反汇编分析——全局、局部、静态、堆变量

在可执行文件编译的时候就已经存储在固定的位置了，甚至还可以跨文件共享，因为他本身就是静态的，固定在文件当中的嘛

反汇编窗口就是直接拿指针解引用，也就是拿这个地址来访问的，直接寻址

自动变量，不用我们手动释放，当函数执行结束之后就会自动释放空间 

局部变量就是保存在栈空间当中的，每个线程都有它自己的函数调用栈，保存了函数调用关系，以及函数内部的局部变量。函数返回，局部变量就消失了。

begbug版对局部变量的访问都是通过ebp-XX来实现的，而release版则是直接通过esp来寻址局部变量的，这里的寄存器相对寻址，就是通过esp/ebp加减一个数来实现对内存地址的访问的。

 局部静态变量是在一个函数的内部，在别的函数是不能够访问的

test eax,eax; jne 0x1234 》jne里面的e就是等于0的意思

0x427e4c是存放标志位的地址，如果静态变量<=8个，就使用一个字节来存储标志位，否则就再加N个字节，0x427e48紧挨着它存放的就是i的数值。

最后输出的全是0：因为static只有最开始的时候会被初始化，然后把标志位置1，后面就不会执行这个初始化的语句，而直接执行printf，如果想让它的值改变的话也很简单：

static int i=n;
i=n;
printf("%d\n",i);

说白了，就是除了初始化之后你再修改一下这个i的值就可以了。

使用一个常量来初始化静态变量

总结一下静态变量的一个重要特征就是它有一个标志位，一旦被初始化过了，就不会再被初始化了

 

 

其中前后4个FD是用来检查对空间是否越界的，中间的CD是默认的数据，可以在申请之后memset一下申请的堆空间，返回的首地址就如图所示。

堆空间是使用双向链表_CrtMemBlockHeader这种数据结构连接起来的