郁金香灬老师 游戏安全  驱动 逆向调试 C/C++编程  脚本 UE4/UE5

找回密码
立即注册

QQ登录

只需一步,快速开始

搜索
热搜: 活动 交友 discuz
发新帖
课程大纲和价格
官方联系方式2024在线课大纲QQ咨询

34万

积分

124

好友

132

主题
发表于 2023-10-10 01:58:44 | 查看: 2025| 回复: 0





[14D2B68]+4*下标 任务ID

[14D2B68]+4*0
906A75A8  0000DF10  加入门派
906A75AC  00003711  周一仙的指点
906A75B0  00002BB8  寒暑几度秋月明
906A75B4  00000000  ....  
906A75B8  00000000  ....  
906A75BC  00000000  ....  

  [[[[[[014B22F0+1C]+4]+8]+250]+2A4]+190]=7
[[[[[[014B22F0+1C]+4]+8]+250]+2A4]+184]+4*0

5D2FC8C8  9249FCE8 -> 572996B4  L"^ffcb4a加入门派\r^ffcb4a修真之路" //1
5D2FC8CC  924A01B0 -> 5729A4F4  ^00ff00周一仙 //2
5D2FC8D0  924A2328 -> 57297574  ^ffcb4a周一仙的指点\r^ffcb4a拜师鬼王 //3
5D2FC8D4->924A0B40 -> 572991F4  ^ffffff所需杀怪:凶灵(28/50)//4
5D2FC8D8  9249E038 545B3F8C  L"^ffffff青龙" //5
5D2FC8DC  924A0678 5AECAA74  L"^ffcb4a寒暑几度秋月明\r^ffcb4a拜见真人" //6
5D2FC8E0  924A3B10 572A03F4 L"^ffffff对目标使用 行礼:\r^00ff00田不易" //7
5D2FC8E4  5AE97BBC  ¼{éZ  L"h=\"148\" Height=\"19\">" 结束了
5D2FC8E8  5AE97BC0  À{éZ  L"\"148\" Height=\"19\">"
5D2FC8EC  5AE97BDE  Þ{éZ  L"9\">"
5D2FC8F0  00000000  ....  


