0045D520 |. 8B55 F0 mov edx, [ebp-10]
0045D523 |. 8B45 F4 mov eax, [ebp-C]
0045D526 |. E8 C9FBFFFF call 0045D0F4------关键CALL
0045D52B |. 84C0 test al, al
0045D52D 74 44 je short 0045D573 -----爆破点
0045D52F |. 8B45 F0 mov eax, [ebp-10]
0045D532 |. E8 FDF6FFFF call 0045CC34
0045D537 |. 83C4 F8 add esp, -8 ; /
0045D53A |. DD1C24 fstp qword ptr [esp] ; |Arg1 (8 字节)
0045D53D |. 9B wait ; |
0045D53E |. 8D45 E8 lea eax, [ebp-18] ; |
0045D541 |. E8 A2D4FAFF call 0040A9E8 ; \Reg.0040A9E8
0045D546 |. 8B4D E8 mov ecx, [ebp-18]
0045D549 |. 8D45 EC lea eax, [ebp-14]
0045D54C |. 8B55 FC mov edx, [ebp-4]
0045D54F |. E8 1871FAFF call 0040466C
――――――――――――――――――――――――――――――――――――――
这一段是用SN来参与计算
0045D13F . 83F8 10 cmp eax, 10------SN要是10,不然就跳完了
0045D142 . 0F85 E3000000 jnz 0045D22B
0045D148 . B8 01000000 mov eax, 1
0045D14D > /8B55 F8 mov edx, [ebp-8]
0045D150 . |8A5402 FF mov dl, [edx+eax-1]
0045D154 . |80C2 D0 add dl, 0D0
0045D157 . |80EA 0A sub dl, 0A
0045D15A . |72 0C jb short 0045D168
0045D15C . |80C2 F9 add dl, 0F9
0045D15F . |80EA 06 sub dl, 6
0045D162 . |0F83 C3000000 jnb 0045D22B
0045D168 > |40 inc eax
0045D169 . |83F8 11 cmp eax, 11
0045D16C .^\75 DF jnz short 0045D14D
我也只能爆破了