Question

我反汇编了一个.exe文件并将其作为第一行。

push ebp

Answer 1

push ebp只是意味着将register ebp中的任何内容推送到堆栈中。 ebp按约定存储堆栈指针。

这通常用于建立stack frame，然后是

mov     ebp, esp

Answer 2

它在堆栈上推送EBP寄存器的值，最常用于设置堆栈帧。 Pop从堆栈中检索一个值。

Answer 3

push指令将寄存器的值保存到堆栈中。稍后可以使用pop-instruction检索该值。