32位通用寄存器ESP、EIP、EAX、EBX、ECX、EDX，在OD里操作这些寄存器

• EIP：指向CPU下一步即将执行的指令
  I
  EIP为00401000，表示，CPU下一步到00401000这个地址去执行，下一步执行push 0x0指令
  
• ESP：始终指向堆栈的最顶端
  
  现在的ESP是0012FFC4，现在堆栈的顶部在这个地址
  
• EAX、EBX、ECX、EDX
  EAX、EBX、ECX、EDX的组成原理一样，拿EAX来解释

EAX 寄存器的低 16 位在使用时可以用 AX 表示，AX还可以分为AH（高8位）、AL（低8位）

同样的重叠关系也存在于 EAX、EBX、ECX 和 EDX 寄存器中：

操作

修改这些寄存器，只有一个是特殊的，那就是EIP，EIP的修改不一样
修改EAX、EBX等寄存器。选中要修改的寄存器，单击右键，然后就可以修改了

修改EIP，我们按照上面的步骤，发现没有修改的操作，那如何修改呢？

我们知道，EIP是的值是CPU下一步执行操作指令的地址。所以我们选中要跳转的指令，然后右键，此处为新EIP，就可以修改EIP的值了

我们还可以右键EIP，选择撤销，就会回到上一步骤的EIP值（00401000 ）