我根据syscom的文章在RETN 4处下断再跟入出现这个
0075308E     CC              int3
0075308F     CC              int3
00753090     55              push ebp         〈======这个好像不是OEP
00753091     8BEC            mov ebp,esp
00753093     B8 38120000     mov eax,1238
00753098     E8 83B1FEFF     call gfNage.0073E220
0075309D     C785 C8EDFFFF 0>mov dword ptr ss:[ebp-1238],0
007530A7     C785 68FFFFFF 9>mov dword ptr ss:[ebp-98],94
007530B1     8D85 68FFFFFF   lea eax,dword ptr ss:[ebp-98]
007530B7     50              push eax
007530B8     FF15 2058D103   call dword ptr ds:[3D15820]              ; kernel32.GetVersionExA
007530BE     85C0            test eax,eax        《===返回到的地方
007530C0     74 1C           je short gfNage.007530DE
007530C2     83BD 78FFFFFF 0>cmp dword ptr ss:[ebp-88],2
007530C9     75 13           jnz short gfNage.007530DE
007530CB     83BD 6CFFFFFF 0>cmp dword ptr ss:[ebp-94],5
007530D2     72 0A           jb short gfNage.007530DE

[课程]Linux pwn 探索篇！