00403883    E8 510F0000     call 阿里旺旺.004047D9
00403888    83C4 0C         add esp,0C
0040388B    EB 0F           jmp short 阿里旺旺.0040389C
0040388D    56              push esi
0040388E    6A 00           push 0
00403890    FF35 94BF4000   push dword ptr ds:[40BF94]
00403896    FF15 38704000   call dword ptr ds:[407038]               ; ntdll.RtlFreeHeap
0040389C    5E              pop esi
0040389D    C9              leave
0040389E    C3              retn
0040389F    55              push ebp
004038A0    8BEC            mov ebp,esp
004038A2    6A FF           push -1
004038A4    68 F8724000     push 阿里旺旺.004072F8
004038A9    68 04554000     push 阿里旺旺.00405504
004038AE    64:A1 00000000  mov eax,dword ptr fs:[0]
004038B4    50              push eax
004038B5    64:8925 0000000>mov dword ptr fs:[0],esp
004038BC    83EC 58         sub esp,58
004038BF    53              push ebx

这个程序查不出壳

[课程]Android-CTF解题方法汇总！