版权声明：本文为博主原创文章，转载请附上原文出处链接和本声明。2019-08-24，00:40:12
作者By-----溺心与沉浮----博客园
1、BASE,TOP是2个32位的通用寄存器，里面存储的是内存单元编号(内存地址).
2、BASE里面存储了一个地址，记录的起始地址.
3、TOP里面也存储了一个地址，记录的是结束的地址.
4、存入数据的时候，TOP的值减4(为方便演示，每次存取都是4个字节)
5、释放数据的时候，TOP的值加4(为方便演示，每次存取都是4个字节)
6、如果要读取中间的某个数据的时候可以通过TOP 或者 BASE 加上偏移的方式去读取
7、这种内存的读写方式有个学名：堆栈
堆栈的优点：临时存储大量的数据，便于查找.
在OD中红框位置，随机选取一个内存地址作为我们的栈底与栈顶，我已0x18FFD0为例，用EDX，EBX仿ESP，EBP
MOV EDX,0x18FFD0 TOP
MOV EBX,0x18FFD0 BASE
1、压入数据
压入数据的方法很多
方式一、
MOV DWORD PTR DS:[EDX-4],0xAAAAAAAA
SUB EDX,4
版权声明：本文为博主原创文章，转载请附上原文出处链接和本声明。2019-08-24，00:40:12
作者By-----溺心与沉浮----博客园
代码执行后：
后面的就不上图了
方式2、
SUB EDX,4
MOV DWORD PTR DS:[EDX],0xBBBBBBBB
方式3、
LEA EDX,DWORD PTR DS:[EDX-4]
MOV DWORD PTR DS:[EDX],0xCCCCCCCC
方式4、
MOV DWORD PTR DS:[EDX-4],0xDDDDDDDD
LEA EDX,DWORD PTR DS:[EDX-4]
步骤2、读取第N个数
方式1、通过BASE加偏移的形式来读取，读出来的值放到ESI中
读第一个压入的数据
MOV ESI,DWORD PTR DS:[EBX-4]
读第四个压入的数据
MOV ESI,DWORD PTR DS:[EBX-10]
方式2、通过TOP加偏移的形式来读取，读出来的值放到ESI中
读第一个压入的数据
MOV ESI,DWORD PTR DS:[EDX+10]
读第四个压入的数据
MOV ESI,DWORD PTR DS:[EDX+4]
步骤3、弹出数据
方法1、
MOV ECX,DWORD PTR DS:[EDX]
ADD EDX,0x4
方法2、
LED EDX,DWORD PTR DS:[EDX+0x4]
MOV ECX,DWORD PTR DS:[EDX-0x4]
方法3、
MOV ECX,DWORD PTR DS:[EDX]
LEA EDX,DWORD PTR DS:[EDX+0x4]
push指令：
1、PUSH r32
2、PUSH r16
3、PUSH m16
4、PUSH m32
5、PUSH imm8/imm16/imm32
pop指令：
1、POP r32
2、POP r16
3、POP m16
4、POP m32
1、使用2种方式实现：push ecx
一、
MOV DWORD PTR DS:[ESP-0x4],0x1
LEA ESP,DWORD PTR DS:[ESP-0x4]
二、
LEA ESP,DWORD PTR DS:[ESP-0x4]
MOV DWORD PTR DS:[ESP],0x1
三、
MOV DWORD PTR DS:[ESP-0x4],0x1
SUB ESP,0x4
四、
SUB ESP,0x4
MOV DWORD PTR DS:[ESP],0x1
2、使用2种方式实现：pop ecx
一、
ADD ESP,0x4
MOV EAX,DWORD PTR DS:[ESP-0x4]
二、
MOV EAX,DWORD PTR DS:[ESP]
ADD ESP,0x4
三、
MOV EAX,DWORD PTR DS:[ESP]
LEA ESP,DWORD PTR DS:[ESP+0x4]
四、
LEA ESP,DWORD PTR DS:[ESP+0x4]
MOV EAX,DWORD PTR DS:[ESP-0x4]
3、使用2种方式实现：push esp
一、
MOV EAX,ESP
MOV DWORD PTR DS:[ESP-4],EAX
SUB ESP,4
二、
MOV DWORD PTR DS:[ESP-4],ESP
SUB ESP,4
4、使用2种方式实现：pop esp
一、
MOV EAX,DWORD PTR DS:[ESP]
MOV ESP,EAX
二、
MOV ESP,DWORD PTR DS:[ESP]
三、
ADD ESP,4
MOV ESP,DWORD PTR DS:[ESP-4]
push一定是减去4个字节吗？
答：不是，push可以对一个字的寄存器或者内存进行push，此时是2字节，对双字的寄存器或者内存进行push的时候，是4字节，
注意：push不能push一个字节的寄存器或者内存，pop同push
版权声明：本文为博主原创文章，转载请附上原文出处链接和本声明。2019-08-24，00:40:12
作者By-----溺心与沉浮----博客园