一种语言，过程调用序列、返回序列和活动记录中各域的排放次序，也会因实现而异设计这些序列和活动记录的一些原则一般把临时数

11、据域放在局部数据域的后面把参数域和可能有的返回值域放在紧靠调用者活动记录的地方,6.2 全局栈式存储分配,即使是同一种语言，过程调用序列、返回序列和活动记录中各域的排放次序，也会因实现而异设计这些序列和活动记录的一些原则用同样的代码来执行各个活动的保存和恢复,6.2 全局栈式存储分配,1、过程p调用过程q的调用序列,6.2 全局栈式存储分配,1、过程p调用过程q的调用序列,(1)p计算实参，依次放入栈顶，并在栈顶留出放返回值的空间。top_sp的值在此过程中被改变,6.2 全局栈式存储分配,1、过程p调用过程q的调用序列,(2)p把返回地址和当前base_sp的值存入q的活动记录中，建立q的访

12、问链，增加base_sp的值,6.2 全局栈式存储分配,1、过程p调用过程q的调用序列,(3)q保存寄存器的值和其它机器状态信息,6.2 全局栈式存储分配,1、过程p调用过程q的调用序列,(4)q根据局部数据域和临时数据域的大小增加top_sp的值，初始化它的局部数据，并开始执行过程体,6.2 全局栈式存储分配,调用者p和被调用者q之间的任务划分,6.2 全局栈式存储分配,2、过程p调用过程q的返回序列,6.2 全局栈式存储分配,2、过程p调用过程q的返回序列,(1)q把返回值置入邻近p的活动记录的地方参数个数可变场合难以确定存放返回值的位置，因此通常用寄存器传递返回值,6.2 全局栈式存储

13、分配,2、过程p调用过程q的返回序列,(2)q对应调用序列的步骤(4)，减小top_sp的值,6.2 全局栈式存储分配,2、过程p调用过程q的返回序列,(3)q恢复寄存器(包括base_sp)和机器状态，返回p,6.2 全局栈式存储分配,2、过程p调用过程q的返回序列,(4)p根据参数个数与类型和返回值类型调整top_sp，然后取出返回值,6.2 全局栈式存储分配,3、过程的参数个数可变的情况,(1)函数返回值改成用寄存器传递,6.2 全局栈式存储分配,3、过程的参数个数可变的情况,(2)编译器产生将实参表达式逆序计算并将结果进栈的代码自上而下依次是参数1,参数n,6.2 全局栈式存储分配,

14、3、过程的参数个数可变的情况,(3)被调用函数能准确地知道第一个参数的位置,6.2 全局栈式存储分配,3、过程的参数个数可变的情况,(4)被调用函数根据第一个参数到栈中取第二、第三个参数等等,6.2 全局栈式存储分配,3、过程的参数个数可变的情况,C语言的printf函数就是按此方式，用C语言编写的,下面语句的输出？printf(“%d,%d,%dn”);,6.2 全局栈式存储分配,6.2.4 栈上可变长数据活动记录的长度在编译时不能确定的情况例：局部数组的大小要等到过程激活时才能确定备注：Java语言的实现是将它们分配在堆上,6.2 全局栈式存储分配,访问动态分配的数组,(1)编译时，在活动

15、记录中为这样的数组分配存放数组指针的单元,6.2 全局栈式存储分配,访问动态分配的数组,(2)运行时，这些指针指向分配在栈顶的数组存储空间,6.2 全局栈式存储分配,访问动态分配的数组,(3)运行时，对数组A和B的访问都要通过相应指针来间接访问,6.2 全局栈式存储分配,访问动态分配的数组,6.2 全局栈式存储分配,6.2.5 悬空引用悬空引用：引用某个已被释放的存储单元,6.2 全局栈式存储分配,6.2.5 悬空引用悬空引用：引用某个已被释放的存储单元例：main中引用p指向的对象main()|int dangle()int q;|int j=20;q=dangle();|return|,6