$-651    | CC                       | int3                                        |
$-650    | 55                       | push ebp                                    |
$-64F    | 8BEC                     | mov ebp,esp                                 |
$-64D    | 6A FF                    | push FFFFFFFF                               |
$-64B    | 68 C0551801              | push <elementclient.sub_11855C0>            |
$-646    | 64:A1 00000000           | mov eax,dword ptr fs:[0]                    |
$-640    | 50                       | push eax                                    |
$-63F    | 83EC 70                  | sub esp,70                                  |
$-63C    | 53                       | push ebx                                    | ebx:&"@岍"
$-63B    | 56                       | push esi                                    |
$-63A    | 57                       | push edi                                    |
$-639    | A1 54384701              | mov eax,dword ptr ds:[1473854]              |
$-634    | 33C5                     | xor eax,ebp                                 |
$-632    | 50                       | push eax                                    |
$-631    | 8D45 F4                  | lea eax,dword ptr ss:[ebp-C]                |
$-62E    | 64:A3 00000000           | mov dword ptr fs:[0],eax                    |
$-628    | 8BD9                     | mov ebx,ecx                                 | ebx:&"@岍"
$-626    | 8B43 1C                  | mov eax,dword ptr ds:[ebx+1C]               |
$-623    | 8B8B A4020000            | mov ecx,dword ptr ds:[ebx+2A4]              | ebx+2A4:"糕鱧"
$-61D    | 6A 00                    | push 0                                      |
$-61B    | 8BB8 BC000000            | mov edi,dword ptr ds:[eax+BC]               |
$-615    | 8D45 CC                  | lea eax,dword ptr ss:[ebp-34]               |
$-612    | 50                       | push eax                                    |
$-611    | E8 DC7C3100              | call <elementclient.sub_DB7C20>             |
$-60C    | 8B4D 0C                  | mov ecx,dword ptr ss:[ebp+C]                | [ebp+C]:strdup+53010C
$-609    | 0FBFF1                   | movsx esi,cx                                |
$-606    | 8B8B A4020000            | mov ecx,dword ptr ds:[ebx+2A4]              | ebx+2A4:"糕鱧"
$-600    | 8975 D8                  | mov dword ptr ss:[ebp-28],esi               |
$-5FD    | 2B77 14                  | sub esi,dword ptr ds:[edi+14]               |
$-5FA    | 2B30                     | sub esi,dword ptr ds:[eax]                  |
$-5F8    | 8D45 CC                  | lea eax,dword ptr ss:[ebp-34]               |
$-5F5    | 6A 00                    | push 0                                      |
$-5F3    | 50                       | push eax                                    |
$-5F2    | E8 BD7C3100              | call <elementclient.sub_DB7C20>             |
$-5ED    | 8D48 04                  | lea ecx,dword ptr ds:[eax+4]                |
$-5EA    | 8B45 0C                  | mov eax,dword ptr ss:[ebp+C]                | [ebp+C]:strdup+53010C
$-5E7    | C1E8 10                  | shr eax,10                                  |
$-5E4    | 98                       | cwde                                        |
$-5E3    | 8945 D4                  | mov dword ptr ss:[ebp-2C],eax               |
$-5E0    | 2B47 18                  | sub eax,dword ptr ds:[edi+18]               |
$-5DD    | 2B01                     | sub eax,dword ptr ds:[ecx]                  |
$-5DB    | 8D4D F3                  | lea ecx,dword ptr ss:[ebp-D]                |
$-5D8    | 51                       | push ecx                                    |
$-5D7    | 8B8B A4020000            | mov ecx,dword ptr ds:[ebx+2A4]              | ebx+2A4:"糕鱧"
$-5D1    | 50                       | push eax                                    |
$-5D0    | 56                       | push esi                                    |
$-5CF    | C645 F3 00               | mov byte ptr ss:[ebp-D],0                   |
$-5CB    | E8 16183700              | call <elementclient.sub_E117A0>             |
$-5C6    | 8BF8                     | mov edi,eax                                 |
$-5C4    | 8BCB                     | mov ecx,ebx                                 | ebx:&"@岍"
$-5C2    | 897D E4                  | mov dword ptr ss:[ebp-1C],edi               |
$-5BF    | E8 5AD1DDFF              | call <elementclient.sub_87D0F0>             |
$-5BA    | 6A 00                    | push 0                                      |
$-5B8    | 68 D0BF4701              | push elementclient.147BFD0                  |
$-5B3    | 68 D83B4701              | push elementclient.1473BD8                  |
$-5AE    | 8B10                     | mov edx,dword ptr ds:[eax]                  |
$-5AC    | 8BC8                     | mov ecx,eax                                 |
$-5AA    | 6A 00                    | push 0                                      |
$-5A8    | 68 5CB01E01              | push elementclient.11EB05C                  | 11EB05C:"Win_MiniMap"
$-5A3    | FF52 34                  | call dword ptr ds:[edx+34]                  |
$-5A0    | 50                       | push eax                                    |
$-59F    | E8 CC946700              | call <JMP.&__RTDynamicCast>                 |
$-59A    | 83C4 14                  | add esp,14                                  |
$-597    | 85FF                     | test edi,edi                                |
$-595    | 0F84 A0090000            | je elementclient.AA0961                     |
$-58F    | 8B8B A4020000            | mov ecx,dword ptr ds:[ebx+2A4]              | ebx+2A4:"糕鱧"
$-589    | 57                       | push edi                                    |
