C語言指針深度解析（二）：棧幀、匯編視角與函數參數傳遞陷阱

棧：從數據結構到運行時內存區

棧是一塊連續內存，以 4 字節為單位劃分。ESP 永遠指向棧頂，棧從高地址向低地址增長。

• 入棧：ESP -= 4，數據寫入新棧頂
• 出棧：讀取棧頂數據，ESP += 4

關鍵匯編指令速查

核心寄存器速覽

• EAX：累加器，通用運算
• ECX：計數器，循環控制
• ESP：棧指針，永遠指向棧頂
• EBP：基址指針，棧幀定位
• EIP：指令指針，指向下一條指令
• ESI/EDI/EBX：保存函數上下文、字符串操作

函數調用棧幀演示：值傳遞失敗案例

void swap(int a, int b) { // 形參為副本
    int tem = a; a = b; b = tem;
}
int main() {
    int a=1, b=2;
    swap(a,b); // 實參值拷貝給形參，函數內交換無法影響外部
    return 0;
}

視頻演示棧幀變化：調用 swap 時，實參 1,2 壓棧，形參在棧幀中佔據獨立位置，函數返回前棧幀銷毀，交換僅發生在臨時副本上。

指針傳遞修正版：真正實現交換

void swap(int *pa, int *pb) { // 傳遞地址
    int tem = *pa; *pa = *pb; *pb = tem;
}
int main() {
    int a=1, b=2;
    swap(&a, &b); // 傳入變量地址，函數通過解引用修改原變量
    return 0;
}

核心差異：值傳遞複製數據，指針傳遞複製地址。通過地址可跨棧幀訪問並修改原變量，這是指針在函數參數中最經典的用武之地。

實踐建議

1. 親自在 VC6 中單步執行兩版代碼，觀察棧內存、寄存器、反匯編變化。
2. 多讀幾遍前六篇文章，「書讀百遍，其義自見」。
3. 理解棧幀生命周期，是掌握指針、遞歸、局部變量返回陷阱的前提。