ebp在子程序中不是不能改动的吗

push ebp
mov ebp,esp

这是一种堆栈的框架 是C编译器在某些编译参数下生成的代码

举个例子 比如gcc的-fomit-frame-pointer 就可以不生成这样的代码 具体你看资料

在我说的那种框架里面 ebp是保存esp的 而且用ebp来寻址

但 不代表一定用这种框架 而且编译器 也就是用我说的那个参数 是可以生成其他的类型的堆栈框架的 也就是你举的例子

具体问题具体分析 我能说的就这些了