No tengo idea de lo que estás haciendo, pero parece como si fuera una rutina de registración "normal". Osea, buscar un serial que no permita llegar al "BAD BOY".

El objetivo aquí sería hallar un serial que no permita que se llame a call   0x804909b <explode_bomb>.

¿Es asi? ¿ O he entendido mal?

Editado:
Si es así, fíjate, por ej., un par de BPs

BP en 0x08048e80: el jg debe saltar.
BP en 0x08048e8b: el ja NO debe saltar.