一、什么是栈帧

栈帧（Stack Frame）是函数调用过程中在调用栈（Call Stack）上分配的一块连续内存区域，用于存储该函数执行所需的各类信息。每当程序调用一个函数时，系统就会在栈顶分配一个新的栈帧；函数返回时，栈帧被释放。

栈帧的分配和释放由硬件架构和操作系统的调用约定共同决定。在 x86 架构中，栈通常从高地址向低地址增长，栈指针 ESP（Extended Stack Pointer）始终指向当前栈顶。

二、栈帧的结构

一个典型的栈帧包含以下几个关键组成部分：

其中 EBP（Extended Base Pointer）是栈帧底指针，它是访问栈帧内各个数据的基准地址。通过 EBP 加上或减去一定的偏移量，就能定位到栈帧中的任意数据。

三、栈帧的创建与销毁

3.1 函数调用时（栈帧创建）

当程序执行 call 指令时，CPU 会自动完成以下操作：

• 将返回地址（call 指令的下一条指令地址）压入栈中
• 跳转到被调用函数的入口
• 被调用函数开始执行时，首先 push ebp 保存当前栈帧底
• 然后 mov ebp, esp 设置新的栈帧底，并 sub esp, N 为局部变量分配空间

3.2 函数返回时（栈帧销毁）

函数执行完毕后，通过 ret 指令返回，执行以下操作：

• mov esp, ebp：恢复栈指针，释放局部变量空间
• pop ebp：恢复调用者的栈帧底指针
• ret：弹出返回地址，跳转回调用者继续执行

四、如何访问栈帧中的数据

访问栈帧的核心原则是以 EBP 为基准进行偏移寻址。以下是常见的访问模式：

简单来说，参数和返回地址在 EBP 的上方（正偏移），局部变量在 EBP 的下方（负偏移）。每个偏移量的单位是字节（4 字节对应 32 位系统）。

五、栈帧访问示例

假设有以下 C 函数：

int add(int a, int b) {

int sum = a + b;

return sum;

}

对应的汇编代码中，访问栈帧的过程如下：