Question

汇编语言中ESP为什么可以比EBP的值更大

Answer 1

道理上讲是不应该的。如你说的，数据区落在实际的栈空间之外，程序的运行带有不确定性。
也许是，已经废弃了 ebp 所指向的数据区，不再使用，后期会重新定义ebp。