其中: 0040D4EC 53 push ebx ; bl=1 0040D4ED 8BD8 mov ebx,eax 改为: 0040D4EC B3 01 mov bl,1 ; bl=1 0040D4EE C3 retn 保存,运行: