找出系统中的段地址

首先来看一下可执行文件中的段在内存中的布局:

 


 

堆栈段:包含一种单一的数据结构---堆栈 

堆栈段的主要功能:

1.为函数内部声明的局部变量提供存储空间。

2.进行函数调用时,存储与此有关的一些维护性信息---stack frame ,包括函数的调用地址,不适合装入寄存器的参数和一些寄存器值的保存。

3.用作暂时存储区。


 

BBS(Block Started by Symbol)段:顾名思义,由符号开始的块,主要保存没有值的变量。


 

数据段:包含经过初始化的全局和静态变量以及它们的值。


文本段:包括程序的指令。


一、首先来查看下堆栈段的大概地址:

 

#include <stdio.h>
 
int main()
 {
  
int i;
  printf(
"The stack top is near %p\n",&i);

 
return 0;
 }

 

 

得到结果:

 

二、接着,找出BBS段的地址:

 

#include <stdio.h>
 
int i;                            //未初始化的全局变量
 
int main()
 {


  printf(
"The BBS Segment top is near %p\n",&i);

 
return 0;
 }

 

 

得到如下地址:

 

 

三、再找出数据段的段地址:

 

#include <stdio.h>
 
int i=10;       //初始化的全局变量
 int main()
 {


  printf(
"The DATA Segment top is near %p\n",&i);

 
return 0;
 }

 

 

结果如下:

四、最后找出文本段的地址:

 

#include <stdio.h>
 #include 
<malloc.h>
 
int main()
 {
  
int i=10,*b;
  b
=(int*)malloc(sizeof(i));

  printf(
"The TEXT Segment top is near %p\n",&malloc);         //malloc指令地址

 
return 0;
 }

 

 

结果:

 

我们在第一步的基础上,声明更多的局部变量,看看堆栈段的地址变化情况:

 

 #include <stdio.h>

 
int main()
 {
  
int i=10,a;


  printf(
"The Stack top is near %p\n",&a);

 
return 0;
 }

 

这里,在堆栈中压入一个int 型的局部变量a,结果地址变化如下:

 

和一中的图比较,发现栈顶地址由 0240FF24变到0240FF20  减少四个字节(正好为一个int 型的长度)这也可以看出,堆栈

在绝大多数的处理器中是向下增长的,朝着低地址的方向生长。

posted @ 2010-11-18 22:12  Sirk  阅读(504)  评论(9编辑  收藏  举报