首先会提示程序入口地址在什么之外，然后程序的地址范围也不像很多论坛中教程上显示的那样，是400...开头的。
013D12A0 > $  E8 74040000   CALL test.__security_init_cookie
013D12A5   .^ E9 B3FDFFFF   JMP test.__tmainCRTStartup
013D12AA >    8BFF          MOV EDI,EDI
013D12AC      55            DB 55                                    ;  CHAR 'U'
013D12AD      8B            DB 8B
013D12AE      EC            DB EC
013D12AF      81            DB 81
013D12B0      EC            DB EC
013D12B1      28            DB 28                                    ;  CHAR '('
013D12B2      03            DB 03
013D12B3      00            DB 00
013D12B4      00            DB 00
013D12B5      A3            DB A3
013D12B6   .  48313D01      DD test.013D3148
013D12BA      89            DB 89
013D12BB      0D            DB 0D
013D12BC   .  44313D01      DD test.013D3144

[课程]FART 脱壳王！加量不加价！FART作者讲授！