一、上节课找到了走路call，进call里面，有个ecx的值，直接拿来用了，所以要找ecx的来源二、在函数头部下断，走路，让程序断下来，在堆栈窗口按回车，跳转到来源三、ecx来自ebx，继续往上找eb...