先用OD载入这个文件，查找字符串“isvip”找到后，在它上面的“”语句上面的call语句下断点 21987044 . E8 C882FFFF CALL XLUser.2197F311 在此处下断点 ，F7跟入 21987049 . 68 B43D9921 PUSH XLUser.21993DB4 2198704E . 8D86 14050000 LEA EAX，DWORD PTR DS:[ESI+514] 21987054 . 50 PUSH EAX 21987055 . 8D45 9C LEA EAX，DWORD PTR SS:[EBP-64] 21987058 . 50 PUSH EAX 21987059 . E8 CE4EFFFF CALL XLUser.2197BF2C 2198705E . 83C4 0C ADD ESP，0C 21987061 . 80BE FC050000>CMP BYTE PTR DS:[ESI+5FC]，0 21987068 . C645 FC 12 MOV BYTE PTR SS:[EBP-4]，12 2198706C . 8D4D 9C LEA ECX，DWORD PTR SS:[EBP-64] 2198706F . 74 0E JE SHORT XLUser.2198707F 21987071 . FF15 DC209921 CALL DWORD PTR DS:[<&::basic_string
