反汇编程序如何确定表达式的地址，例如：call eax使用静态分析和递归下降反汇编？

他们不能...事实是递归遍历算法只考虑静态调用（即链接到二进制中的静态地址的调用）。

诸如call eax（又名动态调用）之类的指令只能通过动态分析或符号执行框架来解析。