call Eip 技巧

call @F
@@:
pop ebx 
sub ebx,offset @B
代码用于重定位

call @F
db 'LoadLibraryA',0
db 'MessageBoxA',0 
@@:
pop edx

此时 edx 指向的是LoadLibraryA字符串的开头