常用的测试方法:无法定位程序输入点Decode pointer于动态链接库KERNEL32.dll上