拿上一篇的二叉树释放做例子
call指令会将此指令的下一行指令的地址进行压栈（调用完要返回）
然后修改eip跳到对应的地址
（其实就是跳会函数头部）
第三次进call的时后root == 0了执行return；
return 后要平衡堆栈，然后ret
ret指令 == pop eip 因为刚才call 会将下一行地址压栈现在弹栈eip返回去
到右子树了
call进去后回来又得call左子树
call俩次后root== 0又返回
刚call了左，栈顶元素是左的下一行地址
右
root==0返回
ret 会到右的下一行地址
开始释放
扫描二维码关注公众号，回复：
3506794 查看本文章
返回左子树下一行
以此类推。。。。。。
直到栈中 左右子树call时压栈时的地址耗光才能返回原调用函数