像aplib
0040D0E1大概出循环

问题是使程序执行到（4）处，跳出循环是正确的，后面脱壳一切正常。
我就是不知道它怎么能执行到（4）的呢？从形式上看这不应该的啊。

望版主再解释。谢谢。

没地址怎么看啊

不好意思哈。脸红ing……
这是 weiyi75[Dfcg]大虾写的教学中的一个例题。我现在怎么找不到出处了。

0040D13B     jle short Notepad.0040D0E1           <------                 （1）
0040D13D     call Notepad.0040D0EC                       |
0040D142     jb short Notepad.0040D15B                   |    ---------   （2）
0040D144     movs byte ptr es:[edi],byte ptr ds:[esi]    |             |
0040D145     xor byte ptr ds:[edi-1],bl                  |             |
0040D148     dec ebx                                     |             |
0040D149     jmp short Notepad.0040D138           -------              |  （3）
0040D14B     inc ecx                                                   |  （4）
0040D14C     call Notepad.0040D0EC                                     |   
0040D151     adc ecx,ecx                                               |
0040D153     call Notepad.0040D0EC                                     |
0040D158     jb short Notepad.0040D14C                                 |
0040D15A     retn                                                      |
0040D15B     xor ebp,ebp                                      <--------    （5）

找到了，这个是Petite2.2加壳Win98的记事本

单步跟踪时，事实上，程序确实是从（2）跳到（5）才跳出循环的。
而在（4）处下断点确实也能到达。不知为什么。