>>134
ありがとうございます。
書き換えが起こっているのは、関数callのせいなのでしょうか。

ebp基準にして0x87654321を探ってみたところ
3つしか表示されませんでした。

スタックに全く影響を与えるのは無理なのでしょうか。
いやそんなことはないですよね。