esp跟ebp跟蹤記錄[轉]

轉載自:http://hi.baidu.com/anheizzq/item/1c0899622926c81e7ddecca3 發現文字描述還是太沒有快感。上幾幅圖，來說明這個調試過程更好。此文對於深刻理解ebp，esp是具有長遠意義的      可以看到，初始情況下，ebp此時值爲0012FEDC，也就是棧幀的地址，而棧頂地址esp值爲0012FDFC。可以看到兩個值有一定的關係。而幀指針的地址較

>>阅读原文<<