呼叫堆疊

别称有：执行栈（execution stack）、控制栈（control stack）、运行时栈（run-time stack）与机器栈（machine stack），是電腦科學中存儲有關正在執行的子程式的訊息的堆疊。英文有時直接简称“栈”（the stack），但堆疊中不一定僅存儲子程式訊息。幾乎所有電腦程式都依賴於呼叫堆疊，而高階語言一般將呼叫堆疊的細節隱藏至後台。

呼叫堆疊最經常被用於存放子程式的返回位址。在呼叫任何子程式時，主程式都必須暫存子程式執行完畢後應該返回到的位址。因此，如果被呼叫的子程式還要呼叫其他的子程式，其自身的返回位址就必須存入呼叫堆疊，在其自身執行完畢後再行取回。在遞迴程式中，每一層次遞迴都必須在呼叫堆疊上增加一條位址，因此如果程式出現無限遞迴（或僅僅是過多的遞迴層次），呼叫堆疊就會產生堆疊溢位。

功能

呼叫堆疊的主要功能是存放返回位址。除此之外，呼叫堆疊還用於存放：
 局部數據存儲：子程式的本地變數可以存入呼叫堆疊，這樣可以達到不同子程式間變數分離開的作用。
 參數傳遞：如果暫存器不足以容納子程式的參數值，可以在呼叫堆疊上存入參數值。
 包圍子程式上下文：有些語言（如Pascal與Ada）支援子程式，即子程式中可以利用包圍子程式的本地變數，亦稱其為。這些變數可以通過呼叫堆疊鏈接入子程式。

 结构 

调用栈由栈帧（stack frame）组成，它们也叫做“活跃（activation）记录”或“活跃帧”。它们是并且ABI依赖的数据结构，包含了子例程状态信息。每个栈帧对应于一个子例程的仍未通过返回来完成的一次调用。在堆栈顶部的栈帧对应当前执行例程。例如，一个叫做DrawLine的子例程当前正在运行，它被子例程DrawSquare所调用，右侧图示中给出了调用栈的顶部状况。

 栈指针与帧指针 
在栈帧大小可以不同的时候，比如在不同的函数之间或在特定函数的多次调用之间，从堆栈弹出一个帧不导致栈指针（stack pointer）减少固定大小。在函数返回之时，指针转而被复原为帧指针（frame pointer），即这个函数被调用前最近的栈指针的值。每个栈帧都包含一个帧指针，指向下面最近的帧的顶部。栈指针是在所有调用之间共享的可变的寄存器。一个函数的给定一次调用的帧指针，是这个函数被调用前的栈指针的复制品。

一个例程可以直接变更栈指针在栈帧中为局部变量指定存储空间，也可以执行入栈指令和出栈指令间接改变栈指针。在入栈指令自动递增栈指针所指地址的调用栈中，在一个帧之中的所有其他局部字段的位置都可定义为，相对于帧指针即下面最近帧的顶部的正数偏移量。在x86架构的调用约定下它们定义为，相对于帧指针RBP的负数偏移量。

 控制链接 
在大多数系统的栈帧中，拥有叫做“控制链接”或“动态链接”的字段，它包含帧指针寄存器以前的值，这个值指向了调用者的栈帧，调用约定在被调用者返回之前通过它将帧指针复原到调用者的栈帧。这个字段存储在栈帧的已知位置通常为首位之上，从而确使这个例程的代码可以连续地访问在当前执行例程的栈帧之下的每个栈帧，比如LISP中以符号为键访问栈帧中的。

交叠
从调用者传递给被调用者的参数值所在区域，在调用约定要求在调用结束时清理参数值的责任由被调用者实行的情况下，可以自然地视为处在被调用者栈帧之中；如果在调用结束时清理参数值的责任由调用者实行，这个区域也可以视为是处在被调用者的栈帧和它的调用者的栈帧之间的交叠（overlap）区域。在入栈指令自动递增栈指针所指地址的调用栈中，调用者传递给被调用者的参数值的位置定义为，相对于被调用者帧指针即下面最近帧的顶部的负数偏移量。在x86架构的调用约定下它们定义为，相对于被调用者帧指针RBP的正数偏移量。

在一些环境中，调用者将每个实际参数（argument）压入堆栈之上，从而扩展了它自己栈帧，接着调用被调用者。在其他的环境中，调用者在它的栈帧的顶部有一个预先分配的区域，用来持有它要提供给其所调用的子例程的实际参数。这个区域有时称为“出去（outgoing）实参区域”或“调出（callout）区域”，可以对应ALGOL 60的术语拟制块。在这种途径下，由编译器计算出的这个区域的大小应当满足任何被调用的子例程的最大所需。

