push eax 与 sub esp,4的区别

[ioriliao1]

push eax 后esp指针向低地址方向移动4个字节？
sub esp,4 后esp也是向低地址方向移动4个字节？
pop eax 后esp向低高址方向移动4个字节？

为什么我常常见到程序有有如下代码
push ebp
moev ebp,esp
push eax
push edx
push ecx

sub esp,8    ;如果ebp的值是1020;那么现在esp的值是不是等于1020-(eax+edx+ecx+8)=1020-(4+4+4+8)=1000?

pop ecx      ;那么执行以下四行后是不是等于 esp+(ecx+edx+eax+ebp)=1000+4+4+4+4=1000+16=1016?
pop edx
pop eax
pop ebp

觉得有些乱，请前辈们指点迷津！谢谢！

[dragonzht]

找书看看C语言调用函数时的堆栈结构吧

[pandazhong]

sub esp,8 ;如果ebp的值是1020;那么现在esp的值是不是等于1020-(eax+edx+ecx+8)=1020-(4+4+4+8)=1000
一般是因为你在这里声明了局部变量，这4个字节是局部变量所占用的空间。

[flowerjack]

围观

[renxu350]

楼主说的不错，
PUSH EAX 这一句指令等同于下面的两句指令：
SUB ESP, 4H
MOV [ESP], EAX

[renxu350]

而 POP EAX 等同于：

MOV EAX, [ESP]
ADD ESP, 4H

[不知明镜里何处得秋霜]

sub esp,8  为什么是8 ？