win32：探寻eip

1. eip？

eip是指令寄存器，每个线程都有独立的eip寄存器，保存至下一条要执行的指令地址

2. 指令地址？

比如我们用windbg反汇编一个函数

红色框框里面的就是指令地址

3. 具体怎么工作？

假如我们使用windbg修改eip的值，继续执行后，那么系统将会为我们执行对应地址的汇编代码，比如我们修改为0，那么该线程将会crash掉。