00e9c74d 2bca sub ecx,edx ; 第一次找到这里
00e9c74f ffd1 call ecx
00e9c751 eb 1b jmp short 00e9c76e
00e9c753 83ff 01 cmp edi,1
00e9c756 75 18 jnz short 00e9c770
00e9c758 ff76 04 push dword ptr ds:[esi+4]
00e9c75b ff76 08 push dword ptr ds:[esi+8]
00e9c75e 6a 00 push 0
00e9c760 52 push edx
00e9c761 8b50 74 mov edx,dword ptr ds:[eax+74]
