[菜鸟破解第二弹] 暂停法破解猫灵网游加速器

Soft98 · 发表于 2020-1-23 00:56

本帖最后由 Soft98 于 2020-1-23 14:06 编辑

补充于 2020.1.23

视频已经上传好了，下面是链接，语速比较慢，可以快进看一下大概的过程，感谢大家的回帖支持，成品就没有了，这个软件其实使用起来一般般，就是用来练手的，但是挺良心的，还有免费试用。
视频地址：https://www.bilibili.com/video/av84677271/
==============================================================================================================================

咳咳咳，本菜鸟又回来了，其实中间也有破解了一些小软件，因为都是挑的软柿子捏，我的水平还是那么一点点，今天就分享一下一个网游加速器的破解过程，如标题所示，本次破解也是为了练手，尝试理解和运用暂停法。软件比较简单，提示都是明文显示，字符串可搜，所以用来练手最为合适。软件可以自己去百度搜索和下载。这次的话，整个过程没有太多弯道道，这个软件相对容易读懂，我有录了破解的过程视频，但是还没有上传，后期可能会在帖子里更新。需要用到的工具：ExeinfoPE（其实用不到，但是查壳是个好习惯，需养成），吾爱破解专用Ollydbg。
〇查壳，没有壳，据说应该是易语言写的。
微信截图_20200123010651.png

①打开软件运行，了解运行结果和提示，寻找切入点。微信截图_20200123000422.png

②用OD附加或者拖拽进OD运行，在提示窗口处暂停，按“K”按钮查看堆栈
微信截图_20200123000545.png

③在堆栈中找到弹出窗口的函数，这个软件是MessageBoxA，右键查看显示调用
微信截图_20200123000613.png

④通过下断点的方式找到当关闭弹窗时，返回到调用此弹窗提示的地方（有点儿绕口啊，只可意会了）
当找到调用的地方，在下面下一个断点，点击运行，没有立刻断下来，说明还在运行，然后在软件中关闭弹窗，发现断了下来

微信截图_20200123000720.png

通过F8单步，然后单步到第一个返回，然后发现上下文的代码没有什么有含义的
微信截图_20200123001708.png

继续单步，发现到了下图这个地方，这个地方乍一看上面还有提示的字符串，这个地方应该是可以跳过弹窗的，但是经测试，没有加速的作用，然后往上滑，发现这个CALL特别长，代码比较多，还有加速成功等字样，往下滑只有一个过期的提示

微信截图_20200123000740.png

通过F8单步到第一个返回，然后单步出去，说明这个最长的CALL就是关键CALL了，然后就是在CALL上回车，分析一下关键CALL的代码，在CALL中每个跳转上看一下，就知道跳转里面是有规律的，在OD中很容易看，因为跳转左边会有一条线告诉你跳到什么地方。

微信截图_20200123000841.png

先放一张成功的图片吧，文章最后面放关键CALL的代码，因为太长了。
微信截图_20200123005541.png

下面是超长的代码警告，相应的跳转，我都有加注释是判断什么的，这几个大跳也都是有规律的，大家粗略看一下，就能清楚地知道，我的做法是将那个判断是否为正常用户的地方NOP掉，让他直接运行了正常用户加速的代码，当然还有很多种解决办法，干掉试用，或者在免费那里弄一下，大同小异，主要是想练习一下暂停法逆推和分析代码。当然并不是没一个软件都会这样或者这么简单，有的弹窗可能是一个很大的循环事件，很难找到返回调用的地方，所以它不是万能的，但是多学学总是可以的。

