比叉乘，(p1-p4)x(p2-p4) ，(p3-p4)x(p2-p4) ，轮换 123 。3 次里会出现一次一正一负，用那次的下标绕 1234 就不会重叠。

@mmqmyy 提供一下我的思路, 我也是用的密码和网站标识然后脑内规则生成,不过用的不是直接 concat 的方式.

举个例子比如密码 123456 在京东的,我就不是 123456@jingdong ,而是 1j2i3n4g5d6o,这样混插在一起的,要是原密码不是全数字的,插了几个字母,基本很难看出来规律,除非多处密码泄漏,人工主动去看才能看出来.
混插的变种也很多 ji12ng34do56ng, j1in2gd345ong

ret 是一个回调函数 /continuation, 意义是用当前参数算完 fact ，拿返回值接下来做什么
可以人工运行几遍，或者证明"递归 0 次 ret 是上面的意义，递归 1 次 ret 是上面的意义，。。。递归 n 次..."，记得用数学归纳法 注意每次递归 ret 都是一个新函数和前面的不一样。
举个例子
fact(2, console.log)//算出 fact(2),打印出来 #2
fact(1, function(n_2){ console.log(n_2*2);}) //算出 fact(1),送给匿名函数 #1
fact(0, function(n_1){ function(n_2){ console.log(n_2*2);}(n_1*1)}) //算出 fact(0),送给另一个匿名函数 #0
function(n_1){ function(n_2){ console.log(n_2*2);}(n_1*1)}(1)//对应于#0 的调用 1=fact(0)
function(n_2){ console.log(n_2*2);}(1*1)//对应于#1 的调用 1*1=fact(1)
console.log(2) )//对应于#2 的调用 2=fact(2)

变通

你看直接读navMesh是有值的，但是指针转换之后读的navMesh是NULL，说明转的有问题
信口开河一把，
scene的内存布局是
scene::vptr
scene::members ...
MainGameScene的里面有并不继承于scene的虚函数，所以他的虚表插在了前面，于是布局大概是这样
scene:vptr
MainGameScene::vptr <--这里多了虚表指针的8
scene::members ...
MainGameScene::members ...
上面说的没有把握，但是你可以看看之前的成员变量的地址验证一下