Quelle est la valeur d'ESP après l'exécution de ces instructions?

Question

Si le registre esp a la valeur 0xbfffee34 au début de cette séquence d'instructions, quelle est la valeur de esp après l'exécution de ces instructions? Supposons que nous utilisons des conventions d'appel linux standard x86 32 bits.

8049860: add $0x44, %esp 

8049863: pop %ebx 

8049864: pop %esi 

8049865: pop %ebp 

8049866: ret 

Answer 1

Chaque instruction pop incrémente esp par 4 sur x86, et l'instruction ret sautera eip de l'appelant de la pile, donc aussi incrémenter esp par 4.

Ainsi, la valeur de esp après ces instructions sera

ESP = 0xbfffee34 + 0x44 + 0x4 + 0x4 + 0x4 + 0x4 = 0xbfffee88