00433BA2 >  60              pushad
00433BA3    E8 00000000     call    00433BA8
00433BA8    5D              pop     ebp
00433BA9    81ED 06104000   sub     ebp, 00401006
00433BAF    8D85 56104000   lea     eax, [ebp+401056]
00433BB5    50              push    eax
00433BB6    64:FF35 0000000>push    dword ptr fs:[0]
00433BBD    64:8925 0000000>mov     fs:[0], esp
00433BC4    CC              int3
00433BC5    90              nop
//这里下断，Shift+F9中断下来
00433BC6    64:8F05 0000000>pop     dword ptr fs:[0]
00433BCD    83C4 04         add     esp, 4
00433BD0    74 05           je      short 00433BD7
00433BD2    75 03           jnz     short 00433BD7
00433BD4    EB 07           jmp     short 00433BDD
00433BD6    59              pop     ecx
00433BD7    8D9D 00104000   lea     ebx, [ebp+401000]
00433BDD    53              push    ebx
00433BDE    5F              pop     edi
00433BDF    2BFA            sub     edi, edx
00433BE1    57              push    edi
00433BE2    8A03            mov     al, [ebx]
00433BE4    3007            xor     [edi], al
00433BE6    43              inc     ebx
00433BE7    47              inc     edi
00433BE8  ^ E2 F8           loopd   short 00433BE2
00433BEA    58              pop     eax
00433BEB    894424 1C       mov     [esp+1C], eax
00433BEF    61              popad
00433BF0    FFE0            jmp     eax

//直接F4过来，进入下一层
这时候出问题了。我把光标移到。00433BF0这里按F4没有用。
而是停在了。00433BE4    3007            xor     [edi], al
这个时候程序停止。F8或者。shift ＋F8 都没有用。

就这样死了。本来按fly大侠说的。直接去00433BF0    FFE0            jmp     eax的。
请各位大侠帮小疵一把这个程序是。
航空售票客户管理系统2.92单机版。www.newhua.com和www.skycn.com都有的下载。

[课程]Linux pwn 探索篇！