一些杂七杂八的知识点

13bf8ffeed204302b6aeb12e2caa4b17

RDI：用于传递第一个整数参数。
RSI：用于传递第二个整数参数。
RDX：用于传递第三个整数参数。
RCX：用于传递第四个整数参数。
R8：用于传递第五个整数参数。
R9：用于传递第六个整数参数。

写个总结方便查表

寄存器

常见的寄存器以e开头或r开头，代表不同的架构。

开头	架构
~l(低位),~h(高位)	8位
	16位
e	32位
r	64位

SP、BP、IP（栈与函数调用相关）

寄存器	说明
SP	放栈的偏移地址，SP始终指向栈顶元素 `栈指针`（Stack Pointer）
BP	栈帧基址指针寄存器为访问栈空间数据提供方便 `帧指针`（Frame Pointer）
IP	指令寄存器指向当前栈帧中执行的指令（可以理解为读取esp地址中所对应的信息）

eax、edx和ecx为主调函数保存寄存器，在函数调用前主函数将其入栈，调用结束后出栈

ebx、esi和edi为被调函数保存寄存器，在函数调用后子函数将其入栈，返回时出栈

转移控制ret call

转移控制指令与%rip和%rsp寄存器有关

leave

汇编学习教程：走进 bp_汇编bp-CSDN博客

栈溢出的基础原理,EBP/EIP/ESP详解 —- buuctf rip 1题目讲解_buuctf rip1-CSDN博客

使用 bp 寻址栈空间时，需要先 mov bp,sp，将当前栈顶赋值给 bp，然后以当前栈顶为起始地址，通过 [bp+idata] 的寻址方式来访问栈空间内数据。

关于ubuntu18版本以上调用64位程序中的system函数的栈对齐问题 - ZikH26 - 博客园 (cnblogs.com)

CS、IP （指令执行）

寄存器	说明
CS	代码段寄存器
IP	指针寄存器

CS和IP寄存器的作用及执行分析cs ip猪哥-嵌入式的博客-CSDN博客

FS/GS寄存器的用途 - 知乎 (zhihu.com)

栈和栈帧 - 知乎 (zhihu.com)

C语言函数调用栈(一) - clover_toeic - 博客园 (cnblogs.com)

(30 封私信 / 80 条消息) 函数调用过程中栈到底是怎么压入和弹出的？ - 知乎 (zhihu.com)

栈帧

栈帧也叫过程活动记录，是编译器用来实现过程/函数调用的一种数据结构。简言之，栈帧就是利用EBP（栈帧指针，请注意不是ESP）寄存器访问局部变量、参数、函数返回地址等的手段。

;栈帧结构
PUSH EBP            ;函数开始（使用EBP前先把已有值保存到栈中）
MOV EBP, ESP        ;保存当前ESP到EBP中

...                 ;函数体
                    ;无论ESP值如何变化，EBP都保持不变，可以安全访问函数的局部变量、参数

MOV ESP, EBP        ;将函数的起始地址返回到ESP中
POP EBP             ;函数返回前弹出保存在栈中的值
RETN                ;函数终止

EBP指向当前栈帧的底部，ESP始终指向栈帧的顶部。