004432FC  /$  55            push ebp
004432FD  |.  8BEC          mov ebp,esp
004432FF  |.  81EC 58000000 sub esp,0x58
00443305  |.  C745 FC 00000>mov [local.1],0x0
0044330C  |.  6A 00         push 0x0
0044330E  |.  FF75 FC       push [local.1]
00443311  |.  C745 F8 00000>mov [local.2],0x0
00443318  |.  6A 00         push 0x0
0044331A  |.  FF75 F8       push [local.2]
0044331D  |.  C745 F4 00000>mov [local.3],0x0
00443324  |.  6A 00         push 0x0
00443326  |.  FF75 F4       push [local.3]
00443329  |.  C745 F0 00000>mov [local.4],0x0
00443330  |.  6A 00         push 0x0
00443332  |.  FF75 F0       push [local.4]
00443335  |.  C745 EC 00000>mov [local.5],0x0
0044333C  |.  6A 00         push 0x0
0044333E  |.  8D45 EC       lea eax,[local.5]
00443341  |.  50            push eax
00443342  |.  68 005D9000   push ml.00905D00                         ;  ASCII "(t+"
00443347  |.  8B0424        mov eax,dword ptr ss:[esp]
0044334A  |.  8B00          mov eax,dword ptr ds:[eax]
0044334C  |.  8B00          mov eax,dword ptr ds:[eax]
0044334E  |.  FF90 B0000000 call dword ptr ds:[eax+0xB0]
00443354  |.  8945 E8       mov [local.6],eax
00443357  |.  8B5D EC       mov ebx,[local.5]
0044335A  |.  85DB          test ebx,ebx                             ;  ml.005DBB00
0044335C  |.  74 09         je short ml.00443367
0044335E  |.  53            push ebx                                 ;  ml.005DBB00
0044335F  |.  E8 88811900   call ml.005DB4EC
00443364  |.  83C4 04       add esp,0x4
00443367  |>  B8 88106C00   mov eax,ml.006C1088
0044336C  |.  33C9          xor ecx,ecx
0044336E  |.  85C0          test eax,eax
00443370  |.  74 03         je short ml.00443375
00443372  |.  8B48 04       mov ecx,dword ptr ds:[eax+0x4]
00443375  |>  51            push ecx
00443376  |.  83C0 08       add eax,0x8
00443379  |.  50            push eax
0044337A  |.  8B45 E8       mov eax,[local.6]
0044337D  |.  33DB          xor ebx,ebx                              ;  ml.005DBB00
0044337F  |.  85C0          test eax,eax
00443381  |.  74 03         je short ml.00443386
00443383  |.  8B58 04       mov ebx,dword ptr ds:[eax+0x4]
00443386  |>  83C0 08       add eax,0x8
00443389  |.  50            push eax
0044338A  |.  3BD9          cmp ebx,ecx
0044338C  |.  B8 01000000   mov eax,0x1
00443391  |.  75 0A         jnz short ml.0044339D
00443393  |.  48            dec eax
00443394  |.  85C9          test ecx,ecx
00443396  |.  74 05         je short ml.0044339D
00443398  |.  E8 C0DFFBFF   call ml.0040135D
0044339D  |>  83C4 0C       add esp,0xC
004433A0  |.  85C0          test eax,eax
004433A2  |.  B8 00000000   mov eax,0x0
004433A7  |.  0f94c0        sete al
004433AA  |.  8945 E4       mov [local.7],eax
004433AD  |.  8B5D E8       mov ebx,[local.6]
004433B0  |.  85DB          test ebx,ebx                             ;  ml.005DBB00
004433B2  |.  74 09         je short ml.004433BD
004433B4  |.  53            push ebx                                 ;  ml.005DBB00
004433B5  |.  E8 32811900   call ml.005DB4EC
004433BA  |.  83C4 04       add esp,0x4
004433BD  |>  837D E4 00    cmp [local.7],0x0
004433C1  |.  0F84 D8010000 je ml.0044359F                           ;  判断是否选择游戏
004433C7  |.  C745 FC 00000>mov [local.1],0x0
004433CE  |.  6A 00         push 0x0
004433D0  |.  FF75 FC       push [local.1]
004433D3  |.  C745 F8 00000>mov [local.2],0x0
004433DA  |.  6A 00         push 0x0
004433DC  |.  FF75 F8       push [local.2]
004433DF  |.  C745 F4 00000>mov [local.3],0x0
004433E6  |.  6A 00         push 0x0
004433E8  |.  FF75 F4       push [local.3]
004433EB  |.  68 10000000   push 0x10
004433F0  |.  E8 03811900   call ml.005DB4F8
004433F5  |.  83C4 04       add esp,0x4
004433F8  |.  8945 F0       mov [local.4],eax
004433FB  |.  8BD8          mov ebx,eax
004433FD  |.  C703 00000000 mov dword ptr ds:[ebx],0x0
00443403  |.  C743 04 00000>mov dword ptr ds:[ebx+0x4],0x0
0044340A  |.  C743 08 00000>mov dword ptr ds:[ebx+0x8],0x0
00443411  |.  C743 0C 00000>mov dword ptr ds:[ebx+0xC],0x0
00443418  |.  6A 00         push 0x0
0044341A  |.  8D45 F0       lea eax,[local.4]
0044341D  |.  50            push eax
0044341E  |.  C745 EC 00000>mov [local.5],0x0
00443425  |.  6A 00         push 0x0
00443427  |.  FF75 EC       push [local.5]
0044342A  |.  C745 E8 00000>mov [local.6],0x0
00443431  |.  6A 00         push 0x0
00443433  |.  FF75 E8       push [local.6]
00443436  |.  C745 E4 00000>mov [local.7],0x0
0044343D  |.  6A 00         push 0x0
0044343F  |.  FF75 E4       push [local.7]
00443442  |.  C745 E0 00000>mov [local.8],0x0
00443449  |.  6A 00         push 0x0
0044344B  |.  FF75 E0       push [local.8]
0044344E  |.  C745 DC 00000>mov [local.9],0x0
00443455  |.  6A 00         push 0x0
00443457  |.  FF75 DC       push [local.9]
0044345A  |.  C745 D8 00000>mov [local.10],0x0
00443461  |.  6A 00         push 0x0
00443463  |.  FF75 D8       push [local.10]
00443466  |.  C745 D4 00000>mov [local.11],0x0
0044346D  |.  6A 00         push 0x0
0044346F  |.  8D45 D4       lea eax,[local.11]
00443472  |.  50            push eax
00443473  |.  C745 D0 00000>mov [local.12],0x0
0044347A  |.  6A 00         push 0x0
0044347C  |.  FF75 D0       push [local.12]
0044347F  |.  C745 CC 00000>mov [local.13],0x0
00443486  |.  6A 00         push 0x0
00443488  |.  FF75 CC       push [local.13]
0044348B  |.  68 08000000   push 0x8
00443490  |.  E8 63801900   call ml.005DB4F8
00443495  |.  83C4 04       add esp,0x4
00443498  |.  8945 C8       mov [local.14],eax
0044349B  |.  8BF8          mov edi,eax
0044349D  |.  BE 69DD6800   mov esi,ml.0068DD69
004434A2  |.  AD            lods dword ptr ds:[esi]
004434A3  |.  AB            stos dword ptr es:[edi]
004434A4  |.  AD            lods dword ptr ds:[esi]
004434A5  |.  AB            stos dword ptr es:[edi]
004434A6  |.  6A 00         push 0x0
004434A8  |.  8D45 C8       lea eax,[local.14]
004434AB  |.  50            push eax
004434AC  |.  C745 C4 00000>mov [local.15],0x0
004434B3  |.  6A 00         push 0x0
004434B5  |.  FF75 C4       push [local.15]
004434B8  |.  C745 C0 00000>mov [local.16],0x0
004434BF  |.  6A 00         push 0x0
004434C1  |.  FF75 C0       push [local.16]
004434C4  |.  C745 BC 00000>mov [local.17],0x0
004434CB  |.  6A 00         push 0x0
004434CD  |.  FF75 BC       push [local.17]
004434D0  |.  C745 B8 00000>mov [local.18],0x0
004434D7  |.  6A 00         push 0x0
004434D9  |.  FF75 B8       push [local.18]
004434DC  |.  C745 B4 00000>mov [local.19],0x0
004434E3  |.  6A 00         push 0x0
004434E5  |.  FF75 B4       push [local.19]
004434E8  |.  6A 01         push 0x1
004434EA  |.  B8 F45E6D00   mov eax,ml.006D5EF4                      ;  提醒：
004434EF  |.  8945 B0       mov [local.20],eax
004434F2  |.  8D45 B0       lea eax,[local.20]
004434F5  |.  50            push eax
004434F6  |.  C745 AC 00000>mov [local.21],0x0
004434FD  |.  6A 00         push 0x0
004434FF  |.  FF75 AC       push [local.21]
00443502  |.  B8 FB5E6D00   mov eax,ml.006D5EFB                      ;  请选择游戏再继续操作！
00443507  |.  8945 A8       mov [local.22],eax
0044350A  |.  8D45 A8       lea eax,[local.22]
0044350D  |.  50            push eax
0044350E  |.  FF35 705D9000 push dword ptr ds:[0x905D70]
00443514  |.  E8 1468FDFF   call ml.00419D2D
00443519  |.  8B5D A8       mov ebx,[local.22]
0044351C  |.  85DB          test ebx,ebx                             ;  ml.005DBB00
0044351E  |.  74 09         je short ml.00443529
00443520  |.  53            push ebx                                 ;  ml.005DBB00
00443521  |.  E8 C67F1900   call ml.005DB4EC
00443526  |.  83C4 04       add esp,0x4
00443529  |>  8B5D B0       mov ebx,[local.20]
0044352C  |.  85DB          test ebx,ebx                             ;  ml.005DBB00
0044352E  |.  74 09         je short ml.00443539
00443530  |.  53            push ebx                                 ;  ml.005DBB00
00443531  |.  E8 B67F1900   call ml.005DB4EC
00443536  |.  83C4 04       add esp,0x4
00443539  |>  8B5D C8       mov ebx,[local.14]
0044353C  |.  53            push ebx                                 ;  ml.005DBB00
0044353D  |.  8B0B          mov ecx,dword ptr ds:[ebx]
0044353F  |.  83C3 04       add ebx,0x4
00443542  |.  85C9          test ecx,ecx
00443544  |.  74 11         je short ml.00443557
00443546  |.  8B03          mov eax,dword ptr ds:[ebx]
00443548  |>  83C3 04       /add ebx,0x4
0044354B  |.  49            |dec ecx
0044354C  |.  74 05         |je short ml.00443553
0044354E  |.  0FAF03        |imul eax,dword ptr ds:[ebx]
00443551  |.^ EB F5         \jmp short ml.00443548
00443553  |>  8BC8          mov ecx,eax
00443555  |.  85C9          test ecx,ecx
00443557  |>  0F84 19000000 je ml.00443576
0044355D  |>  51            /push ecx
0044355E  |.  8B03          |mov eax,dword ptr ds:[ebx]
00443560  |.  85C0          |test eax,eax
00443562  |.  74 0B         |je short ml.0044356F
00443564  |.  53            |push ebx                                ;  ml.005DBB00
00443565  |.  50            |push eax
00443566  |.  E8 817F1900   |call ml.005DB4EC
0044356B  |.  83C4 04       |add esp,0x4
0044356E  |.  5B            |pop ebx                                 ;  002B6138
0044356F  |>  83C3 04       |add ebx,0x4
00443572  |.  59            |pop ecx                                 ;  002B6138
00443573  |.  49            |dec ecx
00443574  |.^ 75 E7         \jnz short ml.0044355D
00443576  |>  E8 717F1900   call ml.005DB4EC
0044357B  |.  83C4 04       add esp,0x4
0044357E  |.  8B5D D4       mov ebx,[local.11]
00443581  |.  85DB          test ebx,ebx                             ;  ml.005DBB00
00443583  |.  74 09         je short ml.0044358E
00443585  |.  53            push ebx                                 ;  ml.005DBB00
00443586  |.  E8 617F1900   call ml.005DB4EC
0044358B  |.  83C4 04       add esp,0x4
0044358E  |>  8B5D F0       mov ebx,[local.4]
00443591  |.  53            push ebx                                 ;  ml.005DBB00
00443592  |.  E8 557F1900   call ml.005DB4EC
00443597  |.  83C4 04       add esp,0x4
0044359A  |.  E9 5D150000   jmp ml.00444AFC
0044359F  |>  68 125F6D00   push ml.006D5F12                         ;  wu
004435A4  |.  FF35 F45C9000 push dword ptr ds:[0x905CF4]
004435AA  |.  E8 0BE3FBFF   call ml.004018BA
004435AF  |.  83C4 08       add esp,0x8
004435B2  |.  83F8 00       cmp eax,0x0
004435B5  |.  0F84 20000000 je ml.004435DB
004435BB  |.  68 68DD6800   push ml.0068DD68                         ;  ā
004435C0  |.  FF35 F45C9000 push dword ptr ds:[0x905CF4]
004435C6  |.  E8 EFE2FBFF   call ml.004018BA
004435CB  |.  83C4 08       add esp,0x8
004435CE  |.  83F8 00       cmp eax,0x0
004435D1  |.  0F84 04000000 je ml.004435DB
004435D7  |.  33C0          xor eax,eax
004435D9  |.  EB 05         jmp short ml.004435E0
004435DB  |>  B8 01000000   mov eax,0x1
004435E0  |>  85C0          test eax,eax
004435E2  |.  0F84 D8010000 je ml.004437C0                           ;  判断是否选择区服
004435E8  |.  C745 FC 00000>mov [local.1],0x0
004435EF  |.  6A 00         push 0x0
004435F1  |.  FF75 FC       push [local.1]
004435F4  |.  C745 F8 00000>mov [local.2],0x0
004435FB  |.  6A 00         push 0x0
004435FD  |.  FF75 F8       push [local.2]
00443600  |.  C745 F4 00000>mov [local.3],0x0
00443607  |.  6A 00         push 0x0
00443609  |.  FF75 F4       push [local.3]
0044360C  |.  68 10000000   push 0x10
00443611  |.  E8 E27E1900   call ml.005DB4F8
00443616  |.  83C4 04       add esp,0x4
00443619  |.  8945 F0       mov [local.4],eax
0044361C  |.  8BD8          mov ebx,eax
0044361E  |.  C703 00000000 mov dword ptr ds:[ebx],0x0
00443624  |.  C743 04 00000>mov dword ptr ds:[ebx+0x4],0x0
0044362B  |.  C743 08 00000>mov dword ptr ds:[ebx+0x8],0x0
00443632  |.  C743 0C 00000>mov dword ptr ds:[ebx+0xC],0x0
00443639  |.  6A 00         push 0x0
0044363B  |.  8D45 F0       lea eax,[local.4]
0044363E  |.  50            push eax
0044363F  |.  C745 EC 00000>mov [local.5],0x0
00443646  |.  6A 00         push 0x0
00443648  |.  FF75 EC       push [local.5]
0044364B  |.  C745 E8 00000>mov [local.6],0x0
00443652  |.  6A 00         push 0x0
00443654  |.  FF75 E8       push [local.6]
00443657  |.  C745 E4 00000>mov [local.7],0x0
0044365E  |.  6A 00         push 0x0
00443660  |.  FF75 E4       push [local.7]
00443663  |.  C745 E0 00000>mov [local.8],0x0
0044366A  |.  6A 00         push 0x0
0044366C  |.  FF75 E0       push [local.8]
0044366F  |.  C745 DC 00000>mov [local.9],0x0
00443676  |.  6A 00         push 0x0
00443678  |.  FF75 DC       push [local.9]
0044367B  |.  C745 D8 00000>mov [local.10],0x0
00443682  |.  6A 00         push 0x0
00443684  |.  FF75 D8       push [local.10]
00443687  |.  C745 D4 00000>mov [local.11],0x0
0044368E  |.  6A 00         push 0x0
00443690  |.  8D45 D4       lea eax,[local.11]
00443693  |.  50            push eax
00443694  |.  C745 D0 00000>mov [local.12],0x0
0044369B  |.  6A 00         push 0x0
0044369D  |.  FF75 D0       push [local.12]
004436A0  |.  C745 CC 00000>mov [local.13],0x0
004436A7  |.  6A 00         push 0x0
004436A9  |.  FF75 CC       push [local.13]
004436AC  |.  68 08000000   push 0x8
004436B1  |.  E8 427E1900   call ml.005DB4F8
004436B6  |.  83C4 04       add esp,0x4
004436B9  |.  8945 C8       mov [local.14],eax
004436BC  |.  8BF8          mov edi,eax
004436BE  |.  BE 69DD6800   mov esi,ml.0068DD69
004436C3  |.  AD            lods dword ptr ds:[esi]
004436C4  |.  AB            stos dword ptr es:[edi]
004436C5  |.  AD            lods dword ptr ds:[esi]
004436C6  |.  AB            stos dword ptr es:[edi]
004436C7  |.  6A 00         push 0x0
004436C9  |.  8D45 C8       lea eax,[local.14]
004436CC  |.  50            push eax
004436CD  |.  C745 C4 00000>mov [local.15],0x0
004436D4  |.  6A 00         push 0x0
004436D6  |.  FF75 C4       push [local.15]
004436D9  |.  C745 C0 00000>mov [local.16],0x0
004436E0  |.  6A 00         push 0x0
004436E2  |.  FF75 C0       push [local.16]
004436E5  |.  C745 BC 00000>mov [local.17],0x0
004436EC  |.  6A 00         push 0x0
004436EE  |.  FF75 BC       push [local.17]
004436F1  |.  C745 B8 00000>mov [local.18],0x0
004436F8  |.  6A 00         push 0x0
004436FA  |.  FF75 B8       push [local.18]
004436FD  |.  C745 B4 00000>mov [local.19],0x0
00443704  |.  6A 00         push 0x0
00443706  |.  FF75 B4       push [local.19]
00443709  |.  6A 01         push 0x1
0044370B  |.  B8 F45E6D00   mov eax,ml.006D5EF4                      ;  提醒：
00443710  |.  8945 B0       mov [local.20],eax
00443713  |.  8D45 B0       lea eax,[local.20]
00443716  |.  50            push eax
00443717  |.  C745 AC 00000>mov [local.21],0x0
0044371E  |.  6A 00         push 0x0
00443720  |.  FF75 AC       push [local.21]
00443723  |.  B8 155F6D00   mov eax,ml.006D5F15                      ;  请先选择区服再操作
00443728  |.  8945 A8       mov [local.22],eax
0044372B  |.  8D45 A8       lea eax,[local.22]
0044372E  |.  50            push eax
0044372F  |.  FF35 705D9000 push dword ptr ds:[0x905D70]
