找出系统中的段地址

首先来看一下可执行文件中的段在内存中的布局：

 

---

 

堆栈段：包含一种单一的数据结构---堆栈 

堆栈段的主要功能：

1.为函数内部声明的局部变量提供存储空间。

2.进行函数调用时，存储与此有关的一些维护性信息---stack frame ，包括函数的调用地址，不适合装入寄存器的参数和一些寄存器值的保存。

3.用作暂时存储区。

---

 

BBS（Block Started by Symbol）段：顾名思义，由符号开始的块，主要保存没有值的变量。

---

 

数据段：包含经过初始化的全局和静态变量以及它们的值。

---

文本段：包括程序的指令。

---

一、首先来查看下堆栈段的大概地址：

 

#include <stdio.h>
 int main()
 {
  int i;
  printf("The stack top is near %p\n",&i);

 return 0;
 }

 

 

得到结果：

 

二、接着，找出BBS段的地址：

 

#include <stdio.h>
 int i;                            //未初始化的全局变量
 int main()
 {


  printf("The BBS Segment top is near %p\n",&i);

 return 0;
 }

 

 

得到如下地址：

 

 

三、再找出数据段的段地址：

 

#include <stdio.h>
 int i=10;       //初始化的全局变量
 int main()
 {


  printf("The DATA Segment top is near %p\n",&i);

 return 0;
 }

 

 

结果如下：

四、最后找出文本段的地址：

 

#include <stdio.h>
 #include <malloc.h>
 int main()
 {
  int i=10,*b;
  b=(int*)malloc(sizeof(i));

  printf("The TEXT Segment top is near %p\n",&malloc);         //malloc指令地址

 return 0;
 }

 

 

结果：

 

我们在第一步的基础上，声明更多的局部变量，看看堆栈段的地址变化情况：

 

 #include <stdio.h>

 int main()
 {
  int i=10,a;


  printf("The Stack top is near %p\n",&a);

 return 0;
 }

 

这里，在堆栈中压入一个int 型的局部变量a，结果地址变化如下：

 

和一中的图比较，发现栈顶地址由 0240FF24变到0240FF20  减少四个字节（正好为一个int 型的长度）这也可以看出，堆栈

在绝大多数的处理器中是向下增长的，朝着低地址的方向生长。

作者：Sirk  

出处：http://www.cnblogs.com/vimsk

本文版权归作者和博客园共有，欢迎转载，但未经作者同意必须保留此段声明，且在文章页面明显位置给出原文连接，否则保留追究法律责任的权利。