逆向学习一

逆向时设置断点，由于call指令会把父函数的下一eip压住栈中，然后进入子函数，因此断点设置到子函数中时通过查看栈的返回地址从而返回父函数。

同时，父函数中不能随意设置eip，要从函数的开始设置，或者在该函数开始设置断点。

只有所有寄存器达到一定的状态时才能够调出理想的结果。