00443735  |.  E8 F365FDFF   call ml.00419D2D
0044373A  |.  8B5D A8       mov ebx,[local.22]
0044373D  |.  85DB          test ebx,ebx                             ;  ml.005DBB00
0044373F  |.  74 09         je short ml.0044374A
00443741  |.  53            push ebx                                 ;  ml.005DBB00
00443742  |.  E8 A57D1900   call ml.005DB4EC
00443747  |.  83C4 04       add esp,0x4
0044374A  |>  8B5D B0       mov ebx,[local.20]
0044374D  |.  85DB          test ebx,ebx                             ;  ml.005DBB00
0044374F  |.  74 09         je short ml.0044375A
00443751  |.  53            push ebx                                 ;  ml.005DBB00
00443752  |.  E8 957D1900   call ml.005DB4EC
00443757  |.  83C4 04       add esp,0x4
0044375A  |>  8B5D C8       mov ebx,[local.14]
0044375D  |.  53            push ebx                                 ;  ml.005DBB00
0044375E  |.  8B0B          mov ecx,dword ptr ds:[ebx]
00443760  |.  83C3 04       add ebx,0x4
00443763  |.  85C9          test ecx,ecx
00443765  |.  74 11         je short ml.00443778
00443767  |.  8B03          mov eax,dword ptr ds:[ebx]
00443769  |>  83C3 04       /add ebx,0x4
0044376C  |.  49            |dec ecx
0044376D  |.  74 05         |je short ml.00443774
0044376F  |.  0FAF03        |imul eax,dword ptr ds:[ebx]
00443772  |.^ EB F5         \jmp short ml.00443769
00443774  |>  8BC8          mov ecx,eax
00443776  |.  85C9          test ecx,ecx
00443778  |>  0F84 19000000 je ml.00443797
0044377E  |>  51            /push ecx
0044377F  |.  8B03          |mov eax,dword ptr ds:[ebx]
00443781  |.  85C0          |test eax,eax
00443783  |.  74 0B         |je short ml.00443790
00443785  |.  53            |push ebx                                ;  ml.005DBB00
00443786  |.  50            |push eax
00443787  |.  E8 607D1900   |call ml.005DB4EC
0044378C  |.  83C4 04       |add esp,0x4
0044378F  |.  5B            |pop ebx                                 ;  002B6138
00443790  |>  83C3 04       |add ebx,0x4
00443793  |.  59            |pop ecx                                 ;  002B6138
00443794  |.  49            |dec ecx
00443795  |.^ 75 E7         \jnz short ml.0044377E
00443797  |>  E8 507D1900   call ml.005DB4EC
0044379C  |.  83C4 04       add esp,0x4
0044379F  |.  8B5D D4       mov ebx,[local.11]
004437A2  |.  85DB          test ebx,ebx                             ;  ml.005DBB00
004437A4  |.  74 09         je short ml.004437AF
004437A6  |.  53            push ebx                                 ;  ml.005DBB00
004437A7  |.  E8 407D1900   call ml.005DB4EC
004437AC  |.  83C4 04       add esp,0x4
004437AF  |>  8B5D F0       mov ebx,[local.4]
004437B2  |.  53            push ebx                                 ;  ml.005DBB00
004437B3  |.  E8 347D1900   call ml.005DB4EC
004437B8  |.  83C4 04       add esp,0x4
004437BB  |.  E9 3C130000   jmp ml.00444AFC
004437C0  |>  C745 FC 00000>mov [local.1],0x0
004437C7  |.  6A 00         push 0x0
004437C9  |.  8D45 FC       lea eax,[local.1]
004437CC  |.  50            push eax
004437CD  |.  68 E05C9000   push ml.00905CE0
004437D2  |.  8B0424        mov eax,dword ptr ss:[esp]
004437D5  |.  8B00          mov eax,dword ptr ds:[eax]
004437D7  |.  8B00          mov eax,dword ptr ds:[eax]
004437D9  |.  FF90 D8000000 call dword ptr ds:[eax+0xD8]
004437DF  |.  8945 F8       mov [local.2],eax
004437E2  |.  8B5D FC       mov ebx,[local.1]
004437E5  |.  85DB          test ebx,ebx                             ;  ml.005DBB00
004437E7  |.  74 09         je short ml.004437F2
004437E9  |.  53            push ebx                                 ;  ml.005DBB00
004437EA  |.  E8 FD7C1900   call ml.005DB4EC
004437EF  |.  83C4 04       add esp,0x4
004437F2  |>  B8 43DE6800   mov eax,ml.0068DE43
004437F7  |.  33C9          xor ecx,ecx
004437F9  |.  85C0          test eax,eax
004437FB  |.  74 03         je short ml.00443800
004437FD  |.  8B48 04       mov ecx,dword ptr ds:[eax+0x4]
00443800  |>  51            push ecx
00443801  |.  83C0 08       add eax,0x8
00443804  |.  50            push eax
00443805  |.  8B45 F8       mov eax,[local.2]
00443808  |.  33DB          xor ebx,ebx                              ;  ml.005DBB00
0044380A  |.  85C0          test eax,eax
0044380C  |.  74 03         je short ml.00443811
0044380E  |.  8B58 04       mov ebx,dword ptr ds:[eax+0x4]
00443811  |>  83C0 08       add eax,0x8
00443814  |.  50            push eax
00443815  |.  3BD9          cmp ebx,ecx
00443817  |.  B8 01000000   mov eax,0x1
0044381C  |.  75 0A         jnz short ml.00443828
0044381E  |.  48            dec eax
0044381F  |.  85C9          test ecx,ecx
00443821  |.  74 05         je short ml.00443828
00443823  |.  E8 35DBFBFF   call ml.0040135D
00443828  |>  83C4 0C       add esp,0xC
0044382B  |.  85C0          test eax,eax
0044382D  |.  B8 00000000   mov eax,0x0
00443832  |.  0f94c0        sete al
00443835  |.  8945 F4       mov [local.3],eax
00443838  |.  8B5D F8       mov ebx,[local.2]
0044383B  |.  85DB          test ebx,ebx                             ;  ml.005DBB00
0044383D  |.  74 09         je short ml.00443848
0044383F  |.  53            push ebx                                 ;  ml.005DBB00
00443840  |.  E8 A77C1900   call ml.005DB4EC
00443845  |.  83C4 04       add esp,0x4
00443848  |>  837D F4 00    cmp [local.3],0x0
0044384C  |.  0F84 26060000 je ml.00443E78                           ;  判断是否为试用
00443852  |.  C745 F8 00000>mov [local.2],0x0
00443859  |.  C745 FC 00000>mov [local.1],0x0
00443860  |.  6A 00         push 0x0
00443862  |.  FF75 FC       push [local.1]
00443865  |.  FF75 F8       push [local.2]
00443868  |.  E8 93120000   call ml.00444B00
0044386D  |.  8945 F4       mov [local.3],eax
00443870  |.  68 04000080   push 0x80000004
00443875  |.  6A 00         push 0x0
00443877  |.  8B45 F4       mov eax,[local.3]
0044387A  |.  85C0          test eax,eax
0044387C  |.  75 05         jnz short ml.00443883
0044387E  |.  B8 68DD6800   mov eax,ml.0068DD68                      ;  ā
00443883  |>  50            push eax
00443884  |.  68 01000000   push 0x1
00443889  |.  BB 70D55D00   mov ebx,ml.005DD570
0044388E  |.  E8 5F7C1900   call ml.005DB4F2
00443893  |.  83C4 10       add esp,0x10
00443896  |.  8945 F0       mov [local.4],eax
00443899  |.  8B5D F4       mov ebx,[local.3]
0044389C  |.  85DB          test ebx,ebx                             ;  ml.005DBB00
0044389E  |.  74 09         je short ml.004438A9
004438A0  |.  53            push ebx                                 ;  ml.005DBB00
004438A1  |.  E8 467C1900   call ml.005DB4EC
004438A6  |.  83C4 04       add esp,0x4
004438A9  |>  68 E22B7900   push ml.00792BE2                         ;  星期六
004438AE  |.  FF75 F0       push [local.4]
004438B1  |.  E8 04E0FBFF   call ml.004018BA
004438B6  |.  83C4 08       add esp,0x8
004438B9  |.  83F8 00       cmp eax,0x0
004438BC  |.  B8 00000000   mov eax,0x0
004438C1  |.  0f94c0        sete al
004438C4  |.  8945 EC       mov [local.5],eax
004438C7  |.  8B5D F0       mov ebx,[local.4]
004438CA  |.  85DB          test ebx,ebx                             ;  ml.005DBB00
004438CC  |.  74 09         je short ml.004438D7
004438CE  |.  53            push ebx                                 ;  ml.005DBB00
004438CF  |.  E8 187C1900   call ml.005DB4EC
004438D4  |.  83C4 04       add esp,0x4
004438D7  |>  837D EC 00    cmp [local.5],0x0
004438DB  |.  0F85 93000000 jnz ml.00443974
004438E1  |.  C745 E4 00000>mov [local.7],0x0
004438E8  |.  C745 E8 00000>mov [local.6],0x0
004438EF  |.  6A 00         push 0x0
004438F1  |.  FF75 E8       push [local.6]
004438F4  |.  FF75 E4       push [local.7]
004438F7  |.  E8 04120000   call ml.00444B00
004438FC  |.  8945 E0       mov [local.8],eax
004438FF  |.  68 04000080   push 0x80000004
00443904  |.  6A 00         push 0x0
00443906  |.  8B45 E0       mov eax,[local.8]
00443909  |.  85C0          test eax,eax
0044390B  |.  75 05         jnz short ml.00443912
0044390D  |.  B8 68DD6800   mov eax,ml.0068DD68                      ;  ā
00443912  |>  50            push eax
00443913  |.  68 01000000   push 0x1
00443918  |.  BB 70D55D00   mov ebx,ml.005DD570
0044391D  |.  E8 D07B1900   call ml.005DB4F2
00443922  |.  83C4 10       add esp,0x10
00443925  |.  8945 DC       mov [local.9],eax
00443928  |.  8B5D E0       mov ebx,[local.8]
0044392B  |.  85DB          test ebx,ebx                             ;  ml.005DBB00
0044392D  |.  74 09         je short ml.00443938
0044392F  |.  53            push ebx                                 ;  ml.005DBB00
00443930  |.  E8 B77B1900   call ml.005DB4EC
00443935  |.  83C4 04       add esp,0x4
00443938  |>  68 E92B7900   push ml.00792BE9                         ;  星期日
0044393D  |.  FF75 DC       push [local.9]
00443940  |.  E8 75DFFBFF   call ml.004018BA
00443945  |.  83C4 08       add esp,0x8
00443948  |.  83F8 00       cmp eax,0x0
0044394B  |.  B8 00000000   mov eax,0x0
00443950  |.  0f94c0        sete al
00443953  |.  8945 D8       mov [local.10],eax
00443956  |.  8B5D DC       mov ebx,[local.9]
00443959  |.  85DB          test ebx,ebx                             ;  ml.005DBB00
0044395B  |.  74 09         je short ml.00443966
0044395D  |.  53            push ebx                                 ;  ml.005DBB00
0044395E  |.  E8 897B1900   call ml.005DB4EC
00443963  |.  83C4 04       add esp,0x4
00443966  |>  837D D8 00    cmp [local.10],0x0
0044396A  |.  0F85 04000000 jnz ml.00443974
00443970  |.  33C0          xor eax,eax
00443972  |.  EB 05         jmp short ml.00443979
00443974  |>  B8 01000000   mov eax,0x1
00443979  |>  85C0          test eax,eax
0044397B  |.  0F84 41000000 je ml.004439C2
00443981  |.  6A 00         push 0x0
00443983  |.  6A 00         push 0x0
00443985  |.  6A 00         push 0x0
00443987  |.  68 04000080   push 0x80000004
0044398C  |.  6A 00         push 0x0
0044398E  |.  68 F45E6D00   push ml.006D5EF4                         ;  提醒：
00443993  |.  68 01030080   push 0x80000301
00443998  |.  6A 00         push 0x0
0044399A  |.  68 00000400   push offset apisetsc.<ModuleEntryPoint>
0044399F  |.  68 04000080   push 0x80000004
004439A4  |.  6A 00         push 0x0
004439A6  |.  68 F02B7900   push ml.00792BF0                         ;  您好！试用时间：周一到周五 00:00-19:00开放试用 周末不开放试用\r\n\r\n如不想受此影响,可充值会员进行使用或者等到周一至周五继续体验试用！
004439AB  |.  68 04000000   push 0x4
004439B0  |.  BB C0ED5D00   mov ebx,ml.005DEDC0
004439B5  |.  E8 387B1900   call ml.005DB4F2
004439BA  |.  83C4 34       add esp,0x34
004439BD  |.  E9 B1040000   jmp ml.00443E73
004439C2  |>  68 00000000   push 0x0
004439C7  |.  BB 20DC5D00   mov ebx,ml.005DDC20
004439CC  |.  E8 217B1900   call ml.005DB4F2
004439D1  |.  83C4 04       add esp,0x4
004439D4  |.  68 03000080   push 0x80000003
004439D9  |.  52            push edx
004439DA  |.  50            push eax
004439DB  |.  68 01000000   push 0x1
004439E0  |.  BB C0DB5D00   mov ebx,ml.005DDBC0
004439E5  |.  E8 087B1900   call ml.005DB4F2
004439EA  |.  83C4 10       add esp,0x10
004439ED  |.  8945 F0       mov [local.4],eax
004439F0  |.  837D F0 18    cmp [local.4],0x18
004439F4  |.  0F8F 3F000000 jg ml.00443A39
004439FA  |.  68 00000000   push 0x0
004439FF  |.  BB 20DC5D00   mov ebx,ml.005DDC20
00443A04  |.  E8 E97A1900   call ml.005DB4F2
00443A09  |.  83C4 04       add esp,0x4
00443A0C  |.  68 03000080   push 0x80000003
00443A11  |.  52            push edx
00443A12  |.  50            push eax
00443A13  |.  68 01000000   push 0x1
00443A18  |.  BB C0DB5D00   mov ebx,ml.005DDBC0
00443A1D  |.  E8 D07A1900   call ml.005DB4F2
00443A22  |.  83C4 10       add esp,0x10
00443A25  |.  8945 DC       mov [local.9],eax
00443A28  |.  837D DC 13    cmp [local.9],0x13
00443A2C  |.  0F8C 07000000 jl ml.00443A39
00443A32  |.  B8 01000000   mov eax,0x1
00443A37  |.  EB 05         jmp short ml.00443A3E
00443A39  |>  B8 00000000   mov eax,0x0
00443A3E  |>  85C0          test eax,eax
00443A40  |.  0F84 41000000 je ml.00443A87
00443A46  |.  6A 00         push 0x0
00443A48  |.  6A 00         push 0x0
00443A4A  |.  6A 00         push 0x0
00443A4C  |.  68 04000080   push 0x80000004
00443A51  |.  6A 00         push 0x0
00443A53  |.  68 F45E6D00   push ml.006D5EF4                         ;  提醒：
00443A58  |.  68 01030080   push 0x80000301
00443A5D  |.  6A 00         push 0x0
00443A5F  |.  68 00000400   push offset apisetsc.<ModuleEntryPoint>
00443A64  |.  68 04000080   push 0x80000004
00443A69  |.  6A 00         push 0x0
00443A6B  |.  68 732C7900   push ml.00792C73                         ;  您好！已经超出19:00（晚七点整）试用时间段！请在00:00之后19:00之前试用\r\n试用时间：周一到周五 00:00-19:00开放试用 周末不开放试用\r\n\r\n如不想受此影响,可充值会员进行使用
00443A70  |.  68 04000000   push 0x4
00443A75  |.  BB C0ED5D00   mov ebx,ml.005DEDC0
00443A7A  |.  E8 737A1900   call ml.005DB4F2
00443A7F  |.  83C4 34       add esp,0x34
00443A82  |.  E9 EC030000   jmp ml.00443E73
00443A87  |>  C745 FC 00000>mov [local.1],0x0
00443A8E  |.  6A 00         push 0x0
00443A90  |.  FF75 FC       push [local.1]
00443A93  |.  68 F85C9000   push ml.00905CF8                         ;  ASCII "`j+"
00443A98  |.  8B0424        mov eax,dword ptr ss:[esp]
00443A9B  |.  8B00          mov eax,dword ptr ds:[eax]
00443A9D  |.  8B00          mov eax,dword ptr ds:[eax]
00443A9F  |.  FF90 48010000 call dword ptr ds:[eax+0x148]
00443AA5  |.  8945 F4       mov [local.3],eax
00443AA8  |.  837D F4 00    cmp [local.3],0x0
00443AAC  |.  0F84 73030000 je ml.00443E25
00443AB2  |.  6A 00         push 0x0
00443AB4  |.  68 00000000   push 0x0
00443AB9  |.  6A FF         push -0x1
00443ABB  |.  6A 08         push 0x8
00443ABD  |.  68 D5480116   push 0x160148D5
00443AC2  |.  68 01000152   push 0x52010001
00443AC7  |.  E8 3E7A1900   call ml.005DB50A
00443ACC  |.  83C4 18       add esp,0x18
00443ACF  |.  6A 00         push 0x0
00443AD1  |.  68 00000000   push 0x0
00443AD6  |.  6A FF         push -0x1
00443AD8  |.  6A 08         push 0x8
00443ADA  |.  68 11ED0116   push 0x1601ED11
00443ADF  |.  68 01000152   push 0x52010001
00443AE4  |.  E8 217A1900   call ml.005DB50A
00443AE9  |.  83C4 18       add esp,0x18
00443AEC  |.  C745 FC 00000>mov [local.1],0x0
00443AF3  |.  6A 00         push 0x0
00443AF5  |.  8D45 FC       lea eax,[local.1]
00443AF8  |.  50            push eax
00443AF9  |.  68 E45C9000   push ml.00905CE4                         ;  ASCII "缱+"
00443AFE  |.  8B0424        mov eax,dword ptr ss:[esp]
00443B01  |.  8B00          mov eax,dword ptr ds:[eax]
00443B03  |.  8B00          mov eax,dword ptr ds:[eax]
00443B05  |.  FF90 A8000000 call dword ptr ds:[eax+0xA8]
00443B0B  |.  8945 F8       mov [local.2],eax
00443B0E  |.  8B5D FC       mov ebx,[local.1]
00443B11  |.  85DB          test ebx,ebx                             ;  ml.005DBB00
00443B13  |.  74 09         je short ml.00443B1E
00443B15  |.  53            push ebx                                 ;  ml.005DBB00
00443B16  |.  E8 D1791900   call ml.005DB4EC
00443B1B  |.  83C4 04       add esp,0x4
