第一种情况   包地址不变，线程外向这个包地址里面写内容（字节集）

```
在包地址里的内容下断，跳出线程。注：尽量再+4以后的位置下段。
```

1.来到send位置，下段做动作，观察堆栈!
![92a32cf1adb1700cda35f169ef395f02_20250818161953.webp](https://00oo.vip:57777/uploads/202508/92a32cf1adb1700cda35f169ef395f02_20250818161953.webp)
2。堆栈观察 包地址是否会变。

喊话：
![051d67530c1ed4b2555cd577c525deb0_20250818162015.webp](https://00oo.vip:57777/uploads/202508/051d67530c1ed4b2555cd577c525deb0_20250818162015.webp)

走路：![866a09d28e7d61e2a6b9ab479079b6ba_20250818162107.webp](https://00oo.vip:57777/uploads/202508/866a09d28e7d61e2a6b9ab479079b6ba_20250818162107.webp)

选怪：
![5d1b7f0d2a52efde45e5ecf737e1d1e0_20250818162126.webp](https://00oo.vip:57777/uploads/202508/5d1b7f0d2a52efde45e5ecf737e1d1e0_20250818162126.webp)

3.对堆栈中  包地址不变。

在包地址里的内容下断，跳出线程。<span style="color: #ff0000;">注：尽量再+4以后的位置下段。</span>
![b9e0edb9f868e512b205ece65e201031_20250818162142.webp](https://00oo.vip:57777/uploads/202508/b9e0edb9f868e512b205ece65e201031_20250818162142.webp)

4.跳出线程后，Ctrl+F9 返回几层后。就可以开始 验证功能Call 和 明文头。