0059d2e3 8945 e0 mov dword ptr ss:[ebp-20],eax ; 返回到这里后的第一个patch点
0059d2e6 837d e0 00 cmp dword ptr ss:[ebp-20],0
patch 1就是: 59d2e3
现在的时候壳还没有还原出代码呀，因此我们还要再找第二个patch点，第二个patch点就是在还原完代码后，执行crc检测代码之前的地址。跟踪一会就会找到这里：
0058a32e 55 push ebp ; 还原完代码后会执行这里的代码
0058a32f 8bec mov ebp,esp
0058a331 83ec 5c sub esp,5c