$-588    | E8 83143700              | call <elementclient.sub_E11450>             |
$-583    | 8B8B A4020000            | mov ecx,dword ptr ds:[ebx+2A4]              | ebx+2A4:"糕鱧"
$-57D    | 8BF0                     | mov esi,eax                                 |
$-57B    | E8 86173700              | call <elementclient.sub_E11760>             |
$-576    | 51                       | push ecx                                    |
$-575    | 8BCC                     | mov ecx,esp                                 |
$-573    | 68 9CA53001              | push elementclient.130A59C                  |
$-56E    | 3BF0                     | cmp esi,eax                                 |
$-56C    | 75 1B                    | jne elementclient.AA0001                    |
$-56A    | E8 B54E4300              | call <elementclient.sub_ED4EA0>             |
$-565    | 8B8B A4020000            | mov ecx,dword ptr ds:[ebx+2A4]              | ebx+2A4:"糕鱧"
$-55F    | 57                       | push edi                                    |
$-55E    | E8 09123700              | call <elementclient.AUITreeView::GetItemDat |
$-559    | A3 642B4D01              | mov dword ptr ds:[14D2B64],eax              |
$-554    | E9 60090000              | jmp elementclient.AA0961                    |
$-54F    | E8 9A4E4300              | call <elementclient.sub_ED4EA0>             |
$-54A    | 8B8B A4020000            | mov ecx,dword ptr ds:[ebx+2A4]              | ebx+2A4:"糕鱧"
$-544    | 57                       | push edi                                    |
$-543    | E8 EE113700              | call <elementclient.AUITreeView::GetItemDat |
$-53E    | 51                       | push ecx                                    |
$-53D    | 8BF0                     | mov esi,eax                                 |
$-53B    | 8BCC                     | mov ecx,esp                                 |
$-539    | 68 9CA53001              | push elementclient.130A59C                  |
$-534    | 8975 EC                  | mov dword ptr ss:[ebp-14],esi               | AUITreeView::GetItemData(this,int, int)
$-531    | E8 7C4E4300              | call <elementclient.sub_ED4EA0>             |
$-52C    | 8B8B A4020000            | mov ecx,dword ptr ds:[ebx+2A4]              | arg2 = 014FAFB8
$-526    | 57                       | push edi                                    | [edi+0]5729E644 ^ffffff所需杀怪:凶灵(28/50)
$-525    | E8 30113700              | call <elementclient.AUITreeView::GetItemDat | [edi+0C]=246
$-520    | 51                       | push ecx                                    |
$-51F    | 8955 E0                  | mov dword ptr ss:[ebp-20],edx               |
$-51C    | 8BCC                     | mov ecx,esp                                 |
$-51A    | 8965 E0                  | mov dword ptr ss:[ebp-20],esp               |
$-517    | 68 9CA53001              | push elementclient.130A59C                  | 0
$-512    | 8945 D0                  | mov dword ptr ss:[ebp-30],eax               |
$-50F    | E8 5A4E4300              | call <elementclient.sub_ED4EA0>             |
$-50A    | 8B8B A4020000            | mov ecx,dword ptr ds:[ebx+2A4]              | ebx+2A4:"糕鱧"
$-504    | 57                       | push edi                                    | [edi+0]5729E644 ^ffffff所需杀怪:凶灵(28/50)
$-503    | C745 FC 00000000         | mov dword ptr ss:[ebp-4],0                  |
$-4FC    | E8 F7133700              | call <elementclient.sub_E11450>             |
$-4F7    | C745 FC FFFFFFFF         | mov dword ptr ss:[ebp-4],FFFFFFFF           | arg2 = 014FAFB8
$-4F0    | 8B8B A4020000            | mov ecx,dword ptr ds:[ebx+2A4]              | ebx+2A4:"糕鱧"
$-4EA    | 50                       | push eax                                    | eax=&L"^ffcb4a周一仙的指点\r^ffcb4a拜师鬼王"
$-4E9    | E8 F4103700              | call <elementclient.AUITreeView::GetItemDat |
$-4E4    | 8955 B8                  | mov dword ptr ss:[ebp-48],edx               |
$-4E1    | 8BF8                     | mov edi,eax                                 | 0
$-4DF    | 85F6                     | test esi,esi                                |
$-4DD    | 0F8E C8050000            | jle elementclient.AA0641                    |
$-4D7    | 8BCB                     | mov ecx,ebx                                 | ebx:&"@岍"
$-4D5    | E8 40D0DDFF              | call <elementclient.sub_87D0C0>             |
$-4D0    | FF75 EC                  | push dword ptr ss:[ebp-14]                  | AUITreeView::GetItemData(this,int, int) // [edi+0C]=246
$-4CD    | 8BB0 80020000            | mov esi,dword ptr ds:[eax+280]              | [eax+280]:L"錠厭錠厭錠厭ā"
$-4C7    | 8BCE                     | mov ecx,esi                                 |
$-4C5    | E8 A024AEFF              | call <elementclient.Get任务坐标short int(this,i |
$-4C0    | FF75 D0                  | push dword ptr ss:[ebp-30]                  | AUITreeView::GetItemData64(任务名,&arg2) ret ID
$-4BD    | 8BCE                     | mov ecx,esi                                 |
$-4BB    | 8945 E0                  | mov dword ptr ss:[ebp-20],eax               | [ebp-20]+8 // short xyz
$-4B8    | E8 13822C00              | call <elementclient.根据任务ID获取坐标(this,任务ID)>  |
$-4B3    | F745 EC 00000010         | test dword ptr ss:[ebp-14],ftdriver.1000000 | eax=0
$-4AC    | 8BF0                     | mov esi,eax                                 |
$-4AA    | 0F84 A7010000            | je elementclient.AA0253                     |
$-4A4    | 8B8B 84020000            | mov ecx,dword ptr ds:[ebx+284]              | [ebx+284]:strdup+74B048
$-49E    | 3B0D A4AF4201            | cmp ecx,dword ptr ds:[142AFA4]              |
$-498    | 0F84 95010000            | je elementclient.AA0253                     |
$-492    | 8D47 FF                  | lea eax,dword ptr ds:[edi-1]                |
