关于EBP、ESP、EIP是否物理存在于栈中的技术问询

我正在学习缓冲区溢出攻击，为OSCP认证考试做准备。我之前一直认为ESP和EIP并不存储在栈本身，EIP的当前值仅存在于CPU寄存器EIP中。但课程里反复用到“EIP被覆盖”这类表述，这说明EIP的值肯定物理存储在某个位置。我理解EBP会被记录在栈中的原因，现在我推测：当一个函数调用另一个函数时，EIP和ESP会被存入栈中？

课程中的示意图如下：

内容的提问来源于stack exchange，提问作者Christopher Rondeau