bsp;     push    offset unk_B84C90
.text:00951B37                push    10h
.text:00951B39                push    offset unk_B99568
.text:00951B3E                call    RNBOsproQuery    <=====查询加密狗中的数据,如果成功则AX返回0
.text:00951B43                movzx  ecx, ax          <=====改push 0  pop eax
.text:00951B46                test    ecx, ecx
.text:00951B48                jz      short loc_951B53
.text:00951B4A                xor    eax, eax
.text:00951B4C                pop    edi
.text:00951B4D                pop    esi
.text:00951B4E                pop    ebx
.text:00951B4F                add    esp, 14h
.text:00951B52                retn
.text:00951B53 ; 哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪?
.text:00951B53
.text:00951B53 loc_951B53:                            ; CODE XREF: sub_951B20+28j
.text:00951B53                xor    eax, eax
.text:00951B55
.text:00951B55 loc_951B55:                            ; CODE XREF: sub_951B20+47j
.text:00951B55                mov    ecx, dword ptr unk_B84CA0[eax]
.text:00951B5B                cmp    [esp+eax+38h+var_28], ecx      <=====比较查询结果
.text:00951B5F                jnz    short loc_951BD4              <=====不相等就跳,改为NOP NOP
.text:00951B61                add    eax, 4         
.text:00951B64                cmp    eax, 10h
.text:00951B67                jl      short loc_951B55
.text:00951B69                xor    esi, esi
.text:00951B6B                call    _rand
.text:00951B70                mov    edi, eax
.text:00951B72                xor    ebx, ebx
.text:00951B74
.text:00951B74 loc_951B74:                            ; CODE XREF: sub_951B20+76j
.text:00951B74                lea    eax, [edi+esi]
.text:00951B77                inc    esi
.text:00951B78                cdq
.text:00951B79                xor    eax, edx
.text:00951B7B                sub    eax, edx
.text:00951B7D                and    eax, 0Fh
.text:00951B80                xor    eax, edx
.text:00951B82                sub    eax, edx
.text:00951B84                shl    eax, 2
.text:00951B87                mov    dword_B84CB0[eax], ebx
.text:00951B8D                call    ds:off_B07B28[eax]
.text:00951B93                cmp    esi, 10h
.text:00951B96                jl      short loc_951B74
.text:00951B98                mov    eax, dword_B84CF0
.text:00951B9D                push    eax
.text:00951B9E                push    10h
.text:00951BA0                push    offset unk_B99568
.text:00951BA5                call    sub_951120                &nbs