004C1DC7    E8 54FAF3FF     call    00401820
004C1DCC    85C0            test    eax, eax
004C1DCE    75 11           jnz     short 004C1DE1   跳进信息框,"稍后再试"
004C1DD0    57              push    edi
004C1DD1    57              push    edi
004C1DD2    68 D4465300     push    005346D4  
004C1DD7    E8 4AE90200     call    004F0726

004C1E3A    3BC1            cmp     eax, ecx
004C1E3C    0F8F 99010000   jg      004C1FDB
004C1E42    0F84 87010000   je      004C1FCF
004C1E48    83F8 F6         cmp     eax, -0A
004C1E4B    0F84 DF020000   je      004C2130
004C1E51    3BC7            cmp     eax, edi
004C1E53    0F84 41010000   je      004C1F9A   ''''跳进弹出房间人满什么的

很简单了,2个jnz和JE改jmp就行了

004C1F5B    E8 E6E80200     call    004F0846                         ; jmp 到 MFC42.#924
004C1F60    8D8D DCFEFFFF   lea     ecx, dword ptr [ebp-124]
004C1F66    E8 9A13F4FF     call    00403305
004C1F6B    8D4D E0         lea     ecx, dword ptr [ebp-20]
004C1F6E    C645 FC 07      mov     byte ptr [ebp-4], 7
004C1F72    E8 3DE40200     call    004F03B4                         ; jmp 到 MFC42.#800
004C1F77    8D8D DCFEFFFF   lea     ecx, dword ptr [ebp-124]
004C1F7D    E8 AAE70200     call    004F072C                         ; show对话框
004C1F82    C645 FC 06      mov     byte ptr [ebp-4], 6

菜鸟只能这样了~
玩DOTA的叫我啊!

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课