admin 发表于 2023-10-10 01:58:44

诛仙2 找CALL 找基址 任务数组 任务信息 任务坐标相关






+4*下标 任务ID

+4*0
906A75A80000DF10加入门派
906A75AC00003711周一仙的指点
906A75B000002BB8寒暑几度秋月明
906A75B400000000....
906A75B800000000....
906A75BC00000000....

[[[[[+4]+8]+250]+2A4]+190]=7
[[[[[+4]+8]+250]+2A4]+184]+4*0

5D2FC8C89249FCE8 -> 572996B4L"^ffcb4a加入门派\r^ffcb4a修真之路" //1
5D2FC8CC924A01B0 -> 5729A4F4^00ff00周一仙 //2
5D2FC8D0924A2328 -> 57297574^ffcb4a周一仙的指点\r^ffcb4a拜师鬼王 //3
5D2FC8D4->924A0B40 -> 572991F4^ffffff所需杀怪:凶灵(28/50)//4
5D2FC8D89249E038 545B3F8CL"^ffffff青龙" //5
5D2FC8DC924A0678 5AECAA74L"^ffcb4a寒暑几度秋月明\r^ffcb4a拜见真人" //6
5D2FC8E0924A3B10 572A03F4 L"^ffffff对目标使用 行礼:\r^00ff00田不易" //7
5D2FC8E45AE97BBC¼{éZL"h=\"148\" Height=\"19\">" 结束了
5D2FC8E85AE97BC0À{éZL"\"148\" Height=\"19\">"
5D2FC8EC5AE97BDEÞ{éZL"9\">"
5D2FC8F000000000....


