0043A370      FF75 18       push    dword ptr [ebp+18]
0043A373      53            push    ebx
0043A374      53            push    ebx
0043A375      53            push    ebx
0043A376  |.  53            push    ebx                                         ; |pThreadSecurity
0043A377  |.  53            push    ebx                                         ; |pProcessSecurity
0043A378      50            push    eax
0043A379      FF75 10       push    dword ptr [ebp+10]
0043A37C      FF15 8CB54600 call    dword ptr [<&KERNEL32.CreateProcessA>]      ;  kernel32.CreateProcessA
0043A382  |.  85C0          test    eax, eax

我修改过内存了，断不下来，只好按地址查找了下，是有的
bpx CreateProcessA

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！