[TOC] ## push:壓棧 PUSH 指令首先減少 ESP 的值，再將源操作數復制到堆棧。操作數是 16 位的，則 ESP 減 2，操作數是 32 位的，則 ESP 減 4。PUSH 指令有 3 種格式： ``` PUSH reg/mem16 PUSH reg/mem32 PUSH inm32 ``` `push %eax` ，相當于: ``` subl $4, %esp # 棧頂指針減4 movl %eax, (%esp) #%eax -> esp 地址 ``` ## pop:出棧 POP 指令首先把 ESP 指向的堆棧元素內容復制到一個 16 位或 32 位目的操作數中，再增加 ESP 的值。如果操作數是 16 位的，ESP 加 2，如果操作數是 32 位的，ESP 加 4： ``` POP reg/mem16 POP reg/mem32 ``` `pop %eax` ，相當于： ``` movl (%esp), %eax addl %4, %esp #棧頂指針加4 ```