add esp,8call sub_401000mov esp,ebppop ebpretn
将调用函数sub_40100的返回值作为调用函数的返回值传递在调用sub_40100函数前,这个栈实际移动了8个字节。esp增加了8,这个移动使两个函数的返回值的栈位置重合了。所以这个值被传递了