call @4
@4: pop ebx

大家知道call指令会把其下一条指令的地址压入栈顶，
所以当执行到@4时,ss:[esp]就是@4的地址 ！
这样，pop ebx就会将@4的地址"弹"入ebx了.


如果我对上面没有理解错误的话，
用@4: mov ebx,$ 来代替上面的2条语句，一样可以得到相同的效果