C010 obj;
PRINT_OBJ_ADR(obj)
obj.foo();
执行结果：obj's address is : 0012F843

首先我们看看对象的普通成员函数调用，obj.foo();，对应的汇编代码为：

第1行把对象的地址存入ecx寄存器，执行完这行指令后，我们要以看到ecx中的值为0x0012F843，就是前面打印出的值。如果函数需要传递参数，我们还会在前面看到一些push指令。在第2行我们可以看到call的是一个直接的地址，这也就是静态绑定。即函数的调用地址在编译时已经被编译器决议。

跟踪进去我们要以看到是一条跳转指令，继续执行可以看到真正的函数代码部分，如下：

 
我们看看第7行，把ecx寄存器入栈，后面4行初始化了函数的堆栈中的保存局部变量的部分。第12行弹出ecx值，到这里时ecx的值保持为在函数调用前存入的对象内存地址，第13行就是保存this指针的值，作为一个局部变量。这样我们就知道了VC7.1不是象传递普通函数那样通过压栈来传递this 指针，而是通过ecx寄存器来传递。第14、15行利用这个this指针给对象的成员变量进行了赋值。

Lea EAX,[EBX+10]就比较复杂了

[EBX+10]表示EBX+10后作为地址,此地址指向位置的值,取的是EBX+10地址内的内容。

那Lea究竟是把这个内容作为地址存入EAX，还是把这个内容的地址赋给EAX呢？如果是后者，那不是跟MOV EAX,EBX+10的效果一样了？

实际的效果应该是后者，Mov EAX,EBX+10是非法的语句，汇编不允许操作数有2个寄存器和立即数存在。

Lea EAX,[EBX+10]的作用就是把EBX+10作为地址存入EAX。

WIN32程序在调用函数时的压栈顺序如下：

ESP-4   |___EBP ___|   进入函数的ESP值,一般会执行PUSH EBP   MOV EBP,ESP，则EBP就是入函数的堆栈指针，以便通过EBP引用函数内的变量

ESP       |___EIP____|   调用函数后，自动压入下一条指令的EIP

以STDCALL方式的函数，参数由右到左分别压入，在处理完后必须恢复ESP的值到指向EIP的栈地址。一般函数可通过retun 4 这样的方式把ESP+4。