$-48F    | 83F8 0E                  | cmp eax,E                                   |
$-48C    | 0F87 88000000            | ja elementclient.AA0152                     |
$-486    | 8BCB                     | mov ecx,ebx                                 | ebx:&"@岍"
$-484    | E8 EFCFDDFF              | call <elementclient.sub_87D0C0>             |
$-47F    | 8B40 1C                  | mov eax,dword ptr ds:[eax+1C]               |
$-47C    | 3BB8 00010000            | cmp edi,dword ptr ds:[eax+100]              |
$-476    | 74 76                    | je elementclient.AA0152                     |
$-474    | A1 A4AF4201              | mov eax,dword ptr ds:[142AFA4]              |
$-46F    | 8945 EC                  | mov dword ptr ss:[ebp-14],eax               |
$-46C    | 57                       | push edi                                    |
$-46B    | 68 CAA20000              | push A2CA                                   |
$-466    | 8BCB                     | mov ecx,ebx                                 | ebx:&"@岍"
$-464    | C745 FC 01000000         | mov dword ptr ss:[ebp-4],1                  |
$-45D    | E8 68DA3100              | call <elementclient.sub_DBDB60>             |
$-458    | 50                       | push eax                                    |
$-457    | 8D45 EC                  | lea eax,dword ptr ss:[ebp-14]               |
$-454    | 50                       | push eax                                    |
$-453    | E8 AE734300              | call <elementclient.sub_ED74B0>             |
$-44E    | 83C4 0C                  | add esp,C                                   |
$-44B    | 8BCB                     | mov ecx,ebx                                 | ebx:&"@岍"
$-449    | E8 E4CFDDFF              | call <elementclient.sub_87D0F0>             |
$-444    | 6A 00                    | push 0                                      |
$-442    | 8D4D D0                  | lea ecx,dword ptr ss:[ebp-30]               |
$-43F    | 51                       | push ecx                                    |
$-43E    | 8B10                     | mov edx,dword ptr ds:[eax]                  |
$-43C    | 8BC8                     | mov ecx,eax                                 |
$-43A    | 68 FFFFFFA0              | push A0FFFFFF                               |
$-435    | 6A 04                    | push 4                                      |
$-433    | FF75 EC                  | push dword ptr ss:[ebp-14]                  |
$-430    | 68 145C2201              | push elementclient.1225C14                  | 1225C14:"TaskChangeLine"
$-42B    | FF52 48                  | call dword ptr ds:[edx+48]                  |
$-428    | 51                       | push ecx                                    |
$-427    | 8BCC                     | mov ecx,esp                                 |
$-425    | 68 9CA53001              | push elementclient.130A59C                  |
$-420    | E8 6B4D4300              | call <elementclient.sub_ED4EA0>             |
$-41B    | 8B4D D0                  | mov ecx,dword ptr ss:[ebp-30]               |
$-418    | 57                       | push edi                                    |
$-417    | E8 824C3200              | call <elementclient.sub_DC4DC0>             |
$-412    | 8D4D EC                  | lea ecx,dword ptr ss:[ebp-14]               |
$-40F    | C745 FC FFFFFFFF         | mov dword ptr ss:[ebp-4],FFFFFFFF           |
$-408    | E8 B36A4300              | call <elementclient.sub_ED6C00>             |
$-403    | E9 01010000              | jmp elementclient.AA0253                    |
$-3FE    | 8D45 EC                  | lea eax,dword ptr ss:[ebp-14]               |
$-3FB    | 50                       | push eax                                    |
$-3FA    | 8D45 D0                  | lea eax,dword ptr ss:[ebp-30]               |
$-3F7    | 50                       | push eax                                    |
$-3F6    | 8D45 CC                  | lea eax,dword ptr ss:[ebp-34]               |
$-3F3    | 50                       | push eax                                    |
$-3F2    | 8D45 C8                  | lea eax,dword ptr ss:[ebp-38]               |
$-3EF    | 50                       | push eax                                    |
$-3EE    | 68 FC5C2401              | push elementclient.1245CFC                  | 1245CFC:L"%f%f%f%d"
$-3E9    | FFB3 84020000            | push dword ptr ds:[ebx+284]                 | [ebx+284]:strdup+74B048
$-3E3    | E8 4EACAAFF              | call <elementclient.sub_54ADC0>             |
$-3DE    | 83C4 18                  | add esp,18                                  |
$-3DB    | 8BCB                     | mov ecx,ebx                                 | ebx:&"@岍"
$-3D9    | E8 74CFDDFF              | call <elementclient.sub_87D0F0>             |
$-3D4    | 6A 00                    | push 0                                      |
$-3D2    | 68 D0BF4701              | push elementclient.147BFD0                  |
$-3CD    | 68 D83B4701              | push elementclient.1473BD8                  |
$-3C8    | 8B10                     | mov edx,dword ptr ds:[eax]                  |
$-3C6    | 8BC8                     | mov ecx,eax                                 |
$-3C4    | 6A 00                    | push 0                                      |
$-3C2    | 68 5CB01E01              | push elementclient.11EB05C                  | 11EB05C:"Win_MiniMap"
$-3BD    | FF52 34                  | call dword ptr ds:[edx+34]                  |
$-3BA    | 50                       | push eax                                    |
$-3B9    | E8 E6926700              | call <JMP.&__RTDynamicCast>                 |
$-3B4    | 83C4 14                  | add esp,14                                  |
$-3B1    | FF15 7C621E01            | call dword ptr ds:[<GetTickCount>]          |