静态链接

支持子例程的编程语言在调用帧中还拥有一个字段，它指向最近的封装这个被调用者的过程的“最新”活跃的栈帧，也就是这个被调用者在词法上的直接静态作用域。递归的内部例程为每次调用创建单独的调用栈帧，在这种情况下，所有内部例程的这个链接都指向相同的外部例程上下文。这个链接在动态和递归调用期间追踪了静态嵌套，它被称为“静态链接”或“下栈（downstack）链接”。

连续地凭借静态链接可以访问在所有嵌套层级上封装它的诸例程的局部数据，故而它也被称为“访问链接”。在内层函数不访问在封装中的任何非常量的局部数据的时候，访问链接可以被优化掉，因为在这种情况比如纯函数下，只通过实际参数和返回值来通信。

还有一种策略不再只提供到直接包围者的静态链接，转而将到包围诸静态栈帧的诸引用搜集进入叫做“展示”（display）的一个指针数组之中，它们是用来定位想要的栈帧的索引。采用了展示的架构，由于为每个包围层级都存储一个链接，访问浅层数据的深层嵌套例程不需要遍历多个静态链接Alternative Microprocessor Design。一些历史上的计算机比如有特殊的用来支持直到32层的静态嵌套。

一个例程的展示通常位于其自己的栈帧之中，展示项目指示包含作用域，它们从适合作为其前缀的调用者展示获得而来。一个例程的词法嵌套深度是一个已知常量，所以这个例程的展示的大小是固定的。还有由于要遍历哪些包含作用域是已知的，进入这个展示的索引也是固定的。针对最现代机器比如无处不在的x86处理器，编译器及其优化方案在有需要的时候，可以简单的在栈帧上为到所访问包围层级的这些指针预留一些字。

 栈解绕 
从被调用函数返回会弹出堆栈的顶部帧，并可能留下返回的一个值。更一般性的动作是从堆栈弹出一个或多个帧，从而恢复在程序中其它某处的执行，这叫做栈解绕（unwind），并且在使用了非局部控制结构的时候必须进行，比如例外处理。在这种情况下，一个函数的栈帧包含了指定例外处理器的一个或多个入口（entry）。在一个例外被抛出的时候，堆栈被解绕直到找到了准备处理（接住）这个抛出例外类型的一个处理器。

一些语言有要求一般性解绕的其他控制结构。Pascal允许使用全局性的goto语句，将控制从嵌套的函数传送出来并进入此前调用的外面的函数。这个操作要求堆栈被解绕，为了恢复正确的上下文，从而将控制传送给包围它的外面函数中的目标语句，需要移除多少栈帧就移除多少。与之类似，C语言有setjmp与longjmp函数充当非局部跳转，它们分别保存和恢复：栈指针、程序计数器、由被调用者保存的寄存器和ABI要求的任何其他内部状态。在编写可移植的C++代码之时，不应信赖执行非局部跳转会发生正常的堆栈解绕来进行所要的清理动作。

Common Lisp允许通过使用unwind-protect特殊算子，控制在堆栈被解绕时都要做些什么。在支持续体的编程语言比如Scheme和新泽西Standard ML中，在应用续体的时候，堆栈在逻辑上被解绕并重绕（rewind）上这个续体的堆栈，接着盘绕（wind）上要传递的那一个值。实现续体可以采用多种策略，例如通过使用多个显式的堆栈，应用一个续体可以简单的停用或舍弃当前堆栈并激活这个续体的堆栈。Scheme语言提供了对续体调用进行“保护”的dynamic-wind，只要控制离开或进入它所界定范围，包括通过应用续体这种非局部跳转方式，在分别对控制栈“解绕”或“重绕”的特定点上，都会执行任意指定的。

在支持续体的编程语言和执行栈可以在运行时检查并修改的编程语言比如Smalltalk和Cilk中，在必须支持续体的时候，一个函数的局部变量在这个函数返回时不能被销毁：一个保存了的续体可以在往后时重入（re-enter）这个函数，并且不仅期望其中的变量不变动，而且期望整个调用序列的栈帧都存在使得这个函数能再次返回。要解决这个问题，栈帧可以在结构中动态分配，并在不再有续体引用的时候，将其留作垃圾回收。这种类型的结构还解决了上行和下行的，因为在这种基底上很容易实现头等词法闭包。由栈帧链接起来而实现的这种实际运行栈，也被称为“面条式堆栈”，它包含了变量绑定和其他环境特征。

安全性

在較底層語言（如組合語言與C語言中），程式控制訊息與資料可能一同被存入呼叫堆疊中，因此造成安全隱患，可能允許惡意程式通過栈缓冲区溢出（stack buffer overflow）來獲取程式的控制權。

參見

 記憶體管理
 堆疊溢位
 面向返回编程
 调用约定
 协程


 基于堆栈的内存分配
 堆疊結構機器
 栈追踪
 男人抑或男孩测试

引用

 延伸阅读 



Category:子程序
Category:記憶體管理