::00406C5D::  74 1E                    JE      SHORT 00406C7D                  \:JMPDOWN
::00406C5F::  8B8E EC000000            MOV     ECX, DWORD PTR [ESI+EC]         
::00406C65::  FF15 508A4A00            CALL    NEAR DWORD PTR [4A8A50]             >>>: DLLDATABASE.DLL:?CanLoadNow@CProgInfoMan@@QAEHXZ
::00406C6B::  85C0                     TEST    EAX, EAX                        
::00406C6D::  75 2B                    JNZ     SHORT 00406C9A                  \:JMPDOWN
::00406C6F::  50                       PUSH    EAX                             
::00406C70::  50                       PUSH    EAX                             
::00406C71::  68 2C764D00              PUSH    4D762C                              \->: 本版本不支持分离式安装
::00406C76::  8BCE                     MOV     ECX, ESI                        
::00406C78::  E8 09C80900              CALL    004A3486                        \:JMPDOWN    >>>: MFC42.DLL:?MessageBoxA@CWnd@@QAEHPBD0I@Z
::00406C7D::  83C8 FF                  OR      EAX, FFFFFFFF                   \:BYJMP
::00406C80::  8B8C24 90000000          MOV     ECX, DWORD PTR [ESP+90]         \:BYJMP JmpBy:00406D9D,00406E53,
::00406C87::  5F                       POP     EDI                             
::00406C88::  5E                       POP     ESI                             
::00406C89::  5B                       POP     EBX                             
::00406C8A::  64:890D 00000000         MOV     DWORD PTR FS:[0], ECX           

具体问题 是这里
::00406C6D::  75 2B                    JNZ     SHORT 00406C9A                  \:JMPDOWN

这里我将:752b  eb13 可程序执行时却提示非法操作.

给我的感觉他要跳到这里:
::00406C80::  8B8C24 90000000          MOV     ECX, DWORD PTR [ESP+90]

才会执行,搞不定了...

大家帮我一下.

[课程]Android-CTF解题方法汇总！