直接上HxD，找到了所谓的加密脚本，发现代码头（ACTIONRECORDHEADER）有一些不是常规的AVM1代码头（抑或是上古版本？反编译工具由于识别不了这种代码头，就直接略过不读，最终出现了getmember之后立刻setmember这种奇怪的pcode。综合前后数据分析，这段的A3应该可以无缝改写为96，即push，0B代笔00之后的数据长度，4F就是setmember。有了这个思路，就可以