由于汇编代码中的不同位置 ESP+40所指的地址不像EBP+40的地址那个是一定的，ESP+40指向的地址由栈顶变化影响。也就是和操作栈指令 PUSH POP 等影响。
汇编栈是一个线性的地址区间，地址上面小大面大。如下图所示，ESP指向栈顶地址
、
PUSH 寄存器相当于 ESP减4。由此可推算
那么则有如下公式
前面PUSH数目为PUSH_COUNT
前面POP数目为POP_COUNT
ESP基础值为 B_ESP
则汇编代码中的 ESP+OFFSET = ESP基础值+OFFSET-PUSH数*4。
则有计算代码中ESP+XX的地址实际相对于基础EPS有如下公式： ESP+OFFSET = B_ESP + OFFSET-(PUSH_COUNT*4)+(POP_COUNT*4)。
那么定一相值，就可以使汇编代码中所有 ESP+XXX。转换为基础值+XXX 这样即可增加汇编代码可读性。