其实已经是大一下刚开始的事情了，补个档手动脱壳の新年快乐查壳，有壳，UPXX32dbg打开文件，查看初始断点点击PUSHAD跟进，CTRL+*设置EIP，开始F8步过，寻找ESP寄存器第一次单个变红的地址此时的内存窗口开始步过第一次步过就发现ESP单个变红，右键跟进内存窗口然后在第一个地址的1