当在 Linux / i386系统上看到由gcc生成的精灵可执行文件时,似乎在调用“main”之后,在“nop”填充之前,它会放置一个停止指令(0xf4),例如： │ ……. ! entrypoint:│ ……. ! xor ebp, ebp│ 80482e2 ! pop esi│ 80482e3 ! mov ecx