/------------\ 内存低地址 
|            |
| ... ...    |
|            |
|------------| <- esp -----------------
|            |  
| buf2       | 
|            | 
|------------| 
|            | 
| buf1       |          function()堆栈帧 
|            | 
|------------| <- ebp 
| SFP        |
|------------| <- ebp + 4
| RET        |
|------------| 
| $1         |
|------------|
| $2         | 
|------------|
| $3         |    
|------------|        ------------------
| ... ...    |              main()堆栈帧
|            |        ------------------
\------------/ 内存高地址