鑫郁飞网络技术-郁金香灬老师

 找回密码
 立即注册

QQ登录

只需一步,快速开始

郁金香 外挂开发(实战)郁金香 终身VIP 尊贵特权郁金香 VIP学员办理任鸟飞2015外挂教程
◆招传奇霸业辅助作者◆论坛VIP会员账号郁金香游戏外挂制作 终极教程   ◆招传奇霸业辅助作者◆
查看: 109|回复: 0

grandMA2 onPC 3.2.2.3 菜单ID 分析 OD

[复制链接]
发表于 2018-4-16 07:42:12 | 显示全部楼层 |阅读模式
00000001404D50C4 | 49 8B 48 20              | mov rcx,qword ptr ds:[r8+20]       |
00000001404D50C8 | 48 8B 01                 | mov rax,qword ptr ds:[rcx]         |
00000001404D50CB | 48 89 7C 24 20           | mov qword ptr ss:[rsp+20],rdi      |
00000001404D50D0 | BA 02 10 00 00           | mov edx,1002                       | ;Menu ID
00000001404D50D5 | 44 8D 4F 01              | lea r9d,dword ptr ds:[rdi+1]       |
00000001404D50D9 | FF 90 58 01 00 00        | call qword ptr ds:[rax+158]        | ; 菜单 鼠标 事件 menu mouse event
00000001404D50DF | 4C 8D 3D 22 EC 81 00     | lea r15,qword ptr ds:[140CF3D08]   |
00000001404D50E6 | 48 8B 4D E0              | mov rcx,qword ptr ss:[rbp-20]      |
00000001404D50EA | 48 85 C9                 | test rcx,rcx                       |


menu mouse event
00000001402CE650 | 83 F9 08                 | cmp ecx,8                          | ;menu case
00000001402CE653 | 0F 87 BD 06 00 00        | ja gma2onpc.1402CED16              |
00000001402CE659 | 48 8B C4                 | mov rax,rsp                        |
00000001402CE65C | 41 54                    | push r12                           |
00000001402CE65E | 41 55                    | push r13                           |
00000001402CE660 | 41 56                    | push r14                           |
00000001402CE662 | 48 81 EC 60 02 00 00     | sub rsp,260                        |
00000001402CE669 | 48 C7 44 24 48 FE FF FF  | mov qword ptr ss:[rsp+48],FFFFFFFF |
00000001402CE672 | 48 89 58 08              | mov qword ptr ds:[rax+8],rbx       |
00000001402CE676 | 48 89 68 10              | mov qword ptr ds:[rax+10],rbp      |
00000001402CE67A | 48 89 70 18              | mov qword ptr ds:[rax+18],rsi      |
00000001402CE67E | 48 89 78 20              | mov qword ptr ds:[rax+20],rdi      |
00000001402CE682 | 48 8B 05 D7 99 FE 00     | mov rax,qword ptr ds:[1412B8060]   |
00000001402CE689 | 48 33 C4                 | xor rax,rsp                        |
00000001402CE68C | 48 89 84 24 50 02 00 00  | mov qword ptr ss:[rsp+250],rax     |
00000001402CE694 | 48 8B 2D 85 85 3F 01     | mov rbp,qword ptr ds:[1416C6C20]   |
00000001402CE69B | 48 63 C1                 | movsxd rax,rcx                     |
00000001402CE69E | 48 8D 0D 5B 19 D3 FF     | lea rcx,qword ptr ds:[140000000]   |
00000001402CE6A5 | 8B 94 81 18 ED 2C 00     | mov edx,dword ptr ds:[rcx+rax*4+2C |
00000001402CE6AC | 48 03 D1                 | add rdx,rcx                        |
00000001402CE6AF | FF E2                    | jmp rdx                            |
00000001402CE6B1 | 41 B9 01 00 00 00        | mov r9d,1                          |
00000001402CE6B7 | 45 33 C0                 | xor r8d,r8d                        |
00000001402CE6BA | 33 D2                    | xor edx,edx                        |
00000001402CE6BC | 48 8B CD                 | mov rcx,rbp                        |

郁金香外挂教程,学习中...
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则


QQ|小黑屋|手机版|鑫郁飞网络技术-郁金香灬老师 ( 苏ICP备10059359号 )

GMT+8, 2018-7-18 14:41 , Processed in 0.060027 second(s), 17 queries .

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表