进入main函数的时候，
1）保存ebp指针
2）使得ebp->esp
3）保持现场ebx，esi，edi
4）进入一般函数的时候，push参数，例如有n个参数 esp = esp - 4*n
5）push函数返回地址 esp = esp -4
6）调用函数 EIP指向函数地址，jmp 函数地址
7）Push ebp 保存 (故有[ebp+8]就是第一个参数的内容)
8）使得ebp ->esp, esp = esp - 40h - 临时变量需要字节数（有字节对齐问题）
9）保持现场ebx，esi，edi
10）返回值=》eax
11）恢复现场，就是依次pop出edi，esi，ebx，
12）Esp = ebp
13）Pop ebp
14）pop 函数返回地址（即ret），EIP指向下个指令地址 esp = esp +4
15）Esp + n*4 (每个字有4个字节)；push是按字操作的，32位机器
知道这些后，程序的溢出就比较容易做了。