$-3AB    | F3:0F7E45 C8             | movq xmm0,qword ptr ss:[ebp-38]             |
$-3A6    | 8BCB                     | mov ecx,ebx                                 | ebx:&"@岍"
$-3A4    | A3 D4834C01              | mov dword ptr ds:[14C83D4],eax              |
$-39F    | 8B45 D0                  | mov eax,dword ptr ss:[ebp-30]               |
$-39C    | A3 80854C01              | mov dword ptr ds:[14C8580],eax              |
$-397    | 8B45 EC                  | mov eax,dword ptr ss:[ebp-14]               |
$-394    | 66:0FD605 78854C01       | movq qword ptr ds:[14C8578],xmm0            |
$-38C    | A3 D8834C01              | mov dword ptr ds:[14C83D8],eax              |
$-387    | E8 32CFDDFF              | call <elementclient.sub_87D100>             |
$-382    | 6A 01                    | push 1                                      |
$-380    | FF75 EC                  | push dword ptr ss:[ebp-14]                  |
$-37D    | B9 38CC4A01              | mov ecx,elementclient.14ACC38               |
$-378    | F3:0F1040 3C             | movss xmm0,dword ptr ds:[eax+3C]            |
$-373    | F3:0F1048 40             | movss xmm1,dword ptr ds:[eax+40]            |
$-36E    | F3:0F1050 44             | movss xmm2,dword ptr ds:[eax+44]            |
$-369    | 8D45 C8                  | lea eax,dword ptr ss:[ebp-38]               |
$-366    | 50                       | push eax                                    |
$-365    | 8D45 90                  | lea eax,dword ptr ss:[ebp-70]               | [ebp-70]:strdup+124A6E
$-362    | F3:0F1145 90             | movss dword ptr ss:[ebp-70],xmm0            | [ebp-70]:strdup+124A6E
$-35D    | 50                       | push eax                                    |
$-35C    | F3:0F114D 94             | movss dword ptr ss:[ebp-6C],xmm1            | [ebp-6C]:strdup+749FC8
$-357    | F3:0F1155 98             | movss dword ptr ss:[ebp-68],xmm2            |
$-352    | E8 3DD5B5FF              | call <elementclient.移动CALL_findway>         |
$-34D    | 8BCB                     | mov ecx,ebx                                 | ebx:&"@岍"
$-34B    | E8 46CFDDFF              | call <elementclient.sub_87D150>             |
$-346    | 8B80 A8000000            | mov eax,dword ptr ds:[eax+A8]               | [eax+A8]:sub_A4FCF0+198
$-340    | 3945 EC                  | cmp dword ptr ss:[ebp-14],eax               |
$-33D    | 75 3E                    | jne elementclient.AA0253                    |
$-33B    | 8BCB                     | mov ecx,ebx                                 | ebx:&"@岍"
$-339    | E8 E4CEDDFF              | call <elementclient.sub_87D100>             |
$-334    | 83B8 E8340000 00         | cmp dword ptr ds:[eax+34E8],0               |
$-32D    | 74 2E                    | je elementclient.AA0253                     |
$-32B    | 8BCB                     | mov ecx,ebx                                 | ebx:&"@岍"
$-329    | E8 D4CEDDFF              | call <elementclient.sub_87D100>             |
$-324    | 6A 00                    | push 0                                      |
$-322    | 6A 00                    | push 0                                      |
$-320    | 6A 00                    | push 0                                      |
$-31E    | 6A 01                    | push 1                                      |
$-31C    | 68 C8000000              | push C8                                     |
$-317    | 6A 01                    | push 1                                      |
$-315    | 51                       | push ecx                                    |
$-314    | 8B88 E8340000            | mov ecx,dword ptr ds:[eax+34E8]             |
$-30E    | C70424 0000803F          | mov dword ptr ss:[esp],3F800000             |
$-307    | 68 F8401F01              | push elementclient.11F40F8                  | 11F40F8:"动画"
$-302    | E8 4D333A00              | call <elementclient.sub_E435A0>             |
$-2FD    | 8B4D E0                  | mov ecx,dword ptr ss:[ebp-20]               |
$-2FA    | 85C9                     | test ecx,ecx                                | [ebp-20]+8
$-2F8    | 0F84 03070000            | je elementclient.AA0961                     |
$-2F2    | 8D47 FF                  | lea eax,dword ptr ds:[edi-1]                |
$-2EF    | 83F8 0E                  | cmp eax,E                                   |
$-2EC    | 0F87 8B000000            | ja elementclient.AA02F5                     |
$-2E6    | 8BCB                     | mov ecx,ebx                                 | ebx:&"@岍"
$-2E4    | E8 4FCEDDFF              | call <elementclient.sub_87D0C0>             |
$-2DF    | 8B40 1C                  | mov eax,dword ptr ds:[eax+1C]               |
$-2DC    | 3BB8 00010000            | cmp edi,dword ptr ds:[eax+100]              |
$-2D6    | 74 76                    | je elementclient.AA02F2                     |
$-2D4    | A1 A4AF4201              | mov eax,dword ptr ds:[142AFA4]              |
$-2CF    | 8945 EC                  | mov dword ptr ss:[ebp-14],eax               |
$-2CC    | 57                       | push edi                                    |
$-2CB    | 68 CAA20000              | push A2CA                                   |
$-2C6    | 8BCB                     | mov ecx,ebx                                 | ebx:&"@岍"
$-2C4    | C745 FC 02000000         | mov dword ptr ss:[ebp-4],2                  |
$-2BD    | E8 C8D83100              | call <elementclient.sub_DBDB60>             |
$-2B8    | 50                       | push eax                                    |
$-2B7    | 8D45 EC                  | lea eax,dword ptr ss:[ebp-14]               |
$-2B4    | 50                       | push eax                                    |
$-2B3    | E8 0E724300              | call <elementclient.sub_ED74B0>             |
