为什么VS下一个int总是从ebp-8开始，ebp-4对应的4个字节干吗用了？

[dpdp_2012]

RT

[大熊猫侯佩]

你说的是函数局部变量是吧？这个没有绝对。

因为在函数进入序言后，

ebp->old ebp
ebp+4->ret addr
ebp+8->1st parm

所以ebp-4是可以使用的，至于vc为啥不用，2种可能：

1 做vc专有用途

2 简单无视他，就是不用

[大熊猫侯佩]

1 我记不清了，你可以查一下vc用了防止stackoverflow 机制，在返回地址前插一个checkval。
我不确定是不是这玩意，你可以搜一下。

[swlilike]

ebp-4 是不是存放 ret 的返回地址了？

[大熊猫侯佩]

ebp+4是返回地址鸟

[dpdp_2012]

[Quote=引用 2 楼 的回复:]
1 我记不清了，你可以查一下vc用了防止stackoverflow 机制，在返回地址前插一个checkval。
我不确定是不是这玩意，你可以搜一下。
[/Quote]我也是在想留出这四个字节，是不是和什么缓冲区溢出有关。