esp 당신이 말한대로, 스택의 상단입니다.

ebp일반적으로 esp함수 시작시 설정됩니다 . 함수 매개 변수 및 로컬 변수는에서 상수 오프셋을 각각 더하고 빼서 액세스합니다 ebp. 모든 x86 호출 규칙은 ebp함수 호출에서 유지되는 것으로 정의 합니다. ebp실제로는 이전 프레임의 기본 포인터를 가리 키므로 디버거에서 스택 워킹을 수행하고 로컬 변수가 작동하는 다른 프레임을 볼 수 있습니다.

대부분의 함수 프롤로그는 다음과 같습니다.

push ebp      ; Preserve current frame pointer
mov ebp, esp  ; Create new frame pointer pointing to current stack top
sub esp, 20   ; allocate 20 bytes worth of locals on stack.

그런 다음 나중에 함수에서 다음과 같은 코드를 가질 수 있습니다 (두 로컬 변수가 모두 4 바이트라고 가정)

mov [ebp-4], eax    ; Store eax in first local
mov ebx, [ebp - 8]  ; Load ebx from second local

활성화 할 수있는 FPO 또는 프레임 포인터 생략 최적화는 실제로 이것을 제거 ebp하고 다른 레지스터로 사용 하고 로컬에서 직접 액세스 할 수 esp있지만 디버거는 더 이상 이전 함수 호출의 스택 프레임에 직접 액세스 할 수 없으므로 디버깅이 조금 더 어려워집니다.

편집하다:

업데이트 된 질문의 경우 스택에서 누락 된 두 항목은 다음과 같습니다.

var_C = dword ptr -0Ch
var_8 = dword ptr -8
var_4 = dword ptr -4
*savedFramePointer = dword ptr 0*
*return address = dword ptr 4*
hInstance = dword ptr  8h
PrevInstance = dword ptr  0C
hlpCmdLine = dword ptr  10h
nShowCmd = dword ptr  14h

함수 호출의 흐름은 다음과 같습니다.

• 푸시 파라미터 ( hInstance등)
• 반송 주소를 푸시하는 호출 기능
• 푸시 ebp
• 현지인을위한 공간 할당

답변

 // push eax
 --*esp = eax
 // pop eax
 eax = *esp++;

 // a function call, in this case, the caller must clean up the function parameters
 move eax,some value
 push eax
 call some address  // this pushes the next value of the instruction pointer onto the
                    // stack and changes the instruction pointer to "some address"
 add esp,4 // remove eax from the stack

 // a function
 push ebp // save the old stack frame
 move ebp, esp
 ... // do stuff
 pop ebp  // restore the old stack frame
 ret