>>337
objdump -xでシンボルテーブルを見て080A04D8だったので
push DWORD[080A04D8H]にしたら行けました。
でも.bssの最初が080A04C0なのに間が空いてるのは何故ですか？
この区間は固定？