来源：模糊测试技术线上分享_哔哩哔哩_bilibili

把程序拖到IDA中可以得到上图的基本块。

基于内存的手动插桩。

实战

绿色的代表执行过。

msdn上没有dowinmain的函数定义，因此需要手动调试去确定每个函数参数的作用。