call    @4
@4: pop     ebx

大家知道call指令会把其下一条指令的地址压入栈顶,
所以当执行到@4时,ss:[esp]就是@4的地址 !
这样,pop ebx就会将@4的地址"弹"入ebx了.


如果我对上面没有理解错误的话,
用@4: mov ebx,$ 来代替上面的2条语句,一样可以得到相同的效果