SuspendThread、GetThreadContextContext.Eip是当前执行的指令地址要找函数起始地址的话,栈回溯一层,分析返回地址[ebp+4h]之上的一条call指令以上只针对一般情况