内存镜像法:

载入OD:
注意这里,如果F4跳过jmp到call的位置就会跑飞,所以我们F4跳到红框的位置:
 
 
 
 
05-11 17:03