00443B1E  |>  68 04E56800   push ml.0068E504                         ;  一键加速
00443B23  |.  FF75 F8       push [local.2]
00443B26  |.  E8 8FDDFBFF   call ml.004018BA
00443B2B  |.  83C4 08       add esp,0x8
00443B2E  |.  83F8 00       cmp eax,0x0
00443B31  |.  B8 00000000   mov eax,0x0
00443B36  |.  0f94c0        sete al
00443B39  |.  8945 F4       mov [local.3],eax
00443B3C  |.  8B5D F8       mov ebx,[local.2]
00443B3F  |.  85DB          test ebx,ebx                             ;  ml.005DBB00
00443B41  |.  74 09         je short ml.00443B4C
00443B43  |.  53            push ebx                                 ;  ml.005DBB00
00443B44  |.  E8 A3791900   call ml.005DB4EC
00443B49  |.  83C4 04       add esp,0x4
00443B4C  |>  837D F4 00    cmp [local.3],0x0
00443B50  |.  0F84 87010000 je ml.00443CDD
00443B56  |.  BB 06000000   mov ebx,0x6
00443B5B  |.  E8 8DD6FBFF   call ml.004011ED
00443B60  |.  68 06000080   push 0x80000006
00443B65  |.  6A 00         push 0x0
00443B67  |.  68 F0324400   push ml.004432F0
00443B6C  |.  68 03000000   push 0x3
00443B71  |.  B8 01000000   mov eax,0x1
00443B76  |.  BB C0136400   mov ebx,ml.006413C0
00443B7B  |.  E8 90791900   call ml.005DB510
00443B80  |.  83C4 28       add esp,0x28
00443B83  |.  6A FF         push -0x1
00443B85  |.  6A 05         push 0x5
00443B87  |.  68 20410106   push 0x6014120
00443B8C  |.  68 1F410152   push 0x5201411F
00443B91  |.  E8 86791900   call ml.005DB51C
00443B96  |.  83C4 10       add esp,0x10
00443B99  |.  8945 F8       mov [local.2],eax
00443B9C  |.  837D F8 01    cmp [local.2],0x1
00443BA0  |.  0F85 3A000000 jnz ml.00443BE0
00443BA6  |.  6A 00         push 0x0
00443BA8  |.  68 01000000   push 0x1
00443BAD  |.  6A FF         push -0x1
00443BAF  |.  6A 1D         push 0x1D
00443BB1  |.  68 00000106   push 0x6010000
00443BB6  |.  68 01000152   push 0x52010001
00443BBB  |.  E8 4A791900   call ml.005DB50A
00443BC0  |.  83C4 18       add esp,0x18
00443BC3  |.  6A 00         push 0x0
00443BC5  |.  68 0A000000   push 0xA
00443BCA  |.  6A FF         push -0x1
00443BCC  |.  6A 08         push 0x8
00443BCE  |.  68 21410116   push 0x16014121
00443BD3  |.  68 1F410152   push 0x5201411F
00443BD8  |.  E8 2D791900   call ml.005DB50A
00443BDD  |.  83C4 18       add esp,0x18
00443BE0  |>  8B1D FC5C9000 mov ebx,dword ptr ds:[0x905CFC]
00443BE6  |.  8B0B          mov ecx,dword ptr ds:[ebx]
00443BE8  |.  41            inc ecx
00443BE9  |.  C1E1 02       shl ecx,0x2
00443BEC  |.  03D9          add ebx,ecx
00443BEE  |.  B8 02000000   mov eax,0x2
00443BF3  |.  C1E0 02       shl eax,0x2
00443BF6  |.  03D8          add ebx,eax
00443BF8  |.  895D FC       mov [local.1],ebx                        ;  ml.005DBB00
00443BFB  |.  C745 F8 00000>mov [local.2],0x0
00443C02  |.  6A 00         push 0x0
00443C04  |.  FF75 F8       push [local.2]
00443C07  |.  C745 F4 00000>mov [local.3],0x0
00443C0E  |.  6A 00         push 0x0
00443C10  |.  FF75 F4       push [local.3]
00443C13  |.  C745 F0 00000>mov [local.4],0x0
00443C1A  |.  6A 00         push 0x0
00443C1C  |.  FF75 F0       push [local.4]
00443C1F  |.  C745 EC 00000>mov [local.5],0x0
00443C26  |.  6A 00         push 0x0
00443C28  |.  FF75 EC       push [local.5]
00443C2B  |.  6A 01         push 0x1
00443C2D  |.  B8 285F6D00   mov eax,ml.006D5F28
00443C32  |.  8945 E8       mov [local.6],eax
00443C35  |.  8D45 E8       lea eax,[local.6]
00443C38  |.  50            push eax
00443C39  |.  FF75 FC       push [local.1]
00443C3C  |.  8B0424        mov eax,dword ptr ss:[esp]
00443C3F  |.  8B00          mov eax,dword ptr ds:[eax]
00443C41  |.  8B00          mov eax,dword ptr ds:[eax]
00443C43  |.  FF90 B0000000 call dword ptr ds:[eax+0xB0]
00443C49  |.  8BD8          mov ebx,eax
00443C4B  |.  85DB          test ebx,ebx                             ;  ml.005DBB00
00443C4D  |.  74 09         je short ml.00443C58
00443C4F  |.  53            push ebx                                 ;  ml.005DBB00
00443C50  |.  E8 97781900   call ml.005DB4EC
00443C55  |.  83C4 04       add esp,0x4
00443C58  |>  8B5D E8       mov ebx,[local.6]
00443C5B  |.  85DB          test ebx,ebx                             ;  ml.005DBB00
00443C5D  |.  74 09         je short ml.00443C68
00443C5F  |.  53            push ebx                                 ;  ml.005DBB00
00443C60  |.  E8 87781900   call ml.005DB4EC
00443C65  |.  83C4 04       add esp,0x4
00443C68  |>  8B1D FC5C9000 mov ebx,dword ptr ds:[0x905CFC]
00443C6E  |.  8B0B          mov ecx,dword ptr ds:[ebx]
00443C70  |.  41            inc ecx
00443C71  |.  C1E1 02       shl ecx,0x2
00443C74  |.  03D9          add ebx,ecx
00443C76  |.  B8 02000000   mov eax,0x2
00443C7B  |.  C1E0 02       shl eax,0x2
00443C7E  |.  03D8          add ebx,eax
00443C80  |.  895D FC       mov [local.1],ebx                        ;  ml.005DBB00
00443C83  |.  C745 F8 00000>mov [local.2],0x0
00443C8A  |.  6A 00         push 0x0
00443C8C  |.  FF75 F8       push [local.2]
00443C8F  |.  6A 01         push 0x1
00443C91  |.  68 1E000000   push 0x1E
00443C96  |.  FF75 FC       push [local.1]
00443C99  |.  8B0424        mov eax,dword ptr ss:[esp]
00443C9C  |.  8B00          mov eax,dword ptr ds:[eax]
00443C9E  |.  8B00          mov eax,dword ptr ds:[eax]
00443CA0  |.  FF50 50       call dword ptr ds:[eax+0x50]
00443CA3  |.  6A 00         push 0x0
00443CA5  |.  68 00000000   push 0x0
00443CAA  |.  6A FF         push -0x1
00443CAC  |.  6A 02         push 0x2
00443CAE  |.  68 77490126   push 0x26014977
00443CB3  |.  68 01000152   push 0x52010001
00443CB8  |.  E8 4D781900   call ml.005DB50A
00443CBD  |.  83C4 18       add esp,0x18
00443CC0  |.  6A 00         push 0x0
00443CC2  |.  68 64000000   push 0x64
00443CC7  |.  6A FF         push -0x1
00443CC9  |.  6A 08         push 0x8
00443CCB  |.  68 7EF80116   push 0x1601F87E
00443CD0  |.  68 01000152   push 0x52010001
00443CD5  |.  E8 30781900   call ml.005DB50A
00443CDA  |.  83C4 18       add esp,0x18
00443CDD  |>  C745 FC 00000>mov [local.1],0x0
00443CE4  |.  6A 00         push 0x0
00443CE6  |.  8D45 FC       lea eax,[local.1]
00443CE9  |.  50            push eax
00443CEA  |.  68 E45C9000   push ml.00905CE4                         ;  ASCII "缱+"
00443CEF  |.  8B0424        mov eax,dword ptr ss:[esp]
00443CF2  |.  8B00          mov eax,dword ptr ds:[eax]
00443CF4  |.  8B00          mov eax,dword ptr ds:[eax]
00443CF6  |.  FF90 A8000000 call dword ptr ds:[eax+0xA8]
00443CFC  |.  8945 F8       mov [local.2],eax
00443CFF  |.  8B5D FC       mov ebx,[local.1]
00443D02  |.  85DB          test ebx,ebx                             ;  ml.005DBB00
00443D04  |.  74 09         je short ml.00443D0F
00443D06  |.  53            push ebx                                 ;  ml.005DBB00
00443D07  |.  E8 E0771900   call ml.005DB4EC
00443D0C  |.  83C4 04       add esp,0x4
00443D0F  |>  68 66E16800   push ml.0068E166                         ;  加速成功  ■
00443D14  |.  FF75 F8       push [local.2]
00443D17  |.  E8 9EDBFBFF   call ml.004018BA
00443D1C  |.  83C4 08       add esp,0x8
00443D1F  |.  83F8 00       cmp eax,0x0
00443D22  |.  B8 00000000   mov eax,0x0
00443D27  |.  0f94c0        sete al
00443D2A  |.  8945 F4       mov [local.3],eax
00443D2D  |.  8B5D F8       mov ebx,[local.2]
00443D30  |.  85DB          test ebx,ebx                             ;  ml.005DBB00
00443D32  |.  74 09         je short ml.00443D3D
00443D34  |.  53            push ebx                                 ;  ml.005DBB00
00443D35  |.  E8 B2771900   call ml.005DB4EC
00443D3A  |.  83C4 04       add esp,0x4
00443D3D  |>  837D F4 00    cmp [local.3],0x0
00443D41  |.  0F84 D9000000 je ml.00443E20
00443D47  |.  68 EF796E00   push ml.006E79EF                         ;  \ova\tzjs.wav
00443D4C  |.  FF35 185D9000 push dword ptr ds:[0x905D18]
00443D52  |.  B9 02000000   mov ecx,0x2
00443D57  |.  E8 35D4FBFF   call ml.00401191
00443D5C  |.  83C4 08       add esp,0x8
00443D5F  |.  8945 FC       mov [local.1],eax
00443D62  |.  6A 00         push 0x0
00443D64  |.  6A 00         push 0x0
00443D66  |.  6A 00         push 0x0
00443D68  |.  68 04000080   push 0x80000004
00443D6D  |.  6A 00         push 0x0
00443D6F  |.  8B45 FC       mov eax,[local.1]
00443D72  |.  85C0          test eax,eax
00443D74  |.  75 05         jnz short ml.00443D7B
00443D76  |.  B8 68DD6800   mov eax,ml.0068DD68                      ;  ā
00443D7B  |>  50            push eax
00443D7C  |.  68 02000000   push 0x2
00443D81  |.  BB 30EF5D00   mov ebx,ml.005DEF30
00443D86  |.  E8 67771900   call ml.005DB4F2
00443D8B  |.  83C4 1C       add esp,0x1C
00443D8E  |.  8B5D FC       mov ebx,[local.1]
00443D91  |.  85DB          test ebx,ebx                             ;  ml.005DBB00
00443D93  |.  74 09         je short ml.00443D9E
00443D95  |.  53            push ebx                                 ;  ml.005DBB00
00443D96  |.  E8 51771900   call ml.005DB4EC
00443D9B  |.  83C4 04       add esp,0x4
00443D9E  |>  6A 01         push 0x1
00443DA0  |.  68 01000000   push 0x1
00443DA5  |.  68 E45C9000   push ml.00905CE4                         ;  ASCII "缱+"
00443DAA  |.  8B0424        mov eax,dword ptr ss:[esp]
00443DAD  |.  8B00          mov eax,dword ptr ds:[eax]
00443DAF  |.  8B00          mov eax,dword ptr ds:[eax]
00443DB1  |.  FF50 28       call dword ptr ds:[eax+0x28]
00443DB4  |.  6A 01         push 0x1
00443DB6  |.  B8 F9E06800   mov eax,ml.0068E0F9                      ;  停止加速中...
00443DBB  |.  8945 FC       mov [local.1],eax
00443DBE  |.  8D45 FC       lea eax,[local.1]
00443DC1  |.  50            push eax
00443DC2  |.  68 E45C9000   push ml.00905CE4                         ;  ASCII "缱+"
00443DC7  |.  8B0424        mov eax,dword ptr ss:[esp]
00443DCA  |.  8B00          mov eax,dword ptr ds:[eax]
00443DCC  |.  8B00          mov eax,dword ptr ds:[eax]
00443DCE  |.  FF90 A8000000 call dword ptr ds:[eax+0xA8]
00443DD4  |.  8BD8          mov ebx,eax
00443DD6  |.  85DB          test ebx,ebx                             ;  ml.005DBB00
00443DD8  |.  74 09         je short ml.00443DE3
00443DDA  |.  53            push ebx                                 ;  ml.005DBB00
00443DDB  |.  E8 0C771900   call ml.005DB4EC
00443DE0  |.  83C4 04       add esp,0x4
00443DE3  |>  8B5D FC       mov ebx,[local.1]
00443DE6  |.  85DB          test ebx,ebx                             ;  ml.005DBB00
00443DE8  |.  74 09         je short ml.00443DF3
00443DEA  |.  53            push ebx                                 ;  ml.005DBB00
00443DEB  |.  E8 FC761900   call ml.005DB4EC
00443DF0  |.  83C4 04       add esp,0x4
00443DF3  |>  BB 06000000   mov ebx,0x6
00443DF8  |.  E8 F0D3FBFF   call ml.004011ED
00443DFD  |.  68 06000080   push 0x80000006
00443E02  |.  6A 00         push 0x0
00443E04  |.  68 022B4000   push ml.00402B02
00443E09  |.  68 03000000   push 0x3
00443E0E  |.  B8 01000000   mov eax,0x1
00443E13  |.  BB C0136400   mov ebx,ml.006413C0
00443E18  |.  E8 F3761900   call ml.005DB510
00443E1D  |.  83C4 28       add esp,0x28
00443E20  |>  E9 4E000000   jmp ml.00443E73
00443E25  |>  C745 FC 00000>mov [local.1],0x0
00443E2C  |.  6A 00         push 0x0
00443E2E  |.  FF75 FC       push [local.1]
00443E31  |.  68 F85C9000   push ml.00905CF8                         ;  ASCII "`j+"
00443E36  |.  8B0424        mov eax,dword ptr ss:[esp]
00443E39  |.  8B00          mov eax,dword ptr ds:[eax]
00443E3B  |.  8B00          mov eax,dword ptr ds:[eax]
00443E3D  |.  FF90 48010000 call dword ptr ds:[eax+0x148]
00443E43  |.  8945 F4       mov [local.3],eax
00443E46  |.  837D F4 00    cmp [local.3],0x0
00443E4A  |.  0F85 23000000 jnz ml.00443E73
00443E50  |.  6A 01         push 0x1
00443E52  |.  68 01000000   push 0x1
00443E57  |.  68 F85C9000   push ml.00905CF8                         ;  ASCII "`j+"
00443E5C  |.  8B0424        mov eax,dword ptr ss:[esp]
00443E5F  |.  8B00          mov eax,dword ptr ds:[eax]
00443E61  |.  8B00          mov eax,dword ptr ds:[eax]
00443E63  |.  FF90 48010000 call dword ptr ds:[eax+0x148]
00443E69  |.  E8 8EF4FFFF   call ml.004432FC
00443E6E  |.  E8 4DFDFEFF   call ml.00433BC0
00443E73  |>  E9 840C0000   jmp ml.00444AFC
00443E78  |>  C745 FC 00000>mov [local.1],0x0
00443E7F  |.  6A 00         push 0x0
00443E81  |.  8D45 FC       lea eax,[local.1]
00443E84  |.  50            push eax
00443E85  |.  68 E05C9000   push ml.00905CE0
00443E8A  |.  8B0424        mov eax,dword ptr ss:[esp]
00443E8D  |.  8B00          mov eax,dword ptr ds:[eax]
00443E8F  |.  8B00          mov eax,dword ptr ds:[eax]
00443E91  |.  FF90 D8000000 call dword ptr ds:[eax+0xD8]
00443E97  |.  8945 F8       mov [local.2],eax
00443E9A  |.  8B5D FC       mov ebx,[local.1]
00443E9D  |.  85DB          test ebx,ebx                             ;  ml.005DBB00
00443E9F  |.  74 09         je short ml.00443EAA
00443EA1  |.  53            push ebx                                 ;  ml.005DBB00
00443EA2  |.  E8 45761900   call ml.005DB4EC
00443EA7  |.  83C4 04       add esp,0x4
00443EAA  |>  B8 F5066D00   mov eax,ml.006D06F5
00443EAF  |.  33C9          xor ecx,ecx
00443EB1  |.  85C0          test eax,eax
00443EB3  |.  74 03         je short ml.00443EB8
00443EB5  |.  8B48 04       mov ecx,dword ptr ds:[eax+0x4]
00443EB8  |>  51            push ecx
00443EB9  |.  83C0 08       add eax,0x8
00443EBC  |.  50            push eax
00443EBD  |.  8B45 F8       mov eax,[local.2]
00443EC0  |.  33DB          xor ebx,ebx                              ;  ml.005DBB00
00443EC2  |.  85C0          test eax,eax
00443EC4  |.  74 03         je short ml.00443EC9
00443EC6  |.  8B58 04       mov ebx,dword ptr ds:[eax+0x4]
00443EC9  |>  83C0 08       add eax,0x8
00443ECC  |.  50            push eax
00443ECD  |.  3BD9          cmp ebx,ecx
00443ECF  |.  B8 01000000   mov eax,0x1
00443ED4  |.  75 0A         jnz short ml.00443EE0
00443ED6  |.  48            dec eax
00443ED7  |.  85C9          test ecx,ecx
00443ED9  |.  74 05         je short ml.00443EE0
00443EDB  |.  E8 7DD4FBFF   call ml.0040135D
00443EE0  |>  83C4 0C       add esp,0xC
00443EE3  |.  85C0          test eax,eax
00443EE5  |.  B8 00000000   mov eax,0x0
00443EEA  |.  0f94c0        sete al
00443EED  |.  8945 F4       mov [local.3],eax
00443EF0  |.  8B5D F8       mov ebx,[local.2]
00443EF3  |.  85DB          test ebx,ebx                             ;  ml.005DBB00
00443EF5  |.  74 09         je short ml.00443F00
00443EF7  |.  53            push ebx                                 ;  ml.005DBB00
00443EF8  |.  E8 EF751900   call ml.005DB4EC
00443EFD  |.  83C4 04       add esp,0x4
00443F00  |>  837D F4 00    cmp [local.3],0x0
00443F04  |.  0F85 96000000 jnz ml.00443FA0
00443F0A  |.  C745 F0 00000>mov [local.4],0x0
00443F11  |.  6A 00         push 0x0
00443F13  |.  8D45 F0       lea eax,[local.4]
00443F16  |.  50            push eax
00443F17  |.  68 E05C9000   push ml.00905CE0
00443F1C  |.  8B0424        mov eax,dword ptr ss:[esp]
00443F1F  |.  8B00          mov eax,dword ptr ds:[eax]
