0040946E  |.  837D F8 00    |cmp     dword ptr [ebp-8], 0
00409472  |.  75 12         |jnz     short 00409486
00409474  |.  68 7C844700   |push    0047847C                        ; playerdbloading failed.\n
00409479  |.  E8 62F70200   |call    00438BE0                        
0040947E  |.  83C4 04       |add     esp, 4
00409481  |.  E9 99000000   |jmp     0040951F
00409486  |>  837D FC 00    |cmp     dword ptr [ebp-4], 0
0040948A  |.  0F84 8A000000 |je      0040951A
00409490  |.  8B45 08       |mov     eax, [ebp+8]
00409493  |.  6BC0 18       |imul    eax, eax, 18
00409496  |.  8B4D E4       |mov     ecx, [ebp-1C]
00409499  |.  8B91 9C000000 |mov     edx, [ecx+9C]
0040949F  |.  C74402 04 010>|mov     dword ptr [edx+eax+4], 1
004094A7  |.  C645 EF 43    |mov     byte ptr [ebp-11], 43
004094AB  |.  C745 E8 01000>|mov     dword ptr [ebp-18], 1
004094B2  |.  8BF4          |mov     esi, esp
004094B4  |.  8D45 E8       |lea     eax, [ebp-18]
004094B7  |.  50            |push    eax

用什么方法可以让
00409472  |.  75 12         |jnz     short 00409486
改成直接转入此地址尼？
我是新手，在学习，希望路过的朋友，帮帮忙。

[课程]Android-CTF解题方法汇总！