c函数调用过程

一、内存结构
内存大致可以分为四个部分：代码段，静态存储区，堆，栈。
具体划分如下图所示：

栈：在执行函数时，函数内部局部变量的存储单元都可以在栈上创建，函数执行结束后会自动释放内存。栈内存的分配运算内置于处理器的指令中。效率高，但分配的内存容量有限，程序发生错误时，很有可能出现栈溢出。
堆：又称为动态内存分配区，程序在执行的时候用malloc或new申请指定大小的内存，程序员自己负责在任何时候用free或delete释放内存。若在申请后未释放，在程序结束时有可能会有OS自动回收，或者造成内存泄露，因此，使用时一定要注意。
静态存储区：包括程序中明确被初始化的全局变量、静态变量、常量以及未被初始化的数据。内存在程序编译时已经分配好，这块内存在整个运行期间一直存在。
代码区：存放程序代码，代码区是可以共享的(其他的执行程序可以调用它)，整个内存中只有一份。

栈和堆的区别
1.管理方式不同
栈由编译器自动管理，堆由程序员控制。
2.空间大小不同
栈是向低地址扩展的结构，是连续的内存区域，因此栈顶和栈底是规定好的，容量有限，若用户使用过多的栈空间，会产生溢出。堆是向高地址扩展，不是连续的内存区域，堆获得的空间较大，分配时也比较灵活。
3.是否产生碎片
对于堆来说，频繁的malloc/free,new/delete会是空间不连续，造成大量碎片，使得程序效率降低。而栈不存在这样的问题。
4.增长方向不同
堆和栈相对生长
5.分配方式
堆由程序员通过使用malloc、free、new、delete来进行管理。栈由编译器申请释放，栈的动态内存分配通过alloca函数完成。
6.分配效率不同
栈是机器系统提供的数据结构，计算机在底层对栈提供支持。堆是C库函数提供的，堆的效率比栈低得多。

二、函数的调用过程(栈帧)
每一次的函数调用都是一个过程，我们将这个过程称为函数的调用过程。在这个过程中，会开辟栈空间用来保存本次函数调用过程中临时变量以及现场保护等工作，这块栈空间我们称之为函数栈帧。栈帧的维护需要两个寄存器也叫帧指针，即ebp和esp，esp中存放栈顶地址，ebp存放栈底地址。esp和ebp一次只能存放一个地址。
以下是函数调用的详细过程：

假设函数a调用了函数b，函数b调用了函数c，函数b有三个参数，从左至右依次为参数1，参数2，参数3。
1.函数a在调用函数b的时候，首先将函数b的参数以相反的顺序依次压入栈中，即，从最后一个参数开始压栈。
2.函数a使用call指令调用函数b，并将call指令下的一条指令的地址当做返回地址压入栈中。(汇编call命令的两个功能：1.保存当前指令的下一个指令的地址。2.pc指针跳转到调用函数的入口地址。)
3.在函数b的栈帧中，首先保存函数a的栈底地址，再将函数a的栈顶地址当做函数b的栈底地址，即图中所示的push ebp和mov ebp,esp这两条指令。
4.然后，从ebp的位置开始存放函数b的局部变量，将这些变量的地址依次存放在栈中，先定义的先入栈，后定义的后入栈。
注意：在不同的编译器上函数的调用过程可能会有所不同，但大致思想相同。

汇编的堆栈操作指令
1:栈是自顶向下生长
2:栈是先入后出的数据结构
3:push会使esp-4
4:pop会使esp+4
临时存放数据
传递参数
保存和恢复寄存器 PUSHF/POPF