EBP

首先明白一点：开启一个线程之后，会产生8M的栈空间，在这8M的栈空间中，只要有函数的使用，都会在这8M的基础上开启一个新的栈帧，而不是在开启一个栈

1

3

发生跳转时将跳转指令的下一条指令保存进来也就是lr

将main函数的栈底指针EBP保存进来，方便待会找到这个桢也就是这个 main函数继续执行（push EBP）

其中ESP指向栈的底部，EBP指向当前执行的函数的桢的顶部，下面来看具体的函数调用和返回
                                         EBP                                                   

void foo(int x, int y)

{

Return；

}

int main()

{

foo(1,3);

在执行完这一步之后，首先是push EBP

然后，mov EBP ,ESP

此时EBP指向了栈顶，因为EBP代表开启一个新的栈帧

return0;                                       ESP

}

在开启新的栈帧之后

 

首先，存放进去foo函数的局部变量，然后esp 一步步向下移动，所以，esp与ebp 之间的部分就是foo函数的执行体，当函数执行完成之后mov esp，ebp，esp回到了ebp的位置（看下图）,也就是此时局部变量已经被回收，也可以说foo函数执行体消亡了。

pop ebp，ebp重新回到了main函数的执行体，EBP重新指向栈底的位置。

从栈中取得返回地址，并跳转到该位置继续执行。即执行ret；指令

获得了

Main函数中的返回地址，此时函数调用已经完成，继续执行下一条指令

          EBP

这一部分存放foo函数相关的局部变量

 

 

 

ESP

所以，EBP的使用使得函数在返回的过程中找到自己的栈帧的位置，然后接着执行自己的函数内未执行完的内容。