这个洞在 32 位上利用简单的多，地址是Dword 不是Qword 就不用移位修复等乱七八糟的操作。
~~