首先明白一点：开启一个线程之后，会产生8M的栈空间，在这8M的栈空间中，只要有函数的使用，都会在这8M的基础上开启一个新的栈帧，而不是在开启一个栈
|
|
1 |
3 |
发生跳转时将跳转指令的下一条指令保存进来也就是lr |
将main函数的栈底指针EBP保存进来，方便待会找到这个桢也就是这个 main函数继续执行（push EBP） |
其中ESP指向栈的底部，EBP指向当前执行的函数的桢的顶部，下面来看具体的函数调用和返回
EBP
void foo(int x, int y)
{
Return；
}
int main()
{
foo(1,3);
在执行完这一步之后，首先是push EBP
然后，mov EBP ,ESP
此时EBP指向了栈顶，因为EBP代表开启一个新的栈帧
return0; ESP
}
在开启新的栈帧之后
首先，存放进去foo函数的局部变量，然后esp 一步步向下移动，所以，esp与ebp 之间的部分就是foo函数的执行体，当函数执行完成之后mov esp，ebp，esp回到了ebp的位置（看下图）,也就是此时局部变量已经被回收，也可以说foo函数执行体消亡了。
pop ebp，ebp重新回到了main函数的执行体，EBP重新指向栈底的位置。
从栈中取得返回地址，并跳转到该位置继续执行。即执行ret；指令
获得了
Main函数中的返回地址，此时函数调用已经完成，继续执行下一条指令
EBP
这一部分存放foo函数相关的局部变量
ESP
所以，EBP的使用使得函数在返回的过程中找到自己的栈帧的位置，然后接着执行自己的函数内未执行完的内容。