Question

MOV EAX,DWORD PTR SS:[EBP

Answer 1

x86环境访问栈就得用SS，这不是Windows一个软件能说了算的。dwordptr表示内存操作数是4个字节（Double-WORDPoinTeR，双字指针），还有wordptr表示2字节，byteptr表示一字节，qwordptr表示8字节。一般只有目标是内存源是即时数的时候才需要明确写出来：movdwordptr[eax],0因为不写的话根本判断不出来要写几个字节，编译器默认会处理成byteptr。