00443F21  |.  8B00          mov eax,dword ptr ds:[eax]
00443F23  |.  FF90 D8000000 call dword ptr ds:[eax+0xD8]
00443F29  |.  8945 EC       mov [local.5],eax
00443F2C  |.  8B5D F0       mov ebx,[local.4]
00443F2F  |.  85DB          test ebx,ebx                             ;  ml.005DBB00
00443F31  |.  74 09         je short ml.00443F3C
00443F33  |.  53            push ebx                                 ;  ml.005DBB00
00443F34  |.  E8 B3751900   call ml.005DB4EC
00443F39  |.  83C4 04       add esp,0x4
00443F3C  |>  B8 8DE76800   mov eax,ml.0068E78D
00443F41  |.  33C9          xor ecx,ecx
00443F43  |.  85C0          test eax,eax
00443F45  |.  74 03         je short ml.00443F4A
00443F47  |.  8B48 04       mov ecx,dword ptr ds:[eax+0x4]
00443F4A  |>  51            push ecx
00443F4B  |.  83C0 08       add eax,0x8
00443F4E  |.  50            push eax
00443F4F  |.  8B45 EC       mov eax,[local.5]
00443F52  |.  33DB          xor ebx,ebx                              ;  ml.005DBB00
00443F54  |.  85C0          test eax,eax
00443F56  |.  74 03         je short ml.00443F5B
00443F58  |.  8B58 04       mov ebx,dword ptr ds:[eax+0x4]
00443F5B  |>  83C0 08       add eax,0x8
00443F5E  |.  50            push eax
00443F5F  |.  3BD9          cmp ebx,ecx
00443F61  |.  B8 01000000   mov eax,0x1
00443F66  |.  75 0A         jnz short ml.00443F72
00443F68  |.  48            dec eax
00443F69  |.  85C9          test ecx,ecx
00443F6B  |.  74 05         je short ml.00443F72
00443F6D  |.  E8 EBD3FBFF   call ml.0040135D
00443F72  |>  83C4 0C       add esp,0xC
00443F75  |.  85C0          test eax,eax
00443F77  |.  B8 00000000   mov eax,0x0
00443F7C  |.  0f94c0        sete al
00443F7F  |.  8945 E8       mov [local.6],eax
00443F82  |.  8B5D EC       mov ebx,[local.5]
00443F85  |.  85DB          test ebx,ebx                             ;  ml.005DBB00
00443F87  |.  74 09         je short ml.00443F92
00443F89  |.  53            push ebx                                 ;  ml.005DBB00
00443F8A  |.  E8 5D751900   call ml.005DB4EC
00443F8F  |.  83C4 04       add esp,0x4
00443F92  |>  837D E8 00    cmp [local.6],0x0
00443F96  |.  0F85 04000000 jnz ml.00443FA0
00443F9C  |.  33C0          xor eax,eax
00443F9E  |.  EB 05         jmp short ml.00443FA5
00443FA0  |>  B8 01000000   mov eax,0x1
00443FA5  |>  85C0          test eax,eax
00443FA7  |.  0F84 F1030000 je ml.0044439E                           ;  判断是否为正常用户（关键跳转）
00443FAD  |.  C745 FC 00000>mov [local.1],0x0
00443FB4  |.  6A 00         push 0x0
00443FB6  |.  FF75 FC       push [local.1]
00443FB9  |.  68 F85C9000   push ml.00905CF8                         ;  ASCII "`j+"
00443FBE  |.  8B0424        mov eax,dword ptr ss:[esp]
00443FC1  |.  8B00          mov eax,dword ptr ds:[eax]
00443FC3  |.  8B00          mov eax,dword ptr ds:[eax]
00443FC5  |.  FF90 48010000 call dword ptr ds:[eax+0x148]
00443FCB  |.  8945 F4       mov [local.3],eax
00443FCE  |.  837D F4 00    cmp [local.3],0x0
00443FD2  |.  0F84 73030000 je ml.0044434B
00443FD8  |.  6A 00         push 0x0
00443FDA  |.  68 00000000   push 0x0
00443FDF  |.  6A FF         push -0x1
00443FE1  |.  6A 08         push 0x8
00443FE3  |.  68 D5480116   push 0x160148D5
00443FE8  |.  68 01000152   push 0x52010001
00443FED  |.  E8 18751900   call ml.005DB50A
00443FF2  |.  83C4 18       add esp,0x18
00443FF5  |.  6A 00         push 0x0
00443FF7  |.  68 00000000   push 0x0
00443FFC  |.  6A FF         push -0x1
00443FFE  |.  6A 08         push 0x8
00444000  |.  68 11ED0116   push 0x1601ED11
00444005  |.  68 01000152   push 0x52010001
0044400A  |.  E8 FB741900   call ml.005DB50A
0044400F  |.  83C4 18       add esp,0x18
00444012  |.  C745 FC 00000>mov [local.1],0x0
00444019  |.  6A 00         push 0x0
0044401B  |.  8D45 FC       lea eax,[local.1]
0044401E  |.  50            push eax
0044401F  |.  68 E45C9000   push ml.00905CE4                         ;  ASCII "缱+"
00444024  |.  8B0424        mov eax,dword ptr ss:[esp]
00444027  |.  8B00          mov eax,dword ptr ds:[eax]
00444029  |.  8B00          mov eax,dword ptr ds:[eax]
0044402B  |.  FF90 A8000000 call dword ptr ds:[eax+0xA8]
00444031  |.  8945 F8       mov [local.2],eax
00444034  |.  8B5D FC       mov ebx,[local.1]
00444037  |.  85DB          test ebx,ebx                             ;  ml.005DBB00
00444039  |.  74 09         je short ml.00444044
0044403B  |.  53            push ebx                                 ;  ml.005DBB00
0044403C  |.  E8 AB741900   call ml.005DB4EC
00444041  |.  83C4 04       add esp,0x4
00444044  |>  68 04E56800   push ml.0068E504                         ;  一键加速
00444049  |.  FF75 F8       push [local.2]
0044404C  |.  E8 69D8FBFF   call ml.004018BA
00444051  |.  83C4 08       add esp,0x8
00444054  |.  83F8 00       cmp eax,0x0
00444057  |.  B8 00000000   mov eax,0x0
0044405C  |.  0f94c0        sete al
0044405F  |.  8945 F4       mov [local.3],eax
00444062  |.  8B5D F8       mov ebx,[local.2]
00444065  |.  85DB          test ebx,ebx                             ;  ml.005DBB00
00444067  |.  74 09         je short ml.00444072
00444069  |.  53            push ebx                                 ;  ml.005DBB00
0044406A  |.  E8 7D741900   call ml.005DB4EC
0044406F  |.  83C4 04       add esp,0x4
00444072  |>  837D F4 00    cmp [local.3],0x0
00444076  |.  0F84 87010000 je ml.00444203
0044407C  |.  BB 06000000   mov ebx,0x6
00444081  |.  E8 67D1FBFF   call ml.004011ED
00444086  |.  68 06000080   push 0x80000006
0044408B  |.  6A 00         push 0x0
0044408D  |.  68 F0324400   push ml.004432F0
00444092  |.  68 03000000   push 0x3
00444097  |.  B8 01000000   mov eax,0x1
0044409C  |.  BB C0136400   mov ebx,ml.006413C0
004440A1  |.  E8 6A741900   call ml.005DB510
004440A6  |.  83C4 28       add esp,0x28
004440A9  |.  6A FF         push -0x1
004440AB  |.  6A 05         push 0x5
004440AD  |.  68 20410106   push 0x6014120
004440B2  |.  68 1F410152   push 0x5201411F
004440B7  |.  E8 60741900   call ml.005DB51C
004440BC  |.  83C4 10       add esp,0x10
004440BF  |.  8945 F8       mov [local.2],eax
004440C2  |.  837D F8 01    cmp [local.2],0x1
004440C6  |.  0F85 3A000000 jnz ml.00444106
004440CC  |.  6A 00         push 0x0
004440CE  |.  68 01000000   push 0x1
004440D3  |.  6A FF         push -0x1
004440D5  |.  6A 1D         push 0x1D
004440D7  |.  68 00000106   push 0x6010000
004440DC  |.  68 01000152   push 0x52010001
004440E1  |.  E8 24741900   call ml.005DB50A
004440E6  |.  83C4 18       add esp,0x18
004440E9  |.  6A 00         push 0x0
004440EB  |.  68 0A000000   push 0xA
004440F0  |.  6A FF         push -0x1
004440F2  |.  6A 08         push 0x8
004440F4  |.  68 21410116   push 0x16014121
004440F9  |.  68 1F410152   push 0x5201411F
004440FE  |.  E8 07741900   call ml.005DB50A
00444103  |.  83C4 18       add esp,0x18
00444106  |>  8B1D FC5C9000 mov ebx,dword ptr ds:[0x905CFC]
0044410C  |.  8B0B          mov ecx,dword ptr ds:[ebx]
0044410E  |.  41            inc ecx
0044410F  |.  C1E1 02       shl ecx,0x2
00444112  |.  03D9          add ebx,ecx
00444114  |.  B8 02000000   mov eax,0x2
00444119  |.  C1E0 02       shl eax,0x2
0044411C  |.  03D8          add ebx,eax
0044411E  |.  895D FC       mov [local.1],ebx                        ;  ml.005DBB00
00444121  |.  C745 F8 00000>mov [local.2],0x0
00444128  |.  6A 00         push 0x0
0044412A  |.  FF75 F8       push [local.2]
0044412D  |.  C745 F4 00000>mov [local.3],0x0
00444134  |.  6A 00         push 0x0
00444136  |.  FF75 F4       push [local.3]
00444139  |.  C745 F0 00000>mov [local.4],0x0
00444140  |.  6A 00         push 0x0
00444142  |.  FF75 F0       push [local.4]
00444145  |.  C745 EC 00000>mov [local.5],0x0
0044414C  |.  6A 00         push 0x0
0044414E  |.  FF75 EC       push [local.5]
00444151  |.  6A 01         push 0x1
00444153  |.  B8 285F6D00   mov eax,ml.006D5F28
00444158  |.  8945 E8       mov [local.6],eax
0044415B  |.  8D45 E8       lea eax,[local.6]
0044415E  |.  50            push eax
0044415F  |.  FF75 FC       push [local.1]
00444162  |.  8B0424        mov eax,dword ptr ss:[esp]
00444165  |.  8B00          mov eax,dword ptr ds:[eax]
00444167  |.  8B00          mov eax,dword ptr ds:[eax]
00444169  |.  FF90 B0000000 call dword ptr ds:[eax+0xB0]
0044416F  |.  8BD8          mov ebx,eax
00444171  |.  85DB          test ebx,ebx                             ;  ml.005DBB00
00444173  |.  74 09         je short ml.0044417E
00444175  |.  53            push ebx                                 ;  ml.005DBB00
00444176  |.  E8 71731900   call ml.005DB4EC
0044417B  |.  83C4 04       add esp,0x4
0044417E  |>  8B5D E8       mov ebx,[local.6]
00444181  |.  85DB          test ebx,ebx                             ;  ml.005DBB00
00444183  |.  74 09         je short ml.0044418E
00444185  |.  53            push ebx                                 ;  ml.005DBB00
00444186  |.  E8 61731900   call ml.005DB4EC
0044418B  |.  83C4 04       add esp,0x4
0044418E  |>  8B1D FC5C9000 mov ebx,dword ptr ds:[0x905CFC]
00444194  |.  8B0B          mov ecx,dword ptr ds:[ebx]
00444196  |.  41            inc ecx
00444197  |.  C1E1 02       shl ecx,0x2
0044419A  |.  03D9          add ebx,ecx
0044419C  |.  B8 02000000   mov eax,0x2
004441A1  |.  C1E0 02       shl eax,0x2
004441A4  |.  03D8          add ebx,eax
004441A6  |.  895D FC       mov [local.1],ebx                        ;  ml.005DBB00
004441A9  |.  C745 F8 00000>mov [local.2],0x0
004441B0  |.  6A 00         push 0x0
004441B2  |.  FF75 F8       push [local.2]
004441B5  |.  6A 01         push 0x1
004441B7  |.  68 1E000000   push 0x1E
004441BC  |.  FF75 FC       push [local.1]
004441BF  |.  8B0424        mov eax,dword ptr ss:[esp]
004441C2  |.  8B00          mov eax,dword ptr ds:[eax]
004441C4  |.  8B00          mov eax,dword ptr ds:[eax]
004441C6  |.  FF50 50       call dword ptr ds:[eax+0x50]
004441C9  |.  6A 00         push 0x0
004441CB  |.  68 00000000   push 0x0
004441D0  |.  6A FF         push -0x1
004441D2  |.  6A 02         push 0x2
004441D4  |.  68 77490126   push 0x26014977
004441D9  |.  68 01000152   push 0x52010001
004441DE  |.  E8 27731900   call ml.005DB50A
004441E3  |.  83C4 18       add esp,0x18
004441E6  |.  6A 00         push 0x0
004441E8  |.  68 64000000   push 0x64
004441ED  |.  6A FF         push -0x1
004441EF  |.  6A 08         push 0x8
004441F1  |.  68 7EF80116   push 0x1601F87E
004441F6  |.  68 01000152   push 0x52010001
004441FB  |.  E8 0A731900   call ml.005DB50A
00444200  |.  83C4 18       add esp,0x18
00444203  |>  C745 FC 00000>mov [local.1],0x0
0044420A  |.  6A 00         push 0x0
0044420C  |.  8D45 FC       lea eax,[local.1]
0044420F  |.  50            push eax
00444210  |.  68 E45C9000   push ml.00905CE4                         ;  ASCII "缱+"
00444215  |.  8B0424        mov eax,dword ptr ss:[esp]
00444218  |.  8B00          mov eax,dword ptr ds:[eax]
0044421A  |.  8B00          mov eax,dword ptr ds:[eax]
0044421C  |.  FF90 A8000000 call dword ptr ds:[eax+0xA8]
00444222  |.  8945 F8       mov [local.2],eax
00444225  |.  8B5D FC       mov ebx,[local.1]
00444228  |.  85DB          test ebx,ebx                             ;  ml.005DBB00
0044422A  |.  74 09         je short ml.00444235
0044422C  |.  53            push ebx                                 ;  ml.005DBB00
0044422D  |.  E8 BA721900   call ml.005DB4EC
00444232  |.  83C4 04       add esp,0x4
00444235  |>  68 66E16800   push ml.0068E166                         ;  加速成功  ■
0044423A  |.  FF75 F8       push [local.2]
0044423D  |.  E8 78D6FBFF   call ml.004018BA
00444242  |.  83C4 08       add esp,0x8
00444245  |.  83F8 00       cmp eax,0x0
00444248  |.  B8 00000000   mov eax,0x0
0044424D  |.  0f94c0        sete al
00444250  |.  8945 F4       mov [local.3],eax
00444253  |.  8B5D F8       mov ebx,[local.2]
00444256  |.  85DB          test ebx,ebx                             ;  ml.005DBB00
00444258  |.  74 09         je short ml.00444263
0044425A  |.  53            push ebx                                 ;  ml.005DBB00
0044425B  |.  E8 8C721900   call ml.005DB4EC
00444260  |.  83C4 04       add esp,0x4
00444263  |>  837D F4 00    cmp [local.3],0x0
00444267  |.  0F84 D9000000 je ml.00444346
0044426D  |.  68 EF796E00   push ml.006E79EF                         ;  \ova\tzjs.wav
00444272  |.  FF35 185D9000 push dword ptr ds:[0x905D18]
00444278  |.  B9 02000000   mov ecx,0x2
0044427D  |.  E8 0FCFFBFF   call ml.00401191
00444282  |.  83C4 08       add esp,0x8
00444285  |.  8945 FC       mov [local.1],eax
00444288  |.  6A 00         push 0x0
0044428A  |.  6A 00         push 0x0
0044428C  |.  6A 00         push 0x0
0044428E  |.  68 04000080   push 0x80000004
00444293  |.  6A 00         push 0x0
00444295  |.  8B45 FC       mov eax,[local.1]
00444298  |.  85C0          test eax,eax
0044429A  |.  75 05         jnz short ml.004442A1
0044429C  |.  B8 68DD6800   mov eax,ml.0068DD68                      ;  ā
004442A1  |>  50            push eax
004442A2  |.  68 02000000   push 0x2
004442A7  |.  BB 30EF5D00   mov ebx,ml.005DEF30
004442AC  |.  E8 41721900   call ml.005DB4F2
004442B1  |.  83C4 1C       add esp,0x1C
004442B4  |.  8B5D FC       mov ebx,[local.1]
004442B7  |.  85DB          test ebx,ebx                             ;  ml.005DBB00
004442B9  |.  74 09         je short ml.004442C4
004442BB  |.  53            push ebx                                 ;  ml.005DBB00
004442BC  |.  E8 2B721900   call ml.005DB4EC
004442C1  |.  83C4 04       add esp,0x4
004442C4  |>  6A 01         push 0x1
004442C6  |.  68 01000000   push 0x1
004442CB  |.  68 E45C9000   push ml.00905CE4                         ;  ASCII "缱+"
004442D0  |.  8B0424        mov eax,dword ptr ss:[esp]
004442D3  |.  8B00          mov eax,dword ptr ds:[eax]
004442D5  |.  8B00          mov eax,dword ptr ds:[eax]
004442D7  |.  FF50 28       call dword ptr ds:[eax+0x28]
004442DA  |.  6A 01         push 0x1
004442DC  |.  B8 F9E06800   mov eax,ml.0068E0F9                      ;  停止加速中...
004442E1  |.  8945 FC       mov [local.1],eax
004442E4  |.  8D45 FC       lea eax,[local.1]
004442E7  |.  50            push eax
004442E8  |.  68 E45C9000   push ml.00905CE4                         ;  ASCII "缱+"
004442ED  |.  8B0424        mov eax,dword ptr ss:[esp]
004442F0  |.  8B00          mov eax,dword ptr ds:[eax]
004442F2  |.  8B00          mov eax,dword ptr ds:[eax]
004442F4  |.  FF90 A8000000 call dword ptr ds:[eax+0xA8]
004442FA  |.  8BD8          mov ebx,eax
004442FC  |.  85DB          test ebx,ebx                             ;  ml.005DBB00
004442FE  |.  74 09         je short ml.00444309
00444300  |.  53            push ebx                                 ;  ml.005DBB00
00444301  |.  E8 E6711900   call ml.005DB4EC
00444306  |.  83C4 04       add esp,0x4
00444309  |>  8B5D FC       mov ebx,[local.1]
0044430C  |.  85DB          test ebx,ebx                             ;  ml.005DBB00
0044430E  |.  74 09         je short ml.00444319
