得到當前EIP地址

    由於EIP寄存器無法直接訪問，要獲得EIP的值，就只有繞着彎兒、變着法子把她弄到手，主要原理：call調用時會把下一條指令的地址push入棧，以供子函數返回，直接從堆棧中就能拿到EIP的值了。

    執行完以下代碼後，eax = 401487。 其中“C324048B”對應於“mov eax,dword ptr ss:[esp]；retn ”
00401480    68 C304248B    push C324048B 
00401485    FFD4               call esp
00401487    83C4 04           add esp,4               ;  調整堆棧

 

    也可用下面的代碼，更易理解不過安全性較差
00401480    68 C3000000        push 0C3
00401485    FFD4                   call esp
00401487    58                      pop eax               ;  調整堆棧
00401488    8B4424 F8