$-2AE    | 83C4 0C                  | add esp,C                                   |
$-2AB    | 8BCB                     | mov ecx,ebx                                 | ebx:&"@岍"
$-2A9    | E8 44CEDDFF              | call <elementclient.sub_87D0F0>             |
$-2A4    | 6A 00                    | push 0                                      |
$-2A2    | 8D4D D0                  | lea ecx,dword ptr ss:[ebp-30]               |
$-29F    | 51                       | push ecx                                    |
$-29E    | 8B10                     | mov edx,dword ptr ds:[eax]                  |
$-29C    | 8BC8                     | mov ecx,eax                                 |
$-29A    | 68 FFFFFFA0              | push A0FFFFFF                               |
$-295    | 6A 04                    | push 4                                      |
$-293    | FF75 EC                  | push dword ptr ss:[ebp-14]                  |
$-290    | 68 145C2201              | push elementclient.1225C14                  | 1225C14:"TaskChangeLine"
$-28B    | FF52 48                  | call dword ptr ds:[edx+48]                  |
$-288    | 51                       | push ecx                                    |
$-287    | 8BCC                     | mov ecx,esp                                 |
$-285    | 68 9CA53001              | push elementclient.130A59C                  |
$-280    | E8 CB4B4300              | call <elementclient.sub_ED4EA0>             |
$-27B    | 8B4D D0                  | mov ecx,dword ptr ss:[ebp-30]               |
$-278    | 57                       | push edi                                    |
$-277    | E8 E24A3200              | call <elementclient.sub_DC4DC0>             |
$-272    | 8D4D EC                  | lea ecx,dword ptr ss:[ebp-14]               |
$-26F    | C745 FC FFFFFFFF         | mov dword ptr ss:[ebp-4],FFFFFFFF           |
$-268    | E8 13694300              | call <elementclient.sub_ED6C00>             |
$-263    | E9 6F060000              | jmp elementclient.AA0961                    |
$-25E    | 8B4D E0                  | mov ecx,dword ptr ss:[ebp-20]               |
$-25B    | 85F6                     | test esi,esi                                | [ebp-20]+8
$-259    | 74 38                    | je elementclient.AA0331                     |
$-257    | 80BE 6B010000 00         | cmp byte ptr ds:[esi+16B],0                 | esi+16B:&"栉锶瞬瓮尥轡宠物人参娃娃高级\\宠物人参娃娃高级.ecm"
$-250    | 74 2F                    | je elementclient.AA0331                     |
$-24E    | F3:0F1086 70010000       | movss xmm0,dword ptr ds:[esi+170]           | NPC坐标 float xyz[3]
$-246    | F3:0F1145 A8             | movss dword ptr ss:[ebp-58],xmm0            | [ebp-58]:strdup+749FC8
$-241    | F3:0F1086 74010000       | movss xmm0,dword ptr ds:[esi+174]           |
$-239    | F3:0F1145 AC             | movss dword ptr ss:[ebp-54],xmm0            |
$-234    | F3:0F1086 78010000       | movss xmm0,dword ptr ds:[esi+178]           |
$-22C    | F3:0F1145 B0             | movss dword ptr ss:[ebp-50],xmm0            |
$-227    | 8BB6 6C010000            | mov esi,dword ptr ds:[esi+16C]              | esi+16C:"ks.data"
$-221    | EB 33                    | jmp elementclient.AA0364                    |
$-21F    | 0FBF41 08                | movsx eax,word ptr ds:[ecx+8]               | 怪物坐标 short int xyz[3]
$-21B    | 66:0F6EC0                | movd xmm0,eax                               |
$-217    | 0F5BC0                   | cvtdq2ps xmm0,xmm0                          |
$-214    | F3:0F1145 A8             | movss dword ptr ss:[ebp-58],xmm0            | [ebp-58]:strdup+749FC8
$-20F    | 0FBF41 0A                | movsx eax,word ptr ds:[ecx+A]               |
$-20B    | 66:0F6EC0                | movd xmm0,eax                               |
$-207    | 0F5BC0                   | cvtdq2ps xmm0,xmm0                          |
$-204    | F3:0F1145 AC             | movss dword ptr ss:[ebp-54],xmm0            |
$-1FF    | 0FBF41 0C                | movsx eax,word ptr ds:[ecx+C]               |
$-1FB    | 66:0F6EC0                | movd xmm0,eax                               |
$-1F7    | 0F5BC0                   | cvtdq2ps xmm0,xmm0                          |
$-1F4    | F3:0F1145 B0             | movss dword ptr ss:[ebp-50],xmm0            |
$-1EF    | 8B71 04                  | mov esi,dword ptr ds:[ecx+4]                | ecx+4:"l,"
$-1EC    | 8975 E8                  | mov dword ptr ss:[ebp-18],esi               | [ebp-18]:strdup+74AF28
$-1E9    | FF15 7C621E01            | call dword ptr ds:[<GetTickCount>]          |
$-1E3    | F3:0F7E45 A8             | movq xmm0,qword ptr ss:[ebp-58]             |
$-1DE    | A3 D4834C01              | mov dword ptr ds:[14C83D4],eax              |
$-1D9    | 8B45 B0                  | mov eax,dword ptr ss:[ebp-50]               |
$-1D6    | 8935 D8834C01            | mov dword ptr ds:[14C83D8],esi              |
$-1D0    | 33F6                     | xor esi,esi                                 |
$-1CE    | 66:0FD605 78854C01       | movq qword ptr ds:[14C8578],xmm0            |
$-1C6    | A3 80854C01              | mov dword ptr ds:[14C8580],eax              |
$-1C1    | 8BBB A4020000            | mov edi,dword ptr ds:[ebx+2A4]              | ebx+2A4:"糕鱧"
$-1BB    | 81C7 C8060000            | add edi,6C8                                 |
$-1B5    | 3B77 0C                  | cmp esi,dword ptr ds:[edi+C]                |
$-1B2    | 0F8D 38010000            | jge elementclient.AA04DC                    |
$-1AC    | 8B07                     | mov eax,dword ptr ds:[edi]                  |
$-1AA    | 8B4D D8                  | mov ecx,dword ptr ss:[ebp-28]               |
$-1A7    | 0F1F80 00000000          | nop dword ptr ds:[eax],eax                  |