$-651    | CC                     | int3                                        |
$-650    | 55                     | push ebp                                    |
$-64F    | 8BEC                     | mov ebp,esp                                 |
$-64D    | 6A FF                  | push FFFFFFFF                               |
$-64B    | 68 C0551801            | push <elementclient.sub_11855C0>            |
$-646    | 64:A1 00000000         | mov eax,dword ptr fs:                  |
$-640    | 50                     | push eax                                    |
$-63F    | 83EC 70                  | sub esp,70                                  |
$-63C    | 53                     | push ebx                                    | ebx:&"@岍"
$-63B    | 56                     | push esi                                    |
$-63A    | 57                     | push edi                                    |
$-639    | A1 54384701            | mov eax,dword ptr ds:            |
$-634    | 33C5                     | xor eax,ebp                                 |
$-632    | 50                     | push eax                                    |
$-631    | 8D45 F4                  | lea eax,dword ptr ss:                |
$-62E    | 64:A3 00000000         | mov dword ptr fs:,eax                  |
$-628    | 8BD9                     | mov ebx,ecx                                 | ebx:&"@岍"
$-626    | 8B43 1C                  | mov eax,dword ptr ds:               |
$-623    | 8B8B A4020000            | mov ecx,dword ptr ds:            | ebx+2A4:"糕鱧"
$-61D    | 6A 00                  | push 0                                    |
$-61B    | 8BB8 BC000000            | mov edi,dword ptr ds:               |
$-615    | 8D45 CC                  | lea eax,dword ptr ss:               |
$-612    | 50                     | push eax                                    |
$-611    | E8 DC7C3100            | call <elementclient.sub_DB7C20>             |
$-60C    | 8B4D 0C                  | mov ecx,dword ptr ss:                | :strdup+53010C
$-609    | 0FBFF1                   | movsx esi,cx                              |
$-606    | 8B8B A4020000            | mov ecx,dword ptr ds:            | ebx+2A4:"糕鱧"
$-600    | 8975 D8                  | mov dword ptr ss:,esi               |
$-5FD    | 2B77 14                  | sub esi,dword ptr ds:               |
$-5FA    | 2B30                     | sub esi,dword ptr ds:                  |
$-5F8    | 8D45 CC                  | lea eax,dword ptr ss:               |
$-5F5    | 6A 00                  | push 0                                    |
$-5F3    | 50                     | push eax                                    |
$-5F2    | E8 BD7C3100            | call <elementclient.sub_DB7C20>             |
$-5ED    | 8D48 04                  | lea ecx,dword ptr ds:                |
$-5EA    | 8B45 0C                  | mov eax,dword ptr ss:                | :strdup+53010C
$-5E7    | C1E8 10                  | shr eax,10                                  |
$-5E4    | 98                     | cwde                                        |
$-5E3    | 8945 D4                  | mov dword ptr ss:,eax               |
$-5E0    | 2B47 18                  | sub eax,dword ptr ds:               |
$-5DD    | 2B01                     | sub eax,dword ptr ds:                  |
$-5DB    | 8D4D F3                  | lea ecx,dword ptr ss:                |
$-5D8    | 51                     | push ecx                                    |
$-5D7    | 8B8B A4020000            | mov ecx,dword ptr ds:            | ebx+2A4:"糕鱧"
$-5D1    | 50                     | push eax                                    |
$-5D0    | 56                     | push esi                                    |
$-5CF    | C645 F3 00               | mov byte ptr ss:,0                   |
$-5CB    | E8 16183700            | call <elementclient.sub_E117A0>             |
$-5C6    | 8BF8                     | mov edi,eax                                 |
$-5C4    | 8BCB                     | mov ecx,ebx                                 | ebx:&"@岍"
$-5C2    | 897D E4                  | mov dword ptr ss:,edi               |
$-5BF    | E8 5AD1DDFF            | call <elementclient.sub_87D0F0>             |
$-5BA    | 6A 00                  | push 0                                    |
$-5B8    | 68 D0BF4701            | push elementclient.147BFD0                  |
$-5B3    | 68 D83B4701            | push elementclient.1473BD8                  |
$-5AE    | 8B10                     | mov edx,dword ptr ds:                  |
$-5AC    | 8BC8                     | mov ecx,eax                                 |
$-5AA    | 6A 00                  | push 0                                    |
$-5A8    | 68 5CB01E01            | push elementclient.11EB05C                  | 11EB05C:"Win_MiniMap"
$-5A3    | FF52 34                  | call dword ptr ds:                  |
$-5A0    | 50                     | push eax                                    |
$-59F    | E8 CC946700            | call <JMP.&__RTDynamicCast>               |
$-59A    | 83C4 14                  | add esp,14                                  |
$-597    | 85FF                     | test edi,edi                              |
$-595    | 0F84 A0090000            | je elementclient.AA0961                     |
$-58F    | 8B8B A4020000            | mov ecx,dword ptr ds:            | ebx+2A4:"糕鱧"
$-589    | 57                     | push edi                                    |
$-588    | E8 83143700            | call <elementclient.sub_E11450>             |
$-583    | 8B8B A4020000            | mov ecx,dword ptr ds:            | ebx+2A4:"糕鱧"
$-57D    | 8BF0                     | mov esi,eax                                 |
$-57B    | E8 86173700            | call <elementclient.sub_E11760>             |
$-576    | 51                     | push ecx                                    |
$-575    | 8BCC                     | mov ecx,esp                                 |
$-573    | 68 9CA53001            | push elementclient.130A59C                  |
$-56E    | 3BF0                     | cmp esi,eax                                 |
$-56C    | 75 1B                  | jne elementclient.AA0001                  |
$-56A    | E8 B54E4300            | call <elementclient.sub_ED4EA0>             |
$-565    | 8B8B A4020000            | mov ecx,dword ptr ds:            | ebx+2A4:"糕鱧"
$-55F    | 57                     | push edi                                    |
$-55E    | E8 09123700            | call <elementclient.AUITreeView::GetItemDat |
$-559    | A3 642B4D01            | mov dword ptr ds:,eax            |
$-554    | E9 60090000            | jmp elementclient.AA0961                  |
$-54F    | E8 9A4E4300            | call <elementclient.sub_ED4EA0>             |
$-54A    | 8B8B A4020000            | mov ecx,dword ptr ds:            | ebx+2A4:"糕鱧"
$-544    | 57                     | push edi                                    |
$-543    | E8 EE113700            | call <elementclient.AUITreeView::GetItemDat |
$-53E    | 51                     | push ecx                                    |
