004716DB >  57              push edi
004716DC    48              dec eax
004716DD    F2:AE           repne scas byte ptr es:[edi]
004716DF    55              push ebp
004716E0    FF96 E8240700   call dword ptr ds:[esi+724E8]卡住下不去了
004716E6    09C0            or eax,eax
004716E8    74 07           je short 716DB.004716F1
004716EA    8903            mov dword ptr ds:[ebx],eax
004716EC    83C3 04         add ebx,4
004716EF  ^ EB D8           jmp short 716DB.004716C9
004716F1    FF96 EC240700   call dword ptr ds:[esi+724EC]
004716F7    61              popad
004716F8  - E9 336EF9FF     jmp 716DB.00408530只要跟到这里就跳到入口了

我是想手动学习脱掉它，新手请老师指教。
为什么到了004716E0    FF96 E8240700   call dword ptr ds:[esi+724E8]
下不来了呢？

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法