sp;   //F4到这里
0048A160    5E              pop esi
0048A161    59              pop ecx
0048A162    58              pop eax
0048A163    EB 08           jmp short L2WCrack.0048A16D  //这里往下跳
0048A165    0000            add byte ptr ds:[eax],al
......................................................
0048A16D    8BC8            mov ecx,eax                    //跳到这里
0048A16F    8B3E            mov edi,dword ptr ds:[esi]
0048A171    03BD 22040000   add edi,dword ptr ss:[ebp+422]
0048A177    8BB5 52010000   mov esi,dword ptr ss:[ebp+152]
0048A17D    C1F9 02         sar ecx,2
0048A180    F3:A5           rep movs dword ptr es:[edi],dword pt>
0048A182    8BC8            mov ecx,eax
0048A184    83E1 03         and ecx,3
0048A187    F3:A4           rep movs byte ptr es:[edi],byte ptr >
0048A189    5E              pop esi
0048A18A    68 00800000     push 8000
0048A18F    6A 00           push 0
0048A191    FFB5 52010000   push dword ptr ss:[ebp+152]
0048A197    FF95 51050000   call dword ptr ss:[ebp+551]
0048A19D    83C6 08         add esi,8
0048A1A0    833E 00         cmp dword ptr ds:[esi],0
0048A1A3  ^ 0F85 1EFFFFFF   jnz L2WCrack.0048A0C7           //往回跳
0048A1A9    68 00800000     push 8000                       //F4到这里
0048A1AE    6A 00           push 0
0048A1B0    FFB5 56010000   push dword ptr ss:[ebp+156]
0048A1B6    FF95 51050000   call dword ptr ss:[ebp+551]
0048A1BC    8B9D 31050000   mov ebx,dword ptr ss:[ebp+531]
0048A1C2    0BDB            or ebx,ebx
0048A1C4    74 08           je short L2WCrack.0048A1CE
0048A1C6    8B03            mov eax,dword ptr ds:[ebx]
0048A1C8    8785 35050000   xchg dword ptr ss:[ebp+535],eax
0048A1CE    8B95 22040000   mov edx,dword ptr ss:[ebp+422]
0048A1D4    8B85 2D050000   mov eax,dword ptr ss:[ebp+52D]
0048A1DA    2BD0            sub edx,eax
0048A1DC    74 79           je short L2WCrack.0048A257       //向下跳
0048A1DE    8BC2            mov eax,edx
0048A1E0   &n