$-1A0    | 3B08                     | cmp ecx,dword ptr ds:[eax]                  |
$-19E    | 7C 12                    | jl elementclient.AA03C6                     |
$-19C    | 3B48 08                  | cmp ecx,dword ptr ds:[eax+8]                |
$-199    | 7D 0D                    | jge elementclient.AA03C6                    |
$-197    | 8B55 D4                  | mov edx,dword ptr ss:[ebp-2C]               |
$-194    | 3B50 04                  | cmp edx,dword ptr ds:[eax+4]                |
$-191    | 7C 05                    | jl elementclient.AA03C6                     |
$-18F    | 3B50 0C                  | cmp edx,dword ptr ds:[eax+C]                |
$-18C    | 7C 0E                    | jl elementclient.AA03D4                     |
$-18A    | 46                       | inc esi                                     |
$-189    | 83C0 14                  | add eax,14                                  |
$-186    | 3B77 0C                  | cmp esi,dword ptr ds:[edi+C]                |
$-183    | 7C E1                    | jl elementclient.AA03B0                     |
$-181    | E9 05010000              | jmp elementclient.AA04D9                    |
$-17C    | 8B0F                     | mov ecx,dword ptr ds:[edi]                  |
$-17A    | 8D04B6                   | lea eax,dword ptr ds:[esi+esi*4]            |
$-177    | C1E0 02                  | shl eax,2                                   |
$-174    | 8945 EC                  | mov dword ptr ss:[ebp-14],eax               |
$-171    | 68 A4401F01              | push elementclient.11F40A4                  | 11F40A4:L"fly"
$-16C    | 8B4401 10                | mov eax,dword ptr ds:[ecx+eax+10]           |
$-168    | FF70 10                  | push dword ptr ds:[eax+10]                  |
$-165    | FF15 E0671E01            | call dword ptr ds:[<wcsstr>]                |
$-15F    | 8B4D EC                  | mov ecx,dword ptr ss:[ebp-14]               |
$-15C    | 83C4 08                  | add esp,8                                   |
$-159    | 85C0                     | test eax,eax                                |
$-157    | 8B07                     | mov eax,dword ptr ds:[edi]                  |
$-155    | 74 3C                    | je elementclient.AA0439                     |
$-153    | 8B4401 10                | mov eax,dword ptr ds:[ecx+eax+10]           |
$-14F    | 8D4D D0                  | lea ecx,dword ptr ss:[ebp-30]               |
$-14C    | 51                       | push ecx                                    |
$-14B    | 8D4D D4                  | lea ecx,dword ptr ss:[ebp-2C]               |
$-148    | 51                       | push ecx                                    |
$-147    | 8D4D D8                  | lea ecx,dword ptr ss:[ebp-28]               |
$-144    | 51                       | push ecx                                    |
$-143    | 68 B0912601              | push elementclient.12691B0                  | 12691B0:L"fly%d %d %d"
$-13E    | FF70 10                  | push dword ptr ds:[eax+10]                  |
$-13B    | E8 A6A9AAFF              | call <elementclient.sub_54ADC0>             |
$-136    | 83C4 14                  | add esp,14                                  |
$-133    | 8BCB                     | mov ecx,ebx                                 | ebx:&"@岍"
$-131    | FF75 D0                  | push dword ptr ss:[ebp-30]                  |
$-12E    | FF75 D4                  | push dword ptr ss:[ebp-2C]                  |
$-12B    | FF75 D8                  | push dword ptr ss:[ebp-28]                  |
$-128    | E8 C3CCDDFF              | call <elementclient.sub_87D0F0>             |
$-123    | 8BC8                     | mov ecx,eax                                 |
$-121    | E8 1C51D0FF              | call <elementclient.sub_7A5550>             |
$-11C    | E9 A0000000              | jmp elementclient.AA04D9                    |
$-117    | 8B4408 10                | mov eax,dword ptr ds:[eax+ecx+10]           |
$-113    | 68 C8912601              | push elementclient.12691C8                  | 12691C8:L"reachsite"
$-10E    | FF70 10                  | push dword ptr ds:[eax+10]                  |
$-10B    | FF15 E0671E01            | call dword ptr ds:[<wcsstr>]                |
$-105    | 83C4 08                  | add esp,8                                   |
$-102    | 85C0                     | test eax,eax                                |
$-100    | 8B07                     | mov eax,dword ptr ds:[edi]                  |
$-FE     | 74 2E                    | je elementclient.AA0482                     |
$-FC     | 8B4D EC                  | mov ecx,dword ptr ss:[ebp-14]               |
$-F9     | 8B4401 10                | mov eax,dword ptr ds:[ecx+eax+10]           |
$-F5     | 8D4D D0                  | lea ecx,dword ptr ss:[ebp-30]               |
$-F2     | 51                       | push ecx                                    |
$-F1     | 68 DC912601              | push elementclient.12691DC                  | 12691DC:L"reachsite%d"
$-EC     | FF70 10                  | push dword ptr ds:[eax+10]                  |
$-E9     | E8 54A9AAFF              | call <elementclient.sub_54ADC0>             |
$-E4     | 83C4 0C                  | add esp,C                                   |
$-E1     | 8BCB                     | mov ecx,ebx                                 | ebx:&"@岍"
$-DF     | FF75 D0                  | push dword ptr ss:[ebp-30]                  |
$-DC     | E8 77CCDDFF              | call <elementclient.sub_87D0F0>             |
$-D7     | 8BC8                     | mov ecx,eax                                 |
$-D5     | E8 1052D0FF              | call <elementclient.sub_7A5690>             |
$-D0     | EB 57                    | jmp elementclient.AA04D9                    |
