push ebp mov ebp, esp sub esp, -4 jmp 0x0 xor edi, edi call ds pop ecx