00444310  |.  53            push ebx                                 ;  ml.005DBB00
00444311  |.  E8 D6711900   call ml.005DB4EC
00444316  |.  83C4 04       add esp,0x4
00444319  |>  BB 06000000   mov ebx,0x6
0044431E  |.  E8 CACEFBFF   call ml.004011ED
00444323  |.  68 06000080   push 0x80000006
00444328  |.  6A 00         push 0x0
0044432A  |.  68 022B4000   push ml.00402B02
0044432F  |.  68 03000000   push 0x3
00444334  |.  B8 01000000   mov eax,0x1
00444339  |.  BB C0136400   mov ebx,ml.006413C0
0044433E  |.  E8 CD711900   call ml.005DB510
00444343  |.  83C4 28       add esp,0x28
00444346  |>  E9 4E000000   jmp ml.00444399
0044434B  |>  C745 FC 00000>mov [local.1],0x0
00444352  |.  6A 00         push 0x0
00444354  |.  FF75 FC       push [local.1]
00444357  |.  68 F85C9000   push ml.00905CF8                         ;  ASCII "`j+"
0044435C  |.  8B0424        mov eax,dword ptr ss:[esp]
0044435F  |.  8B00          mov eax,dword ptr ds:[eax]
00444361  |.  8B00          mov eax,dword ptr ds:[eax]
00444363  |.  FF90 48010000 call dword ptr ds:[eax+0x148]
00444369  |.  8945 F4       mov [local.3],eax
0044436C  |.  837D F4 00    cmp [local.3],0x0
00444370  |.  0F85 23000000 jnz ml.00444399
00444376  |.  6A 01         push 0x1
00444378  |.  68 01000000   push 0x1
0044437D  |.  68 F85C9000   push ml.00905CF8                         ;  ASCII "`j+"
00444382  |.  8B0424        mov eax,dword ptr ss:[esp]
00444385  |.  8B00          mov eax,dword ptr ds:[eax]
00444387  |.  8B00          mov eax,dword ptr ds:[eax]
00444389  |.  FF90 48010000 call dword ptr ds:[eax+0x148]
0044438F  |.  E8 68EFFFFF   call ml.004432FC
00444394  |.  E8 27F8FEFF   call ml.00433BC0
00444399  |>  E9 5E070000   jmp ml.00444AFC
0044439E  |>  68 8EE16800   push ml.0068E18E                         ;  steam
004443A3  |.  FF35 F45C9000 push dword ptr ds:[0x905CF4]
004443A9  |.  E8 0CD5FBFF   call ml.004018BA
004443AE  |.  83C4 08       add esp,0x8
004443B1  |.  83F8 00       cmp eax,0x0
004443B4  |.  0F84 73000000 je ml.0044442D
004443BA  |.  68 01030080   push 0x80000301
004443BF  |.  6A 00         push 0x0
004443C1  |.  68 07000000   push 0x7
004443C6  |.  68 04000080   push 0x80000004
004443CB  |.  6A 00         push 0x0
004443CD  |.  A1 F45C9000   mov eax,dword ptr ds:[0x905CF4]
004443D2  |.  85C0          test eax,eax
004443D4  |.  75 05         jnz short ml.004443DB
004443D6  |.  B8 68DD6800   mov eax,ml.0068DD68                      ;  ā
004443DB  |>  50            push eax
004443DC  |.  68 02000000   push 0x2
004443E1  |.  BB 30C05D00   mov ebx,ml.005DC030
004443E6  |.  E8 07711900   call ml.005DB4F2
004443EB  |.  83C4 1C       add esp,0x1C
004443EE  |.  8945 F8       mov [local.2],eax
004443F1  |.  68 A26D6B00   push ml.006B6DA2                         ;  mianfei
004443F6  |.  FF75 F8       push [local.2]
004443F9  |.  E8 BCD4FBFF   call ml.004018BA
004443FE  |.  83C4 08       add esp,0x8
00444401  |.  83F8 00       cmp eax,0x0
00444404  |.  B8 00000000   mov eax,0x0
00444409  |.  0f94c0        sete al
0044440C  |.  8945 F4       mov [local.3],eax
0044440F  |.  8B5D F8       mov ebx,[local.2]
00444412  |.  85DB          test ebx,ebx                             ;  ml.005DBB00
00444414  |.  74 09         je short ml.0044441F
00444416  |.  53            push ebx                                 ;  ml.005DBB00
00444417  |.  E8 D0701900   call ml.005DB4EC
0044441C  |.  83C4 04       add esp,0x4
0044441F  |>  837D F4 00    cmp [local.3],0x0
00444423  |.  0F85 04000000 jnz ml.0044442D
00444429  |.  33C0          xor eax,eax
0044442B  |.  EB 05         jmp short ml.00444432
0044442D  |>  B8 01000000   mov eax,0x1
00444432  |>  85C0          test eax,eax
00444434  |.  0F84 C7040000 je ml.00444901                           ;  判断是否为限免的steam加速
0044443A  |.  6A 01         push 0x1
0044443C  |.  B8 8DE76800   mov eax,ml.0068E78D
00444441  |.  8945 FC       mov [local.1],eax
00444444  |.  8D45 FC       lea eax,[local.1]
00444447  |.  50            push eax
00444448  |.  68 E05C9000   push ml.00905CE0
0044444D  |.  8B0424        mov eax,dword ptr ss:[esp]
00444450  |.  8B00          mov eax,dword ptr ds:[eax]
00444452  |.  8B00          mov eax,dword ptr ds:[eax]
00444454  |.  FF90 D8000000 call dword ptr ds:[eax+0xD8]
0044445A  |.  8BD8          mov ebx,eax
0044445C  |.  85DB          test ebx,ebx                             ;  ml.005DBB00
0044445E  |.  74 09         je short ml.00444469
00444460  |.  53            push ebx                                 ;  ml.005DBB00
00444461  |.  E8 86701900   call ml.005DB4EC
00444466  |.  83C4 04       add esp,0x4
00444469  |>  8B5D FC       mov ebx,[local.1]
0044446C  |.  85DB          test ebx,ebx                             ;  ml.005DBB00
0044446E  |.  74 09         je short ml.00444479
00444470  |.  53            push ebx                                 ;  ml.005DBB00
00444471  |.  E8 76701900   call ml.005DB4EC
00444476  |.  83C4 04       add esp,0x4
00444479  |>  C745 FC 00000>mov [local.1],0x0
00444480  |.  6A 00         push 0x0
00444482  |.  8D45 FC       lea eax,[local.1]
00444485  |.  50            push eax
00444486  |.  68 E05C9000   push ml.00905CE0
0044448B  |.  8B0424        mov eax,dword ptr ss:[esp]
0044448E  |.  8B00          mov eax,dword ptr ds:[eax]
00444490  |.  8B00          mov eax,dword ptr ds:[eax]
00444492  |.  FF90 D8000000 call dword ptr ds:[eax+0xD8]
00444498  |.  8945 F8       mov [local.2],eax
0044449B  |.  8B5D FC       mov ebx,[local.1]
0044449E  |.  85DB          test ebx,ebx                             ;  ml.005DBB00
004444A0  |.  74 09         je short ml.004444AB
004444A2  |.  53            push ebx                                 ;  ml.005DBB00
004444A3  |.  E8 44701900   call ml.005DB4EC
004444A8  |.  83C4 04       add esp,0x4
004444AB  |>  B8 8DE76800   mov eax,ml.0068E78D
004444B0  |.  33C9          xor ecx,ecx
004444B2  |.  85C0          test eax,eax
004444B4  |.  74 03         je short ml.004444B9
004444B6  |.  8B48 04       mov ecx,dword ptr ds:[eax+0x4]
004444B9  |>  51            push ecx
004444BA  |.  83C0 08       add eax,0x8
004444BD  |.  50            push eax
004444BE  |.  8B45 F8       mov eax,[local.2]
004444C1  |.  33DB          xor ebx,ebx                              ;  ml.005DBB00
004444C3  |.  85C0          test eax,eax
004444C5  |.  74 03         je short ml.004444CA
004444C7  |.  8B58 04       mov ebx,dword ptr ds:[eax+0x4]
004444CA  |>  83C0 08       add eax,0x8
004444CD  |.  50            push eax
004444CE  |.  3BD9          cmp ebx,ecx
004444D0  |.  B8 01000000   mov eax,0x1
004444D5  |.  75 0A         jnz short ml.004444E1
004444D7  |.  48            dec eax
004444D8  |.  85C9          test ecx,ecx
004444DA  |.  74 05         je short ml.004444E1
004444DC  |.  E8 7CCEFBFF   call ml.0040135D
004444E1  |>  83C4 0C       add esp,0xC
004444E4  |.  85C0          test eax,eax
004444E6  |.  B8 00000000   mov eax,0x0
004444EB  |.  0f94c0        sete al
004444EE  |.  8945 F4       mov [local.3],eax
004444F1  |.  8B5D F8       mov ebx,[local.2]
004444F4  |.  85DB          test ebx,ebx                             ;  ml.005DBB00
004444F6  |.  74 09         je short ml.00444501
004444F8  |.  53            push ebx                                 ;  ml.005DBB00
004444F9  |.  E8 EE6F1900   call ml.005DB4EC
004444FE  |.  83C4 04       add esp,0x4
00444501  |>  837D F4 00    cmp [local.3],0x0
00444505  |.  0F84 3F000000 je ml.0044454A
0044450B  |.  6A 01         push 0x1
0044450D  |.  B8 172D7900   mov eax,ml.00792D17                      ;  免费无需账号
00444512  |.  8945 FC       mov [local.1],eax
00444515  |.  8D45 FC       lea eax,[local.1]
00444518  |.  50            push eax
00444519  |.  68 E05C9000   push ml.00905CE0
0044451E  |.  8B0424        mov eax,dword ptr ss:[esp]
00444521  |.  8B00          mov eax,dword ptr ds:[eax]
00444523  |.  8B00          mov eax,dword ptr ds:[eax]
00444525  |.  FF90 A8000000 call dword ptr ds:[eax+0xA8]
0044452B  |.  8BD8          mov ebx,eax
0044452D  |.  85DB          test ebx,ebx                             ;  ml.005DBB00
0044452F  |.  74 09         je short ml.0044453A
00444531  |.  53            push ebx                                 ;  ml.005DBB00
00444532  |.  E8 B56F1900   call ml.005DB4EC
00444537  |.  83C4 04       add esp,0x4
0044453A  |>  8B5D FC       mov ebx,[local.1]
0044453D  |.  85DB          test ebx,ebx                             ;  ml.005DBB00
0044453F  |.  74 09         je short ml.0044454A
00444541  |.  53            push ebx                                 ;  ml.005DBB00
00444542  |.  E8 A56F1900   call ml.005DB4EC
00444547  |.  83C4 04       add esp,0x4
0044454A  |>  C745 FC 00000>mov [local.1],0x0
00444551  |.  6A 00         push 0x0
00444553  |.  FF75 FC       push [local.1]
00444556  |.  68 F85C9000   push ml.00905CF8                         ;  ASCII "`j+"
0044455B  |.  8B0424        mov eax,dword ptr ss:[esp]
0044455E  |.  8B00          mov eax,dword ptr ds:[eax]
00444560  |.  8B00          mov eax,dword ptr ds:[eax]
00444562  |.  FF90 48010000 call dword ptr ds:[eax+0x148]
00444568  |.  8945 F4       mov [local.3],eax
0044456B  |.  837D F4 00    cmp [local.3],0x0
0044456F  |.  0F84 39030000 je ml.004448AE
00444575  |.  C745 FC 00000>mov [local.1],0x0
0044457C  |.  6A 00         push 0x0
0044457E  |.  8D45 FC       lea eax,[local.1]
00444581  |.  50            push eax
00444582  |.  68 E45C9000   push ml.00905CE4                         ;  ASCII "缱+"
00444587  |.  8B0424        mov eax,dword ptr ss:[esp]
0044458A  |.  8B00          mov eax,dword ptr ds:[eax]
0044458C  |.  8B00          mov eax,dword ptr ds:[eax]
0044458E  |.  FF90 A8000000 call dword ptr ds:[eax+0xA8]
00444594  |.  8945 F8       mov [local.2],eax
00444597  |.  8B5D FC       mov ebx,[local.1]
0044459A  |.  85DB          test ebx,ebx                             ;  ml.005DBB00
0044459C  |.  74 09         je short ml.004445A7
0044459E  |.  53            push ebx                                 ;  ml.005DBB00
0044459F  |.  E8 486F1900   call ml.005DB4EC
004445A4  |.  83C4 04       add esp,0x4
004445A7  |>  68 04E56800   push ml.0068E504                         ;  一键加速
004445AC  |.  FF75 F8       push [local.2]
004445AF  |.  E8 06D3FBFF   call ml.004018BA
004445B4  |.  83C4 08       add esp,0x8
004445B7  |.  83F8 00       cmp eax,0x0
004445BA  |.  B8 00000000   mov eax,0x0
004445BF  |.  0f94c0        sete al
004445C2  |.  8945 F4       mov [local.3],eax
004445C5  |.  8B5D F8       mov ebx,[local.2]
004445C8  |.  85DB          test ebx,ebx                             ;  ml.005DBB00
004445CA  |.  74 09         je short ml.004445D5
004445CC  |.  53            push ebx                                 ;  ml.005DBB00
004445CD  |.  E8 1A6F1900   call ml.005DB4EC
004445D2  |.  83C4 04       add esp,0x4
004445D5  |>  837D F4 00    cmp [local.3],0x0
004445D9  |.  0F84 87010000 je ml.00444766
004445DF  |.  BB 06000000   mov ebx,0x6
004445E4  |.  E8 04CCFBFF   call ml.004011ED
004445E9  |.  68 06000080   push 0x80000006
004445EE  |.  6A 00         push 0x0
004445F0  |.  68 F0324400   push ml.004432F0
004445F5  |.  68 03000000   push 0x3
004445FA  |.  B8 01000000   mov eax,0x1
004445FF  |.  BB C0136400   mov ebx,ml.006413C0
00444604  |.  E8 076F1900   call ml.005DB510
00444609  |.  83C4 28       add esp,0x28
0044460C  |.  6A FF         push -0x1
0044460E  |.  6A 05         push 0x5
00444610  |.  68 20410106   push 0x6014120
00444615  |.  68 1F410152   push 0x5201411F
0044461A  |.  E8 FD6E1900   call ml.005DB51C
0044461F  |.  83C4 10       add esp,0x10
00444622  |.  8945 F8       mov [local.2],eax
00444625  |.  837D F8 01    cmp [local.2],0x1
00444629  |.  0F85 3A000000 jnz ml.00444669
0044462F  |.  6A 00         push 0x0
00444631  |.  68 01000000   push 0x1
00444636  |.  6A FF         push -0x1
00444638  |.  6A 1D         push 0x1D
0044463A  |.  68 00000106   push 0x6010000
0044463F  |.  68 01000152   push 0x52010001
00444644  |.  E8 C16E1900   call ml.005DB50A
00444649  |.  83C4 18       add esp,0x18
0044464C  |.  6A 00         push 0x0
0044464E  |.  68 0A000000   push 0xA
00444653  |.  6A FF         push -0x1
00444655  |.  6A 08         push 0x8
00444657  |.  68 21410116   push 0x16014121
0044465C  |.  68 1F410152   push 0x5201411F
00444661  |.  E8 A46E1900   call ml.005DB50A
00444666  |.  83C4 18       add esp,0x18
00444669  |>  8B1D FC5C9000 mov ebx,dword ptr ds:[0x905CFC]
0044466F  |.  8B0B          mov ecx,dword ptr ds:[ebx]
00444671  |.  41            inc ecx
00444672  |.  C1E1 02       shl ecx,0x2
00444675  |.  03D9          add ebx,ecx
00444677  |.  B8 02000000   mov eax,0x2
0044467C  |.  C1E0 02       shl eax,0x2
0044467F  |.  03D8          add ebx,eax
00444681  |.  895D FC       mov [local.1],ebx                        ;  ml.005DBB00
00444684  |.  C745 F8 00000>mov [local.2],0x0
0044468B  |.  6A 00         push 0x0
0044468D  |.  FF75 F8       push [local.2]
00444690  |.  C745 F4 00000>mov [local.3],0x0
00444697  |.  6A 00         push 0x0
00444699  |.  FF75 F4       push [local.3]
0044469C  |.  C745 F0 00000>mov [local.4],0x0
004446A3  |.  6A 00         push 0x0
004446A5  |.  FF75 F0       push [local.4]
004446A8  |.  C745 EC 00000>mov [local.5],0x0
004446AF  |.  6A 00         push 0x0
004446B1  |.  FF75 EC       push [local.5]
004446B4  |.  6A 01         push 0x1
004446B6  |.  B8 285F6D00   mov eax,ml.006D5F28
004446BB  |.  8945 E8       mov [local.6],eax
004446BE  |.  8D45 E8       lea eax,[local.6]
004446C1  |.  50            push eax
004446C2  |.  FF75 FC       push [local.1]
004446C5  |.  8B0424        mov eax,dword ptr ss:[esp]
004446C8  |.  8B00          mov eax,dword ptr ds:[eax]
004446CA  |.  8B00          mov eax,dword ptr ds:[eax]
004446CC  |.  FF90 B0000000 call dword ptr ds:[eax+0xB0]
004446D2  |.  8BD8          mov ebx,eax
004446D4  |.  85DB          test ebx,ebx                             ;  ml.005DBB00
004446D6  |.  74 09         je short ml.004446E1
004446D8  |.  53            push ebx                                 ;  ml.005DBB00
004446D9  |.  E8 0E6E1900   call ml.005DB4EC
004446DE  |.  83C4 04       add esp,0x4
004446E1  |>  8B5D E8       mov ebx,[local.6]
004446E4  |.  85DB          test ebx,ebx                             ;  ml.005DBB00
004446E6  |.  74 09         je short ml.004446F1
004446E8  |.  53            push ebx                                 ;  ml.005DBB00
004446E9  |.  E8 FE6D1900   call ml.005DB4EC
004446EE  |.  83C4 04       add esp,0x4
004446F1  |>  8B1D FC5C9000 mov ebx,dword ptr ds:[0x905CFC]
004446F7  |.  8B0B          mov ecx,dword ptr ds:[ebx]
004446F9  |.  41            inc ecx
004446FA  |.  C1E1 02       shl ecx,0x2
004446FD  |.  03D9          add ebx,ecx
004446FF  |.  B8 02000000   mov eax,0x2
00444704  |.  C1E0 02       shl eax,0x2
00444707  |.  03D8          add ebx,eax
00444709  |.  895D FC       mov [local.1],ebx                        ;  ml.005DBB00
