你跟一下，看看不能工作的原因出在哪。
如堆栈跑代码

0100AE21  add         byte ptr [eax],al
0100AE23  add         byte ptr [eax],al
0100AE25  add         byte ptr [eax],al
0100AE27  add         byte ptr [eax],al
0100AE29  add         byte ptr [eax],al
0100AE2B  add         byte ptr [eax],al
0100AE2D  add         byte ptr [eax],al
0100AE2F  add         byte ptr [eax],al
0100AE31  add         byte ptr [eax],al
0100AE33  add         byte ptr [eax],al
0100AE35  add         byte ptr [eax],al
0100AE37  add         byte ptr [eax],al
0100AE39  add         byte ptr [eax],al
0100AE3B  add         byte ptr [eax],al
0100AE3D  add         byte ptr [eax],al
0100AE3F  add         byte ptr [eax],al
0100AE41  add         byte ptr [eax],al
0100AE43  add         byte ptr [eax],al
0100AE45  add         byte ptr [eax],al
0100AE47  add         byte ptr [eax],al
0100AE49  add         byte ptr [eax],al
0100AE4B  add         byte ptr [eax],al
0100AE4D  add         byte ptr [eax],al
0100AE4F  add         byte ptr [eax],al
0100AE51  add         byte ptr [eax],al
0100AE53  add         byte ptr [eax],al
0100AE55  add         byte ptr [eax],al
0100AE57  add         byte ptr [eax],al

是加密后的程序崩溃，从AE3B开始崩溃了，我觉得好像是代码没有还原出来。

gev.dwOEP += dwLoadAddress;

        __asm push gev.dwOEP;
        FillMemory(&gev, sizeof(GLOBAL_EXTERNAL_VARS), 0);
        __asm ret;

gev.dwOEP 为0 ！！！

顶顶顶顶顶顶