$-CE     | 0345 EC                  | add eax,dword ptr ss:[ebp-14]               |
$-CB     | 68 B0A82601              | push elementclient.126A8B0                  | 126A8B0:L"descriptFly"
$-C6     | 8B40 10                  | mov eax,dword ptr ds:[eax+10]               |
$-C3     | FF70 10                  | push dword ptr ds:[eax+10]                  |
$-C0     | FF15 E0671E01            | call dword ptr ds:[<wcsstr>]                |
$-BA     | 83C4 08                  | add esp,8                                   |
$-B7     | 85C0                     | test eax,eax                                |
$-B5     | 74 3C                    | je elementclient.AA04D9                     |
$-B3     | 8B07                     | mov eax,dword ptr ds:[edi]                  |
$-B1     | 8B4D EC                  | mov ecx,dword ptr ss:[ebp-14]               |
$-AE     | 8B4401 10                | mov eax,dword ptr ds:[ecx+eax+10]           |
$-AA     | 8D4D D0                  | lea ecx,dword ptr ss:[ebp-30]               |
$-A7     | 51                       | push ecx                                    |
$-A6     | 8D4D D4                  | lea ecx,dword ptr ss:[ebp-2C]               |
$-A3     | 51                       | push ecx                                    |
$-A2     | 8D4D D8                  | lea ecx,dword ptr ss:[ebp-28]               |
$-9F     | 51                       | push ecx                                    |
$-9E     | 68 C8A82601              | push elementclient.126A8C8                  | 126A8C8:L"descriptFly %d %d %d"
$-99     | FF70 10                  | push dword ptr ds:[eax+10]                  |
$-96     | E8 01A9AAFF              | call <elementclient.sub_54ADC0>             |
$-91     | 83C4 14                  | add esp,14                                  |
$-8E     | 8BCB                     | mov ecx,ebx                                 | ebx:&"@岍"
$-8C     | FF75 D0                  | push dword ptr ss:[ebp-30]                  |
$-89     | FF75 D4                  | push dword ptr ss:[ebp-2C]                  |
$-86     | FF75 D8                  | push dword ptr ss:[ebp-28]                  |
$-83     | E8 1ECCDDFF              | call <elementclient.sub_87D0F0>             |
$-7E     | 8BC8                     | mov ecx,eax                                 |
$-7C     | E8 374FD0FF              | call <elementclient.sub_7A5410>             |
$-77     | 3B77 0C                  | cmp esi,dword ptr ds:[edi+C]                |
$-74     | 0F85 7F040000            | jne elementclient.AA0961                    |
$-6E     | 8B7D E4                  | mov edi,dword ptr ss:[ebp-1C]               |
$-6B     | 8B8B A4020000            | mov ecx,dword ptr ds:[ebx+2A4]              | ebx+2A4:"糕鱧"
$-65     | 57                       | push edi                                    |
$-64     | E8 5F0F3700              | call <elementclient.sub_E11450>             |
$-5F     | 8BF0                     | mov esi,eax                                 |
$-5D     | 85F6                     | test esi,esi                                |
$-5B     | 74 22                    | je elementclient.AA0519                     |
$-59     | 51                       | push ecx                                    |
$-58     | 8BCC                     | mov ecx,esp                                 |
$-56     | 68 9CA53001              | push elementclient.130A59C                  |
$-51     | E8 9C494300              | call <elementclient.sub_ED4EA0>             |
$-4C     | 8B8B A4020000            | mov ecx,dword ptr ds:[ebx+2A4]              | ebx+2A4:"糕鱧"
$-46     | 56                       | push esi                                    |
$-45     | E8 F00C3700              | call <elementclient.AUITreeView::GetItemDat |
$-40     | 50                       | push eax                                    |
$-3F     | E8 9ADC2C00              | call elementclient.D6E1B0                   |
$-3A     | 83C4 04                  | add esp,4                                   |
$-37     | 8BCB                     | mov ecx,ebx                                 | ebx:&"@岍"
$-35     | E8 E0CBDDFF              | call <elementclient.sub_87D100>             |
$-30     | 6A 01                    | push 1                                      |
$-2E     | FF75 E8                  | push dword ptr ss:[ebp-18]                  | [ebp-18]:strdup+74AF28
$-2B     | B9 38CC4A01              | mov ecx,elementclient.14ACC38               |
$-26     | F3:0F1040 3C             | movss xmm0,dword ptr ds:[eax+3C]            |
$-21     | F3:0F1048 40             | movss xmm1,dword ptr ds:[eax+40]            |
$-1C     | F3:0F1050 44             | movss xmm2,dword ptr ds:[eax+44]            |
$-17     | 8D45 A8                  | lea eax,dword ptr ss:[ebp-58]               | [ebp-58]:strdup+749FC8
$-14     | 50                       | push eax                                    |
$-13     | 8D45 90                  | lea eax,dword ptr ss:[ebp-70]               | [ebp-70]:strdup+124A6E
$-10     | F3:0F1145 90             | movss dword ptr ss:[ebp-70],xmm0            | [ebp-70]:strdup+124A6E
$-B      | 50                       | push eax                                    |
$-A      | F3:0F114D 94             | movss dword ptr ss:[ebp-6C],xmm1            | [ebp-6C]:strdup+749FC8
$-5      | F3:0F1155 98             | movss dword ptr ss:[ebp-68],xmm2            |
$ ==>    | E8 EBD1B5FF              | call <elementclient.移动CALL_findway>         |


游戏安全课程 学员办理咨询联系QQ150330575 手机 139 9636 2600  免费课程 在 www.bilibili.com 搜 郁金香灬老师
您需要登录后才可以回帖 登录 | 立即注册

QQ咨询

QQ|Archiver|手机版|小黑屋|郁金香游戏技术

GMT+8, 2024-5-7 17:53 , Processed in 0.132008 second(s), 21 queries .

Powered by Discuz! X3.5

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表