00595014   B8 00000000     mov     eax, 0
00595019    60              pushad
0059501A    0BC0            or      eax, eax
0059501C    74 68           je      short 00595086
0059501E    E8 00000000     call    00595023
00595023    58              pop     eax
00595024    05 53000000     add     eax, 53
00595029    8038 E9         cmp     byte ptr [eax], 0E9
0059502C    75 13           jnz     short 00595041
0059502E    61              popad
0059502F    EB 45           jmp     short 00595076
00595031    DB2D 37505900   fld     tbyte ptr [595037]

用themida的脚本运行好象能跑几步，但是会出现发现debugger的对话框
“a debugger has been found running in your system ”

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课