 findMZ : sub edx, eax mov dx, ax 这里edx已经是kernel32的地址了,减去eax反而出错了
这里edx已经是kernel32的地址了,减去eax反而出错了