我们用一个简单的求和函数来探索函数的调用过程
#include<stdio.h>
#include <stdlib.h>
int Add(int x, int y)
{
int z = 0;
z = x + y;
return z;
}
int main()
{
int a = 10;
int b = 20;
int sum = Add(a, b);
printf("sum=%d\n", sum);
system("pause");
return 0;
}
按F10进入调试，并转到反汇编。
首先是main函数调用的过程。
1.ebp和esp是用来维护函数的栈底指针和栈顶指针，push ebp，即压栈，将__mainCRTStarup函数的ebp压栈，在它的栈顶开辟一块空间放入它的ebp；
2.将esp给ebp，此时ebp与esp同时指向刚刚开辟空间的顶端；（创建栈帧的过程）
3.esp减去4Ch大小的值，我们知道栈空间中元素存放顺序是由高地址到低地址，则该步骤在ebp的上面开辟了4Ch大小的内存空间；
4.ebx，esi，edi三块空间进行压栈，随着压栈的进行，esp指向edi的顶端；
5.将ebp-4Ch这个地址放到edi中（方便之后ret步骤的使用）；
6.lea 加载有效地址初始化与开辟空间为0Xcccccccc。
7.创建变量a,b,ret。
8.“ebp-0Ch”放入了0，执行int ret =0这一步骤。
9.“ebp-8”存放着b的值，将它mov给eax寄存器并且压栈；同理“ebp-4”存放着a的值，将它mov给ecx寄存器并且压栈。
10.接着调用call指令。注意，在调用call指令的时候，在ecx的上方又开辟了一块空间用于存放call指令下一条指令的地址（这个地址的作用是在call指令调用add函数结束的的时候jump指令能够找到call指令下一条指令的地址，从而回到main函数中），很关键。
11.由call指令进入add函数之后，第一步就是进行压栈，将main函数的ebp压栈保存在上面开辟的空间中。
12.接下来函数开辟空间和初始化跟main函数是一样的。
13.创建z空间，地址为abp-4，放进去内容为0；
14.“ebp+8”指向x=10的存储空间，将10放到寄存器eax中；同理“ebp+0Ch”指向y=10的存储空间，将20add到eax中，此时eax中的内容为30；
15.将eax给“ebp-4”，即z这块空间，意思为将z的内容由零改为30；
16.将z的值放回到eax中，这一步骤代表着返回机制，z的值将由寄存器eax带回到main函数中。
17.之后执行pop出栈操作，edi，esi，ebx三块空间出栈后，esp向下移动，这三块空间已经不属于add函数，但是依然存在。
18.将ebp给esp，此时esp回退到当前ebp的位置。
19.之后对下一块空间（即保存着main函数ebp的空间由）执行出栈操作， 由于保存的是main函数的ebp，栈底指针ebp得以回到main函数ebp的位置。
20.执行ret指令，相当于继续pop下一块空间，我们知道存放main函数ebp空间的下一块空间，存放的是call指令下一条指令的地址，那么在ret执行完成之后，程序返回到main函数中call指令的下一条指令。
21.call指令的下一条指令就是“add esp，8”，即将esp向下移动8个字节，将刚刚调用的两个实参10,20也弹出去。
22.把eax的值放到“ebp-0Ch”（即c的空间）中，一致eax中存着30，至此c的值已被赋值为30。
23.eax寄存器已经没有用处，需要归零，我们执行xor（异或）这一步骤，两个相同的eax异或归零。
24.接下来就是栈的销毁。