16、.3 非局部名字的访问,本节介绍无过程嵌套的静态作用域（C语言）有过程嵌套的静态作用域（Pascal语言）动态作用域（Lisp语言）,6.3 非局部名字的访问,无过程嵌套的静态作用域过程体中的非局部引用可以直接使用静态确定的地址（非局部数据此时就是全局数据）局部变量在栈顶的活动记录中，可以通过base_sp指针来访问无须深入栈中取数据，无须访问链过程可以作为参数来传递，也可以作为结果来返回,6.3 非局部名字的访问,有过程嵌套的静态作用域sortreadarrayexchangequicksortpartition,6.3 非局部名字的访问,有过程嵌套的静态作用域过程嵌套深度sort1read

17、array2exchange2quicksort2partition3变量的嵌套深度：它的声明所在过程的嵌套深度作为该名字的嵌套深度,访问链用来寻找非局部名字的存储单元,6.3 非局部名字的访问,6.3 非局部名字的访问,访问非局部名字的存储单元假定过程p的嵌套深度为np，它引用嵌套深度为na的变量a，na np，如何访问a的存储单元sort1readarray2exchange2quicksort2partition3,6.3 非局部名字的访问,访问非局部名字的存储单元假定过程p的嵌套深度为np，它引用嵌套深度为na的变量a，na np，如何访问a的存储单元从栈顶的活动记录开始，追踪访问

18、链np na次到达a的声明所在过程的活动记录访问链的追踪用间接操作就可完成sort1readarray2exchange2quicksort2partition3,访问非局部名字的存储单元,sort readarray exchange quicksort partition,6.3 非局部名字的访问,6.3 非局部名字的访问,过程p对变量a访问时，a的地址由下面的二元组表示：（np na，a在活动记录中的偏移）,6.3 非局部名字的访问,建立访问链假定嵌套深度为np的过程p调用嵌套深度为nx的过程x(1)np nx的情况sort1readarray2exchange2quicksort2pa

19、rtition3,这时x肯定就声明在p中,6.3 非局部名字的访问,建立访问链假定嵌套深度为np的过程p调用嵌套深度为nx的过程x(1)np nx的情况被调用过程的访问链必须指向调用过程的活动记录的访问链,访问非局部名字的存储单元,sort readarray exchange quicksort partition,6.3 非局部名字的访问,6.3 非局部名字的访问,建立访问链假定嵌套深度为np的过程p调用嵌套深度为nx的过程x(2)np nx的情况sort1readarray2exchange2quicksort2partition3,这时p和x的嵌套深度分别为1，2，nx 1的外围过程肯

20、定相同,6.3 非局部名字的访问,建立访问链假定嵌套深度为np的过程p调用嵌套深度为nx的过程x(2)np nx的情况追踪访问链np nx+1次，到达了静态包围x和p的且离它们最近的那个过程的最新活动记录所到达的活动记录就是x的活动记录中的访问链应该指向的那个活动记录,访问非局部名字的存储单元,sort readarray exchange quicksort partition,6.3 非局部名字的访问,6.3 非局部名字的访问,program param(input,output);（过程作为参数）procedure b(function h(n:integer):integer);beg

21、in writeln(h(2)end b;procedure c;var m:integer;function f(n:integer):integer;begin f:=m+n end f;begin m:=0;b(f)end c;begin cend.,函数f作为参数传递时，怎样在f被激活时建立它的访问链,6.3 非局部名字的访问,program param(input,output);（过程作为参数）procedure b(function h(begin writeln(h(2)end;procedure c;var m:integer;function f(n:integer)beg

22、in f:=m+n end f;begin m:=0;b(f)end c;begin cend.,从b的访问链难以建立f的访问链,6.3 非局部名字的访问,program param(input,output);（过程作为参数）procedure b(function h(begin writeln(h(2)end;procedure c;var m:integer;function f(n:integer)begin f:=m+n end f;begin m:=0;b(f)end c;begin cend.,f作为参数传递时，它的起始地址连同它的访问链一起传递,6.3 非局部名字的访问,pr

