如题

代码如下:

void func()
{
int i=0;
i++;

return;
}

int main()
{
func();
return 0;
}


windbg输出如下:

call    eip!ILT+0(?funcYAXXZ) (00401005)
00401005 e916000000 jmp eip!func (00401020)
00401020 55 push ebp
dd ebp
0012fef4 0012ff48 0040107d 00000000 00000000
0012ff04 7ffd9000 cccccccc cccccccc cccccccc

0:000> r eip=0040107d
0:000> t
eip!main+0x1f:
0040107f 5f pop edi