006AF8F9    FF51 64                 call dword ptr ds:[ecx+64]
006AF8FC    B2 01                   mov dl,1
006AF8FE    8B83 1C030000           mov eax,dword ptr ds:[ebx+31C]
006AF904    8B08                    mov ecx,dword ptr ds:[eax]
006AF906    FF51 64                 call dword ptr ds:[ecx+64]
006AF909    8B93 24030000           mov edx,dword ptr ds:[ebx+324]
006AF90F    8BC3                    mov eax,ebx
006AF911    E8 2EA2DEFF             call Service1.00499B44
006AF916    8D4D EC                 lea ecx,dword ptr ss:[ebp-14]
006AF919    A1 78666E00             mov eax,dword ptr ds:[6E6678]
006AF91E    8B00                    mov eax,dword ptr ds:[eax]
006AF920    8B80 8C000000           mov eax,dword ptr ds:[eax+8C]
006AF926    BA A8F96A00             mov edx,Service1.006AF9A8               ; ASCII "Name"
006AF92B    E8 A0C3E0FF             call Service1.004BBCD0
006AF930    8D55 EC                 lea edx,dword ptr ss:[ebp-14]
006AF933    8D45 FC                 lea eax,dword ptr ss:[ebp-4]
006AF936    E8 F15FD6FF             call Service1.0041592C
006AF93B    8B45 FC                 mov eax,dword ptr ss:[ebp-4]
006AF93E    50                      push eax
006AF93F    A1 D4616E00             mov eax,dword ptr ds:[6E61D4]
006AF944    8B00                    mov eax,dword ptr ds:[eax]
006AF946    8B80 3C040000           mov eax,dword ptr ds:[eax+43C]
006AF94C    8B80 18020000           mov eax,dword ptr ds:[eax+218]
006AF952    33D2                    xor edx,edx
006AF954    E8 5F1DF0FF             call Service1.005B16B8
006AF959    5A                      pop edx
006AF95A    E8 8D17F0FF             call Service1.005B10EC
006AF95F    A1 78666E00             mov eax,dword ptr ds:[6E6678]
006AF964    8B00                    mov eax,dword ptr ds:[eax]
006AF966    E8 7968F3FF             call Service1.005E61E4

[课程]Android-CTF解题方法汇总！