23、ogram param(input,output);（过程作为参数）procedure b(function h(begin writeln(h(2)end;procedure c;var m:integer;function f(n:integer)begin f:=m+n end f;begin m:=0;b(f)end c;begin cend.,b调用f时，用传递过来的访问链来建立f的访问链,6.3 非局部名字的访问,program ret(input,output);（过程作为返回值）var f:function(integer):integer;function a:functio

24、n(integer):integer;var m:integer;function addm(n:integer):integer;begin return m+n end;begin m:=0;return addm end;procedure b(g:function(integer):integer);begin writeln(g(2)end;begin f:=a;b(f)end.,6.3 非局部名字的访问,program ret(input,output);（过程作为返回值）var f:function(integer):integer;function a:function(int

25、eger):integer;var m:integer;function addm(n:integer):integer;begin return m+n end;begin m:=0;return addm end;procedure b(g:function(integer):integer);begin writeln(g(2)end;begin f:=a;b(f)end.,执行addm时，a的活动记录已不存在，取不到m的值,6.3 非局部名字的访问,C语言的函数声明不能嵌套，函数不论在什么情况下激活，要访问的数据分成两种情况非静态局部变量（包括形式参数），它们分配在活动记录栈顶的那个活

26、动记录中外部变量（包括定义在其它源文件之中的外部变量）和静态的局部变量，它们都分配在静态数据区因此C语言允许函数（的指针）作为返回值,6.3 非局部名字的访问,动态作用域被调用过程的非局部名字a和它在调用过程中引用的是同样的存储单元基于运行时的调用关系而不是基于静态作用域来确定新的绑定仅为被调用过程的局部名字建立，这些名字在被调用过程的活动记录中占用存储单元这一点与静态作用域没有区别,6.3 非局部名字的访问,program dynamic(input,output);var r:real;procedure show;begin write(r:5:3)end;procedure small

27、;var r:real;begin r:=0.125;show end;begin r:=0.25;show;small;writeln;show;small;writeln end.,6.3 非局部名字的访问,program dynamic(input,output);var r:real;procedure show;begin write(r:5:3)end;procedure small;var r:real;begin r:=0.125;show end;begin静态作用域 r:=0.25;0.2500.250 show;small;writeln;0.2500.250 show;

28、small;writeln end.,6.3 非局部名字的访问,program dynamic(input,output);var r:real;procedure show;begin write(r:5:3)end;procedure small;var r:real;begin r:=0.125;show end;begin动态作用域 r:=0.25;0.250 0.125 show;small;writeln;0.250 0.125 show;small;writeln end.,6.3 非局部名字的访问,实现动态作用域的方法深访问用控制链搜索运行栈，寻找包含该非局部名字的第一个活动记

29、录浅访问为每个名字在静态分配的存储空间中保存它的当前值当过程p的新活动出现时，p的局部名字n使用在静态数据区分配给n的存储单元。n的先前值保存在p的活动记录中，当p的活动结束时再恢复,6.3 非局部名字的访问,program dynamic(input,output);var r:real;procedure show;begin write(r:5:3)end;procedure small;var r:real;begin r:=0.125;show end;begin(绿色表示已执行部分)r:=0.25;show;small;writeln;show;small;writeln end.

30、,6.3 非局部名字的访问,program dynamic(input,output);var r:real;procedure show;begin write(r:5:3)end;procedure small;var r:real;begin r:=0.125;show end;begin(绿色表示已执行部分)r:=0.25;show;small;writeln;show;small;writeln end.,6.3 非局部名字的访问,program dynamic(input,output);var r:real;procedure show;begin write(r:5:3)end

31、;procedure small;var r:real;begin r:=0.125;show end;begin(绿色表示已执行部分)r:=0.25;show;small;writeln;show;small;writeln end.,6.3 非局部名字的访问,program dynamic(input,output);var r:real;procedure show;begin write(r:5:3)end;procedure small;var r:real;begin r:=0.125;show end;begin(绿色表示已执行部分)r:=0.25;show;small;writ