0044470C  |.  C745 F8 00000>mov [local.2],0x0
00444713  |.  6A 00         push 0x0
00444715  |.  FF75 F8       push [local.2]
00444718  |.  6A 01         push 0x1
0044471A  |.  68 1E000000   push 0x1E
0044471F  |.  FF75 FC       push [local.1]
00444722  |.  8B0424        mov eax,dword ptr ss:[esp]
00444725  |.  8B00          mov eax,dword ptr ds:[eax]
00444727  |.  8B00          mov eax,dword ptr ds:[eax]
00444729  |.  FF50 50       call dword ptr ds:[eax+0x50]
0044472C  |.  6A 00         push 0x0
0044472E  |.  68 00000000   push 0x0
00444733  |.  6A FF         push -0x1
00444735  |.  6A 02         push 0x2
00444737  |.  68 77490126   push 0x26014977
0044473C  |.  68 01000152   push 0x52010001
00444741  |.  E8 C46D1900   call ml.005DB50A
00444746  |.  83C4 18       add esp,0x18
00444749  |.  6A 00         push 0x0
0044474B  |.  68 64000000   push 0x64
00444750  |.  6A FF         push -0x1
00444752  |.  6A 08         push 0x8
00444754  |.  68 7EF80116   push 0x1601F87E
00444759  |.  68 01000152   push 0x52010001
0044475E  |.  E8 A76D1900   call ml.005DB50A
00444763  |.  83C4 18       add esp,0x18
00444766  |>  C745 FC 00000>mov [local.1],0x0
0044476D  |.  6A 00         push 0x0
0044476F  |.  8D45 FC       lea eax,[local.1]
00444772  |.  50            push eax
00444773  |.  68 E45C9000   push ml.00905CE4                         ;  ASCII "缱+"
00444778  |.  8B0424        mov eax,dword ptr ss:[esp]
0044477B  |.  8B00          mov eax,dword ptr ds:[eax]
0044477D  |.  8B00          mov eax,dword ptr ds:[eax]
0044477F  |.  FF90 A8000000 call dword ptr ds:[eax+0xA8]
00444785  |.  8945 F8       mov [local.2],eax
00444788  |.  8B5D FC       mov ebx,[local.1]
0044478B  |.  85DB          test ebx,ebx                             ;  ml.005DBB00
0044478D  |.  74 09         je short ml.00444798
0044478F  |.  53            push ebx                                 ;  ml.005DBB00
00444790  |.  E8 576D1900   call ml.005DB4EC
00444795  |.  83C4 04       add esp,0x4
00444798  |>  68 66E16800   push ml.0068E166                         ;  加速成功  ■
0044479D  |.  FF75 F8       push [local.2]
004447A0  |.  E8 15D1FBFF   call ml.004018BA
004447A5  |.  83C4 08       add esp,0x8
004447A8  |.  83F8 00       cmp eax,0x0
004447AB  |.  B8 00000000   mov eax,0x0
004447B0  |.  0f94c0        sete al
004447B3  |.  8945 F4       mov [local.3],eax
004447B6  |.  8B5D F8       mov ebx,[local.2]
004447B9  |.  85DB          test ebx,ebx                             ;  ml.005DBB00
004447BB  |.  74 09         je short ml.004447C6
004447BD  |.  53            push ebx                                 ;  ml.005DBB00
004447BE  |.  E8 296D1900   call ml.005DB4EC
004447C3  |.  83C4 04       add esp,0x4
004447C6  |>  837D F4 00    cmp [local.3],0x0
004447CA  |.  0F84 D9000000 je ml.004448A9
004447D0  |.  68 EF796E00   push ml.006E79EF                         ;  \ova\tzjs.wav
004447D5  |.  FF35 185D9000 push dword ptr ds:[0x905D18]
004447DB  |.  B9 02000000   mov ecx,0x2
004447E0  |.  E8 ACC9FBFF   call ml.00401191
004447E5  |.  83C4 08       add esp,0x8
004447E8  |.  8945 FC       mov [local.1],eax
004447EB  |.  6A 00         push 0x0
004447ED  |.  6A 00         push 0x0
004447EF  |.  6A 00         push 0x0
004447F1  |.  68 04000080   push 0x80000004
004447F6  |.  6A 00         push 0x0
004447F8  |.  8B45 FC       mov eax,[local.1]
004447FB  |.  85C0          test eax,eax
004447FD  |.  75 05         jnz short ml.00444804
004447FF  |.  B8 68DD6800   mov eax,ml.0068DD68                      ;  ā
00444804  |>  50            push eax
00444805  |.  68 02000000   push 0x2
0044480A  |.  BB 30EF5D00   mov ebx,ml.005DEF30
0044480F  |.  E8 DE6C1900   call ml.005DB4F2
00444814  |.  83C4 1C       add esp,0x1C
00444817  |.  8B5D FC       mov ebx,[local.1]
0044481A  |.  85DB          test ebx,ebx                             ;  ml.005DBB00
0044481C  |.  74 09         je short ml.00444827
0044481E  |.  53            push ebx                                 ;  ml.005DBB00
0044481F  |.  E8 C86C1900   call ml.005DB4EC
00444824  |.  83C4 04       add esp,0x4
00444827  |>  6A 01         push 0x1
00444829  |.  68 01000000   push 0x1
0044482E  |.  68 E45C9000   push ml.00905CE4                         ;  ASCII "缱+"
00444833  |.  8B0424        mov eax,dword ptr ss:[esp]
00444836  |.  8B00          mov eax,dword ptr ds:[eax]
00444838  |.  8B00          mov eax,dword ptr ds:[eax]
0044483A  |.  FF50 28       call dword ptr ds:[eax+0x28]
0044483D  |.  6A 01         push 0x1
0044483F  |.  B8 F9E06800   mov eax,ml.0068E0F9                      ;  停止加速中...
00444844  |.  8945 FC       mov [local.1],eax
00444847  |.  8D45 FC       lea eax,[local.1]
0044484A  |.  50            push eax
0044484B  |.  68 E45C9000   push ml.00905CE4                         ;  ASCII "缱+"
00444850  |.  8B0424        mov eax,dword ptr ss:[esp]
00444853  |.  8B00          mov eax,dword ptr ds:[eax]
00444855  |.  8B00          mov eax,dword ptr ds:[eax]
00444857  |.  FF90 A8000000 call dword ptr ds:[eax+0xA8]
0044485D  |.  8BD8          mov ebx,eax
0044485F  |.  85DB          test ebx,ebx                             ;  ml.005DBB00
00444861  |.  74 09         je short ml.0044486C
00444863  |.  53            push ebx                                 ;  ml.005DBB00
00444864  |.  E8 836C1900   call ml.005DB4EC
00444869  |.  83C4 04       add esp,0x4
0044486C  |>  8B5D FC       mov ebx,[local.1]
0044486F  |.  85DB          test ebx,ebx                             ;  ml.005DBB00
00444871  |.  74 09         je short ml.0044487C
00444873  |.  53            push ebx                                 ;  ml.005DBB00
00444874  |.  E8 736C1900   call ml.005DB4EC
00444879  |.  83C4 04       add esp,0x4
0044487C  |>  BB 06000000   mov ebx,0x6
00444881  |.  E8 67C9FBFF   call ml.004011ED
00444886  |.  68 06000080   push 0x80000006
0044488B  |.  6A 00         push 0x0
0044488D  |.  68 022B4000   push ml.00402B02
00444892  |.  68 03000000   push 0x3
00444897  |.  B8 01000000   mov eax,0x1
0044489C  |.  BB C0136400   mov ebx,ml.006413C0
004448A1  |.  E8 6A6C1900   call ml.005DB510
004448A6  |.  83C4 28       add esp,0x28
004448A9  |>  E9 4E000000   jmp ml.004448FC
004448AE  |>  C745 FC 00000>mov [local.1],0x0
004448B5  |.  6A 00         push 0x0
004448B7  |.  FF75 FC       push [local.1]
004448BA  |.  68 F85C9000   push ml.00905CF8                         ;  ASCII "`j+"
004448BF  |.  8B0424        mov eax,dword ptr ss:[esp]
004448C2  |.  8B00          mov eax,dword ptr ds:[eax]
004448C4  |.  8B00          mov eax,dword ptr ds:[eax]
004448C6  |.  FF90 48010000 call dword ptr ds:[eax+0x148]
004448CC  |.  8945 F4       mov [local.3],eax
004448CF  |.  837D F4 00    cmp [local.3],0x0
004448D3  |.  0F85 23000000 jnz ml.004448FC
004448D9  |.  6A 01         push 0x1
004448DB  |.  68 01000000   push 0x1
004448E0  |.  68 F85C9000   push ml.00905CF8                         ;  ASCII "`j+"
004448E5  |.  8B0424        mov eax,dword ptr ss:[esp]
004448E8  |.  8B00          mov eax,dword ptr ds:[eax]
004448EA  |.  8B00          mov eax,dword ptr ds:[eax]
004448EC  |.  FF90 48010000 call dword ptr ds:[eax+0x148]
004448F2  |.  E8 05EAFFFF   call ml.004432FC
004448F7  |.  E8 C4F2FEFF   call ml.00433BC0
004448FC  |>  E9 FB010000   jmp ml.00444AFC
00444901  |>  C745 FC 00000>mov [local.1],0x0
00444908  |.  6A 00         push 0x0
0044490A  |.  8D45 FC       lea eax,[local.1]
0044490D  |.  50            push eax
0044490E  |.  68 E05C9000   push ml.00905CE0
00444913  |.  8B0424        mov eax,dword ptr ss:[esp]
00444916  |.  8B00          mov eax,dword ptr ds:[eax]
00444918  |.  8B00          mov eax,dword ptr ds:[eax]
0044491A  |.  FF90 D8000000 call dword ptr ds:[eax+0xD8]
00444920  |.  8945 F8       mov [local.2],eax
00444923  |.  8B5D FC       mov ebx,[local.1]
00444926  |.  85DB          test ebx,ebx                             ;  ml.005DBB00
00444928  |.  74 09         je short ml.00444933
0044492A  |.  53            push ebx                                 ;  ml.005DBB00
0044492B  |.  E8 BC6B1900   call ml.005DB4EC
00444930  |.  83C4 04       add esp,0x4
00444933  |>  B8 63E56800   mov eax,ml.0068E563
00444938  |.  33C9          xor ecx,ecx
0044493A  |.  85C0          test eax,eax
0044493C  |.  74 03         je short ml.00444941
0044493E  |.  8B48 04       mov ecx,dword ptr ds:[eax+0x4]
00444941  |>  51            push ecx
00444942  |.  83C0 08       add eax,0x8
00444945  |.  50            push eax
00444946  |.  8B45 F8       mov eax,[local.2]
00444949  |.  33DB          xor ebx,ebx                              ;  ml.005DBB00
0044494B  |.  85C0          test eax,eax
0044494D  |.  74 03         je short ml.00444952
0044494F  |.  8B58 04       mov ebx,dword ptr ds:[eax+0x4]
00444952  |>  83C0 08       add eax,0x8
00444955  |.  50            push eax
00444956  |.  3BD9          cmp ebx,ecx
00444958  |.  B8 01000000   mov eax,0x1
0044495D  |.  75 0A         jnz short ml.00444969
0044495F  |.  48            dec eax
00444960  |.  85C9          test ecx,ecx
00444962  |.  74 05         je short ml.00444969
00444964  |.  E8 F4C9FBFF   call ml.0040135D
00444969  |>  83C4 0C       add esp,0xC
0044496C  |.  85C0          test eax,eax
0044496E  |.  B8 00000000   mov eax,0x0
00444973  |.  0f94c0        sete al
00444976  |.  8945 F4       mov [local.3],eax
00444979  |.  8B5D F8       mov ebx,[local.2]
0044497C  |.  85DB          test ebx,ebx                             ;  ml.005DBB00
0044497E  |.  74 09         je short ml.00444989
00444980  |.  53            push ebx                                 ;  ml.005DBB00
00444981  |.  E8 666B1900   call ml.005DB4EC
00444986  |.  83C4 04       add esp,0x4
00444989  |>  837D F4 00    cmp [local.3],0x0
0044498D  |.  0F84 6E000000 je ml.00444A01                           ;  判断是否登录
00444993  |.  6A FF         push -0x1
00444995  |.  6A 05         push 0x5
00444997  |.  68 7FDA0206   push 0x602DA7F
0044499C  |.  68 80DA0252   push 0x5202DA80
004449A1  |.  E8 766B1900   call ml.005DB51C
004449A6  |.  83C4 10       add esp,0x10
004449A9  |.  8945 F8       mov [local.2],eax
004449AC  |.  837D F8 01    cmp [local.2],0x1
004449B0  |.  0F85 41000000 jnz ml.004449F7
004449B6  |.  6A 00         push 0x0
004449B8  |.  6A 00         push 0x0
004449BA  |.  6A 00         push 0x0
004449BC  |.  68 04000080   push 0x80000004
004449C1  |.  6A 00         push 0x0
004449C3  |.  68 89166D00   push ml.006D1689                         ;  提示：
004449C8  |.  68 01030080   push 0x80000301
004449CD  |.  6A 00         push 0x0
004449CF  |.  68 00000000   push 0x0
004449D4  |.  68 04000080   push 0x80000004
004449D9  |.  6A 00         push 0x0
004449DB  |.  68 FD796E00   push ml.006E79FD                         ;  请先登录才能进行加速操作
004449E0  |.  68 04000000   push 0x4
004449E5  |.  BB C0ED5D00   mov ebx,ml.005DEDC0
004449EA  |.  E8 036B1900   call ml.005DB4F2
004449EF  |.  83C4 34       add esp,0x34
004449F2  |.  E9 05000000   jmp ml.004449FC
004449F7  |>  E8 1DCCFBFF   call ml.00401619
004449FC  |>  E9 FB000000   jmp ml.00444AFC
00444A01  |>  C745 FC 00000>mov [local.1],0x0
00444A08  |.  6A 00         push 0x0
00444A0A  |.  8D45 FC       lea eax,[local.1]
00444A0D  |.  50            push eax
00444A0E  |.  68 E05C9000   push ml.00905CE0
00444A13  |.  8B0424        mov eax,dword ptr ss:[esp]
00444A16  |.  8B00          mov eax,dword ptr ds:[eax]
00444A18  |.  8B00          mov eax,dword ptr ds:[eax]
00444A1A  |.  FF90 D8000000 call dword ptr ds:[eax+0xD8]
00444A20  |.  8945 F8       mov [local.2],eax
00444A23  |.  8B5D FC       mov ebx,[local.1]
00444A26  |.  85DB          test ebx,ebx                             ;  ml.005DBB00
00444A28  |.  74 09         je short ml.00444A33
00444A2A  |.  53            push ebx                                 ;  ml.005DBB00
00444A2B  |.  E8 BC6A1900   call ml.005DB4EC
00444A30  |.  83C4 04       add esp,0x4
00444A33  |>  B8 730A6D00   mov eax,ml.006D0A73
00444A38  |.  33C9          xor ecx,ecx
00444A3A  |.  85C0          test eax,eax
00444A3C  |.  74 03         je short ml.00444A41
00444A3E  |.  8B48 04       mov ecx,dword ptr ds:[eax+0x4]
00444A41  |>  51            push ecx
00444A42  |.  83C0 08       add eax,0x8
00444A45  |.  50            push eax
00444A46  |.  8B45 F8       mov eax,[local.2]
00444A49  |.  33DB          xor ebx,ebx                              ;  ml.005DBB00
00444A4B  |.  85C0          test eax,eax
00444A4D  |.  74 03         je short ml.00444A52
00444A4F  |.  8B58 04       mov ebx,dword ptr ds:[eax+0x4]
00444A52  |>  83C0 08       add eax,0x8
00444A55  |.  50            push eax
00444A56  |.  3BD9          cmp ebx,ecx
00444A58  |.  B8 01000000   mov eax,0x1
00444A5D  |.  75 0A         jnz short ml.00444A69
00444A5F  |.  48            dec eax
00444A60  |.  85C9          test ecx,ecx
00444A62  |.  74 05         je short ml.00444A69
00444A64  |.  E8 F4C8FBFF   call ml.0040135D
00444A69  |>  83C4 0C       add esp,0xC
00444A6C  |.  85C0          test eax,eax
00444A6E  |.  B8 00000000   mov eax,0x0
00444A73  |.  0f94c0        sete al
00444A76  |.  8945 F4       mov [local.3],eax
00444A79  |.  8B5D F8       mov ebx,[local.2]
00444A7C  |.  85DB          test ebx,ebx                             ;  ml.005DBB00
00444A7E  |.  74 09         je short ml.00444A89
00444A80  |.  53            push ebx                                 ;  ml.005DBB00
00444A81  |.  E8 666A1900   call ml.005DB4EC
00444A86  |.  83C4 04       add esp,0x4
00444A89  |>  837D F4 00    cmp [local.3],0x0
00444A8D  |.  0F84 69000000 je ml.00444AFC                           ;  判断用户是否到期
00444A93  |.  6A FF         push -0x1
00444A95  |.  6A 05         push 0x5
00444A97  |.  68 7FDA0206   push 0x602DA7F
00444A9C  |.  68 80DA0252   push 0x5202DA80
00444AA1  |.  E8 766A1900   call ml.005DB51C
00444AA6  |.  83C4 10       add esp,0x10
00444AA9  |.  8945 F8       mov [local.2],eax
00444AAC  |.  837D F8 01    cmp [local.2],0x1
00444AB0  |.  0F85 41000000 jnz ml.00444AF7
00444AB6  |.  6A 00         push 0x0
00444AB8  |.  6A 00         push 0x0
00444ABA  |.  6A 00         push 0x0
00444ABC  |.  68 04000080   push 0x80000004
00444AC1  |.  6A 00         push 0x0
00444AC3  |.  68 89166D00   push ml.006D1689                         ;  提示：
00444AC8  |.  68 01030080   push 0x80000301
00444ACD  |.  6A 00         push 0x0
00444ACF  |.  68 00000000   push 0x0
00444AD4  |.  68 04000080   push 0x80000004
00444AD9  |.  6A 00         push 0x0
00444ADB  |.  68 167A6E00   push ml.006E7A16                         ;  您已经使用到期了，请充值使用谢谢
00444AE0  |.  68 04000000   push 0x4
00444AE5  |.  BB C0ED5D00   mov ebx,ml.005DEDC0
00444AEA  |.  E8 036A1900   call ml.005DB4F2
00444AEF  |.  83C4 34       add esp,0x34
00444AF2  |.  E9 05000000   jmp ml.00444AFC
00444AF7  |>  E8 1DCBFBFF   call ml.00401619
00444AFC  |>  8BE5          mov esp,ebp
00444AFE  |.  5D            pop ebp                                  ;  002B6138
00444AFF  \.  C3            retn

