如果连我都不顶，那还指望谁来顶呢？

004FC55D   .  68 73704901   push bds.01497073                               ; /FileName = "kernel32.dll"
004FC562   .  FF15 C2A55D00 call dword ptr ds:[<&kernel32.LoadLibraryA>]    ; \LoadLibraryA
004FC568   .  68 80704901   push bds.01497080                               ; /ProcNameOrOrdinal = "VirtualProtect"
004FC56D   .  50            push eax                                        ; |hModule
004FC56E   .  FF15 BAA55D00 call dword ptr ds:[<&kernel32.GetProcAddress>]  ; \GetProcAddress
004FC574   .  8BD8          mov ebx,eax
004FC576   .  50            push eax
004FC577   .  8BCC          mov ecx,esp
004FC579   .  51            push ecx
004FC57A   .  6A 40         push 0x40
004FC57C   .  68 5B000000   push 0x5B
004FC581   .  68 48C54F00   push bds.<ModuleEntryPoint>
004FC586   .  FFD0          call eax
保护程序入口？

//
0149705A   > \90            nop
0149705B   .  BE 8F704901   mov esi,bds.0149708F
01497060   .  BF 48C54F00   mov edi,bds.<ModuleEntryPoint>
01497065   .  B9 5B000000   mov ecx,0x5B
0149706A   .  F3:A4         rep movs byte ptr es:[edi],byte ptr ds:[esi]
0149706C   .  9D            popfd
0149706D   .  61            popad
0149706E   .- E9 D55406FF   jmp bds.<ModuleEntryPoint>
01497073   .  6B 65 72 6E 6>ascii "kernel32.dll",0
01497080   .  56 69 72 74 7>ascii "VirtualProtect",0

两段来回跳，有奸情。

同求，希望有人搞定