32、eln;show;small;writeln end.,6.3 非局部名字的访问,program dynamic(input,output);var r:real;procedure show;begin write(r:5:3)end;procedure small;var r:real;begin r:=0.125;show end;begin(绿色表示已执行部分)r:=0.25;show;small;writeln;show;small;writeln end.,6.3 非局部名字的访问,program dynamic(input,output);var r:real;procedure

33、 show;begin write(r:5:3)end;procedure small;var r:real;begin r:=0.125;show end;begin(绿色表示已执行部分)r:=0.25;show;small;writeln;show;small;writeln end.,6.4 参数传递,6.4.1 值调用实参的右值传给被调用过程值调用可以如下实现把形参当作所在过程的局部名看待，形参的存储单元在该过程的活动记录中调用过程计算实参，并把其右值放入被调用过程形参的存储单元中,6.4 参数传递,6.4.2 引用调用实参的左值传给被调用过程引用调用可以如下实现：把形

34、参当作所在过程的局部名看待，形参的存储单元在该过程的活动记录中调用过程计算实参，把实参的左值放入被调用过程形参的存储单元在被调用过程的目标代码中，任何对形参的引用都是通过传给该过程的指针来间接引用实参,6.4 参数传递,6.4.3 换名调用从概念上说，每次调用时，用实参表达式对形参进行正文替换，然后再执行procedure swap(var x,y:integer);var temp:integer;begin temp:=x;x:=y;y:=temp end,6.4 参数传递,6.4.3 换名调用从概念上说，每次调用时，用实参表达式对形参进行正文替换，然后再执行procedure

35、 swap(var x,y:integer);var temp:integer;例如：调用swap(i,ai)begin temp:=x;x:=y;y:=temp end,6.4 参数传递,6.4.3 换名调用从概念上说，每次调用时，用实参表达式对形参进行正文替换，然后再执行procedure swap(var x,y:integer);var temp:integer;例如：调用swap(i,ai)begin 替换结果：temp:=i;temp:=x;i:=ai;x:=y;ai:=temp y:=temp end,6.4 参数传递,6.4.3 换名调用从概念上说，每次调用时，用实

36、参表达式对形参进行正文替换，然后再执行procedure swap(var x,y:integer);var temp:integer;例如：调用swap(i,ai)begin 替换结果：temp:=i;temp:=x;i:=ai;x:=y;ai:=temp y:=temp 交换两个数据的程序 end并非总是正确,6.5 堆管理,堆式分配堆用来存放生存期不确定的数据C+和Java允许程序员用new创建对象，它们的生存期没有被约束在创建它们的过程活动的生成期之内实现内存回收是内存管理器的责任堆空间的回收有两种不同方式程序显式释放空间：free（C）或delete（C+）垃圾收集器自动收集（J

37、ava）。11.3节介绍垃圾收集算法，本课程不做介绍,6.5 堆管理,6.5.1 内存管理器内存管理器把握的基本信息是堆中空闲空间分配函数回收函数内存管理器应具有下列性质空间有效性：极小化程序需要的堆空间总量程序有效性：较好地利用内存子系统，使得程序能运行得快一些低开销：分配和回收操作所花时间在整个程序执行时间中的比例尽量小,6.5 堆管理,6.5.2 计算机内存分层,6.5 堆管理,6.5.2 计算机内存分层现代计算机都设计成程序员不用关心内存子系统的细节就可以写出正确的程序程序的效率不仅取决于被执行的指令数，还取决于执行每条指令需要多长时间执行一条指令的时间区别非常可观差异源于

38、硬件技术的基本局限：构造不了大容量的高速存储器数据以块（缓存行、页）为单位在相邻层次之间进行传送数据密集型程序可从恰当利用内存子系统中获益,6.5 堆管理,6.5.3 程序局部性大多数程序的大部分时间在执行一小部分代码，并且仅涉及一小部分数据时间局部性程序访问的内存单元在很短的时间内可能再次被程序访问空间局部性毗邻被访问单元的内存单元在很短的时间内可能被访问,6.5 堆管理,6.5.3 程序局部性即使知道哪些指令会被频繁执行，最快的缓存也可能没有大到足以把它们同时放在其中，因此必须动态调整最快缓存的内容把最近使用的指令保存在缓存是一种较好的最优化利用内存分层的策略改变数据布局或计算次序