跌宕起伏 · 发表于 2020-1-23 03:00

暂停法没错，但是伱绕远了，正常应该先登陆帐号再进行信息提示再来暂停，可以更加高效准确的到达关键跳。

smile1110 · 发表于 2020-1-23 16:38

@Soft98 只跳过时间判断函数仅仅是其中的一步，在这个思路基础上仍需要解决，官方后台关闭试用和禁止新账号注册注册表与c盘用户配置改写，否则作者随时令破解版失效。破解猫灵或者蜗游个人认为伪造后台就是在自己域名空间上搭建并改写hdpz.txt文件，又或是伪造c盘的用户信息配置文件的部分强制进入全部试用与本地通过改写根目录下bet.dll文件，尤其是后者完全可以令任何游戏都进入免费无限体验时间状态，前者能直接山寨官网，若是你需要的话，把我破解后的未加壳成品予你比对研究。

加油 · 发表于 2020-1-23 19:31

提示: 作者被禁止或删除内容自动屏蔽

跌宕起伏 · 发表于 2020-1-23 03:11

另外你所说的很长的代码，其实你要先想到的是程序在你点击后先进行了判断是否登陆，然后进行服务器帐号信息确认有效期返回等，，，再进入加速call.中间有那么多的子程序肯定很长的啊！

断线的纸鸢 · 发表于 2020-1-23 02:50

坐等白嫖大佬的成品

yaerhuo · 发表于 2020-1-23 03:05

虽然有一部分看不懂，还是帮顶

成国大吉大利 · 发表于 2020-1-23 03:27

不知道楼主这种方法能使用多少天？

pxxwy · 发表于 2020-1-23 08:40

不错，试试看

lsx19891013 · 发表于 2020-1-23 09:00

感谢分享

Soft98 · 发表于 2020-1-23 09:01

跌宕起伏发表于 2020-1-23 03:11
另外你所说的很长的代码，其实你要先想到的是程序在你点击后先进行了判断是否登陆，然后进行服务器帐号信息 ...

你说的确实有道理，其实我最先开始，只是想先把登陆的限制去掉，以为按理说应该先判断登陆限制，然后就是正常的登陆，结果发现它是一整个CALL，而且是最后才判断登陆的。

Soft98 · 发表于 2020-1-23 09:02

断线的纸鸢发表于 2020-1-23 02:50
坐等白嫖大佬的成品

emmm，成品应该是不会有了，软件很简单，可以自己动手试一下。

帐号		自动登录	找回密码
密码			注册[Register]

加油加油当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	加油发表于 2020-1-23 19:31 《站点帮助文档》有什么问题来这里看看吧，这里有你想知道的内容！提示: 作者被禁止或删除内容自动屏蔽
加油加油当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	呼吁大家发布原创作品添加吾爱破解论坛标识！
	回复支持 1 举报

[原创] [菜鸟破解第二弹] 暂停法破解猫灵网游加速器

免费评分

免费评分

免费评分