00F0CD90   /74 5F           je short 00F0CDF1
00F0CD92   |8B5C24 04       mov ebx,dword ptr ss:[esp+4]
00F0CD96   |03DE            add ebx,esi
00F0CD98   |EB 51           jmp short 00F0CDEB
00F0CD9A   |8D43 04         lea eax,dword ptr ds:[ebx+4]
00F0CD9D   |8B00            mov eax,dword ptr ds:[eax]
00F0CD9F   |83E8 08         sub eax,8
00F0CDA2   |D1E8            shr eax,1
00F0CDA4   |8BFA            mov edi,edx
00F0CDA6   |037C24 04       add edi,dword ptr ss:[esp+4]
00F0CDAA   |83C3 08         add ebx,8
00F0CDAD   |8BF0            mov esi,eax
00F0CDAF   |85F6            test esi,esi
00F0CDB1   |76 38           jbe short 00F0CDEB
00F0CDB3   |66:8B13         mov dx,word ptr ds:[ebx]
00F0CDB6   |0FB7C2          movzx eax,dx
00F0CDB9   |C1E8 0C         shr eax,0C
00F0CDBC   |66:83E8 01      sub ax,1
00F0CDC0   |72 23           jb short 00F0CDE5

脚本运行到这里就出错

没脚本也可以 那为给个脱文研究下

[课程]Android-CTF解题方法汇总！