1. 外壳由EP处继续执行,在OEP处下段点..
01039800 E5 pop r7
010397FF 94 C0C49CBB push BB9CC4C0
010397FA 51 add dword
010397F9 D9 pop r10
010397F8 ED pop r5
010397F7 D9 pop r10
010397F6 F9 pop r2
010397F5 01 pop r0
010397F4 F1 pop r4
010397F3 DD pop r9
010397F2 FD pop r1
010397F1 D5 pop r11
010397F0 D1 pop r12
010397EF E9 pop r6
010397EE CD pop r13
010397ED CD pop r13