汇编中push寄存器的影响

由于汇编代码中的不同位置 ESP&＃43;40所指的地址不像EBP&＃43;40的地址那个是一定的&＃xff0c;ESP&＃43;40指向的地址由栈顶变化影响。也就是和操作栈指令 PUSH POP 等影响。

汇编栈是一个线性的地址区间&＃xff0c;地址上面小大面大。如下图所示&＃xff0c;ESP指向栈顶地址

、

PUSH 寄存器相当于 ESP减4。由此可推算

那么则有如下公式

前面PUSH数目为PUSH_COUNT

前面POP数目为POP_COUNT

ESP基础值为 B_ESP

则汇编代码中的 ESP&＃43;OFFSET &＃61; ESP基础值&＃43;OFFSET-PUSH数*4。

则有计算代码中ESP&＃43;XX的地址实际相对于基础EPS有如下公式&＃xff1a;  ESP&＃43;OFFSET &＃61; B_ESP &＃43; OFFSET-(PUSH_COUNT*4)&＃43;(POP_COUNT*4)。

那么定一相值&＃xff0c;就可以使汇编代码中所有 ESP&＃43;XXX。转换为基础值&＃43;XXX 这样即可增加汇编代码可读性。