我查了一下手册，是可以地址的。
FF /6    PUSH r/m32    Push r/m32.
前面我说得不对。

【 在 javame (javame) 的大作中提到: 】
: dword_405004 dd 0
: dword_405008 dd 2 dup(0)
: dword_405010 dd 0
: dword_405014 dd 0
: dword_405018 dd 2 dup(0)
: dword_405020 dd 0
: dword_405024 dd 0
: loc_40535D:
: mov     ebx, dword_405024
: test    ebx, ebx
: jle     loc_405412
: sub     dword_405024, 1E00000h
: mov     eax, 1E00000h
: jge     short loc_40538C
: mov     eax, ebx
: pop     dword_405020
: push    dword_405020
: xor     ebp, ebp
: 反编译出来的弹入弹出是个地址。
--
FROM 114.84.103.*