Notes

什么是堆栈 就是一块内存，操作系统在程序启动的时候已经分配好的，供程序执行时使用 和数据结构的堆栈无关 PUSH指令 POP指令

JMP指令 本质 CALL指令 本质 修改EIP的同时，对堆栈有影响，会把CALL下面指令的地址压入栈中（也就是esp-4，把值压到栈顶） RET指令 本质 和CALL相反，把栈顶的值放到EIP，ESP加4

修改栈顶地址 f8就飞了

什么是函数 函数就是一系列指令的集合，为了完成某个会重复使用的特定功能 例子：向寄存器中赋值 如何执行一个函数 JMP CALL

堆栈平衡 如果要返回父程序，则当我们在堆栈中进行堆栈的操作的时候，一定要保证在RET这条指令之前，ESP指向的是我们压入栈中的地址 如果通过堆栈传递参数了，那么在函数执行完毕后，要平衡参数导致的堆栈变化

修改内存

缺点：要平衡栈

标志寄存器：EFLAGS CF[0] 若算数操作产生的结果在最高有效位发成进位或者错位则将其置1，反之清零 这个标志通常用来只是无符号整形运算的溢出状态 PF[2] 如果结果的最低有效字节包含偶数个1位则该位置1，否则清零 常用于数据核对 AF[4] 如果算数操作在结果的第3位发生进位或借位则将该位置1，否则清零 常用…