JMP指令:修改EIP的值 JMP 寄存器/立即数 CALL指令 PUSH 地址B MOV EIP,地址A/寄存器 简写:CALL 地址A/寄存器 RET指令: LEA ESP,[ESP+4] MOV EIP,[ESP-4] 简写:RET