Question

请教下汇编中SS:[ESP+4]的含义

DWORD PTR SS:[ESP+4]
请教下这句汇编代码的含义 特别是 SS:[] 这个是指向什么?

Answer 1

SS:[]
指定SS堆栈段，ESP为绽顶指针+4就是去第一个参数在32位机器中每堆栈空间为四个字节。
比如push 0004h
push 0005h
此时ESP指向0005h当esp +4后指向0004h

Answer 2

1370到0041137B，它的内容是建立main函数的栈帧，包括保存各寄存器值、为函数局部变量分配内存空间。
2、0041137C到0041138D用0xCC填充刚才分配的局部变量空间，这是debug版的通常做法。0xCC就是汇编码int3，如果局部变量位置不对，0xCC就不会被变量值覆盖，0xCC就会引起程序中断、进入调试状态。
3、0041138E开始是main函数体，C/C++语言一般将函数返回值放在eax里，异或操作使eax=0，相当于return 0。
4、00411390到00411396是函数出口epilogue，对应函数入口prologue，恢复prologue保存的各寄存器值，释放局部变量占用的内存，最后ret返回调用main的函数（VC里是mainCRTStartup）。