class X {

private:

    int _x;

public:

    X（int xx = 0） : _x（xx） {}

    ~X（） {}

    void operator new（size_t n， void location） {

        return location;

    }

};



int main（） {

    int i;

    X xp = new （&i） X;//placement operator new的语法

};

int i;

    14:     X xp = new （&i） X;

013913AE  lea         eax，[i]  ;将i的地址给存放器eax

013913B1  push        eax  ;压栈eax，作为参数传递给operator new，即传递参数loc

013913B2  push        4 ;压栈内存大小4，即传递参数size_t 由编译器算出

013913B4  call        X::operator new （13910FAh） ;调用operator new 

013913B9  add         esp，8  ;栈顶指针-8，开释调用operator new而传参时分派的栈空间

013913BC  mov         dword ptr [ebp-0E0h]，eax ;eax保存operator new的返回值，即内存空间的首地址

                                               ;这里是变量i的地址 ，将此地址存入ebp-0E0h所代表的内存

013913C2  cmp         dword ptr [ebp-0E0h]，0  ;将ebp-0E0h内存里面的值与0做斗劲，断定是否为空指针

013913C9  je          main+50h （13913E0h） ;若是为空，就跳转到地址13913E0h处履行，不然，次序履行

                                          ;这里次序履行 

013913CB  push        0  ;压入参数0，为调用机关函数传递参数

013913CD  mov         ecx，dword ptr [ebp-0E0h] ;将 ebp-0E0h内存中的值（变量i的地址）给存放器ecx

                                                ;作为隐含参数（即this指针）传递给机关函数

013913D3  call        X::X （1391041h）;调用机关函数  

013913D8  mov         dword ptr [ebp-0E8h]，eax  ;存放器eax存有对象首地址（即变量i的地址），将eax的值给ebp-0E8h所代表的内存

013913DE  jmp         main+5Ah （13913EAh）  ;跳转到地址13913EAh处履行

013913E0  mov         dword ptr [ebp-0E8h]，0  ;这一条指令是013913C2 处断定失败后将要履行的指令

                                              ;将0给ebp-0E8h所代表的内存

013913EA  mov         ecx，dword ptr [ebp-0E8h]  ;将ebp-0E8h内存的值给存放器ecx

013913F0  mov         dword ptr [xp]，ecx  ;ecx的值（对象首地址）给指针变量xp

    15: };