39、也可以改进程序数据访问的时间和空间局部性,6.5 堆管理,例：一个结构体大数组分拆成若干个数组 struct student int num10000;int num;char name1000020;char name20;struct student st10000;若是顺序处理每个结构体的多个域，左边方式的数据局部性较好若是先顺序处理每个结构的num域，再处理每个结构的name域，则右边方式的数据局部性较好最好是按左边方式编程，由编译器决定是否需要将数据按右边方式布局,6.5 堆管理,6.5.4 手工回收请求程序员在程序中显式释放堆块来达到回收堆块的目的内存泄漏：没有释放程序已经

40、引用不到的堆块只要内存没有用尽，它就不影响程序的正确性自动无用单元收集通过回收所有无用单元来摆脱内存泄漏悬空引用：引用已经被释放的堆块过分热心地释放数据对象而引起悬空引用容易导致不会被捕获的错误,本章要点,影响存储分配策略的语言特征各种存储分配策略，主要了解静态分配和动态栈式分配活动记录中各种数据域的作用和布局非局部数据访问的实现方法各种参数传递方式及其实现堆管理,例题 1,一个C语言程序及其在X86/Linux操作系统上的编译结果如下。根据所生成的汇编程序来解释程序中四个变量的存储分配、生存期、作用域和置初值方式等方面的区别static long aa=10;short bb

47、(j);,例题 2,func(i)func:long i;pushl%ebp 老的基地址指针压栈 movl%esp,%ebp修改基地址指针 long j;subl$4,%esp 为j分配空间 j=i-1;movl 8(%ebp),%edx 取i到寄存器 func(j);decl%edx i 1 movl%edx,-4(%ebp)i 1 j movl-4(%ebp),%eax pushl%eax 把实参j的值压栈 call func 函数调用 addl$4,%esp 恢复栈顶指针L1:leave 即 mov ebp,esp;pop ebp ret 即 pop eip(下条指令地址）,例题 2

48、,func(i)func:long i;pushl%ebp 老的基地址指针压栈 movl%esp,%ebp修改基地址指针 long j;subl$4,%esp 为j分配空间 j=i-1;movl 8(%ebp),%edx 取i到寄存器 func(j);decl%edx i 1 movl%edx,-4(%ebp)i 1 j movl-4(%ebp),%eax pushl%eax 把实参j的值压栈 call func 函数调用 addl$4,%esp 恢复栈顶指针L1:leave 即 mov ebp,esp;pop ebp ret 即 pop eip(下条指令地址）,例题 2,func(i)fu

49、nc:long i;pushl%ebp 老的基地址指针压栈 movl%esp,%ebp修改基地址指针 long j;subl$4,%esp 为j分配空间 j=i-1;movl 8(%ebp),%edx 取i到寄存器 func(j);decl%edx i 1 movl%edx,-4(%ebp)i 1 j movl-4(%ebp),%eax pushl%eax 把实参j的值压栈 call func 函数调用 addl$4,%esp 恢复栈顶指针L1:leave 即 mov ebp,esp;pop ebp ret 即 pop eip(下条指令地址）,例题 2,func(i)func:long i;

50、pushl%ebp 老的基地址指针压栈 movl%esp,%ebp修改基地址指针 long j;subl$4,%esp 为j分配空间 j=i-1;movl 8(%ebp),%edx 取i到寄存器 func(j);decl%edx i 1 movl%edx,-4(%ebp)i 1 j movl-4(%ebp),%eax pushl%eax 把实参j的值压栈 call func 函数调用 addl$4,%esp 恢复栈顶指针L1:leave 即 mov ebp,esp;pop ebp ret 即 pop eip(下条指令地址）,例题 2,func(i)func:long i;pushl%ebp

展开阅读全文