第五章 過程

 5.4 堆棧操作 5.4.2 POP和PUSH指令 PUSHFD 指令把 32 位 EFLAGS 寄存器內容壓入堆棧，而 POPFD 指令則把棧頂單元內容彈出到 EFLAGS 寄存器： PUSHAD 指令按照 EAX、ECX、EDX、EBX、ESP（執行 PUSHAD 之前的值）、EBP、ESI 和 EDI 的順序，將所有 32 位通用寄存器壓入堆棧。 POPAD 指令按照相反順序將同樣的寄存器

>>阅读原文<<