$-53D    | 8BF0                     | mov esi,eax                                 |
$-53B    | 8BCC                     | mov ecx,esp                                 |
$-539    | 68 9CA53001            | push elementclient.130A59C                  |
$-534    | 8975 EC                  | mov dword ptr ss:,esi               | AUITreeView::GetItemData(this,int, int)
$-531    | E8 7C4E4300            | call <elementclient.sub_ED4EA0>             |
$-52C    | 8B8B A4020000            | mov ecx,dword ptr ds:            | arg2 = 014FAFB8
$-526    | 57                     | push edi                                    | 5729E644 ^ffffff所需杀怪:凶灵(28/50)
$-525    | E8 30113700            | call <elementclient.AUITreeView::GetItemDat | =246
$-520    | 51                     | push ecx                                    |
$-51F    | 8955 E0                  | mov dword ptr ss:,edx               |
$-51C    | 8BCC                     | mov ecx,esp                                 |
$-51A    | 8965 E0                  | mov dword ptr ss:,esp               |
$-517    | 68 9CA53001            | push elementclient.130A59C                  | 0
$-512    | 8945 D0                  | mov dword ptr ss:,eax               |
$-50F    | E8 5A4E4300            | call <elementclient.sub_ED4EA0>             |
$-50A    | 8B8B A4020000            | mov ecx,dword ptr ds:            | ebx+2A4:"糕鱧"
$-504    | 57                     | push edi                                    | 5729E644 ^ffffff所需杀怪:凶灵(28/50)
$-503    | C745 FC 00000000         | mov dword ptr ss:,0                  |
$-4FC    | E8 F7133700            | call <elementclient.sub_E11450>             |
$-4F7    | C745 FC FFFFFFFF         | mov dword ptr ss:,FFFFFFFF         | arg2 = 014FAFB8
$-4F0    | 8B8B A4020000            | mov ecx,dword ptr ds:            | ebx+2A4:"糕鱧"
$-4EA    | 50                     | push eax                                    | eax=&L"^ffcb4a周一仙的指点\r^ffcb4a拜师鬼王"
$-4E9    | E8 F4103700            | call <elementclient.AUITreeView::GetItemDat |
$-4E4    | 8955 B8                  | mov dword ptr ss:,edx               |
$-4E1    | 8BF8                     | mov edi,eax                                 | 0
$-4DF    | 85F6                     | test esi,esi                              |
$-4DD    | 0F8E C8050000            | jle elementclient.AA0641                  |
$-4D7    | 8BCB                     | mov ecx,ebx                                 | ebx:&"@岍"
$-4D5    | E8 40D0DDFF            | call <elementclient.sub_87D0C0>             |
$-4D0    | FF75 EC                  | push dword ptr ss:                  | AUITreeView::GetItemData(this,int, int) // =246
$-4CD    | 8BB0 80020000            | mov esi,dword ptr ds:            | :L"錠厭錠厭錠厭ā"
$-4C7    | 8BCE                     | mov ecx,esi                                 |
$-4C5    | E8 A024AEFF            | call <elementclient.Get任务坐标short int(this,i |
$-4C0    | FF75 D0                  | push dword ptr ss:                  | AUITreeView::GetItemData64(任务名,&arg2) ret ID
$-4BD    | 8BCE                     | mov ecx,esi                                 |
$-4BB    | 8945 E0                  | mov dword ptr ss:,eax               | +8 // short xyz
$-4B8    | E8 13822C00            | call <elementclient.根据任务ID获取坐标(this,任务ID)>|
$-4B3    | F745 EC 00000010         | test dword ptr ss:,ftdriver.1000000 | eax=0
$-4AC    | 8BF0                     | mov esi,eax                                 |
$-4AA    | 0F84 A7010000            | je elementclient.AA0253                     |
$-4A4    | 8B8B 84020000            | mov ecx,dword ptr ds:            | :strdup+74B048
$-49E    | 3B0D A4AF4201            | cmp ecx,dword ptr ds:            |
$-498    | 0F84 95010000            | je elementclient.AA0253                     |
$-492    | 8D47 FF                  | lea eax,dword ptr ds:                |
$-48F    | 83F8 0E                  | cmp eax,E                                 |
$-48C    | 0F87 88000000            | ja elementclient.AA0152                     |
$-486    | 8BCB                     | mov ecx,ebx                                 | ebx:&"@岍"
$-484    | E8 EFCFDDFF            | call <elementclient.sub_87D0C0>             |
$-47F    | 8B40 1C                  | mov eax,dword ptr ds:               |
$-47C    | 3BB8 00010000            | cmp edi,dword ptr ds:            |
$-476    | 74 76                  | je elementclient.AA0152                     |
$-474    | A1 A4AF4201            | mov eax,dword ptr ds:            |
$-46F    | 8945 EC                  | mov dword ptr ss:,eax               |
$-46C    | 57                     | push edi                                    |
$-46B    | 68 CAA20000            | push A2CA                                 |
$-466    | 8BCB                     | mov ecx,ebx                                 | ebx:&"@岍"
$-464    | C745 FC 01000000         | mov dword ptr ss:,1                  |
$-45D    | E8 68DA3100            | call <elementclient.sub_DBDB60>             |
$-458    | 50                     | push eax                                    |
$-457    | 8D45 EC                  | lea eax,dword ptr ss:               |
$-454    | 50                     | push eax                                    |
$-453    | E8 AE734300            | call <elementclient.sub_ED74B0>             |
$-44E    | 83C4 0C                  | add esp,C                                 |
$-44B    | 8BCB                     | mov ecx,ebx                                 | ebx:&"@岍"
$-449    | E8 E4CFDDFF            | call <elementclient.sub_87D0F0>             |
$-444    | 6A 00                  | push 0                                    |
$-442    | 8D4D D0                  | lea ecx,dword ptr ss:               |
$-43F    | 51                     | push ecx                                    |
$-43E    | 8B10                     | mov edx,dword ptr ds:                  |
$-43C    | 8BC8                     | mov ecx,eax                                 |
$-43A    | 68 FFFFFFA0            | push A0FFFFFF                               |
$-435    | 6A 04                  | push 4                                    |
$-433    | FF75 EC                  | push dword ptr ss:                  |
$-430    | 68 145C2201            | push elementclient.1225C14                  | 1225C14:"TaskChangeLine"
$-42B    | FF52 48                  | call dword ptr ds:                  |
$-428    | 51                     | push ecx                                    |
$-427    | 8BCC                     | mov ecx,esp                                 |
$-425    | 68 9CA53001            | push elementclient.130A59C                  |
$-420    | E8 6B4D4300            | call <elementclient.sub_ED4EA0>             |
$-41B    | 8B4D D0                  | mov ecx,dword ptr ss:               |
$-418    | 57                     | push edi                                    |
$-417    | E8 824C3200            | call <elementclient.sub_DC4DC0>             |
$-412    | 8D4D EC                  | lea ecx,dword ptr ss:               |
$-40F    | C745 FC FFFFFFFF         | mov dword ptr ss:,FFFFFFFF         |
$-408    | E8 B36A4300            | call <elementclient.sub_ED6C00>             |
$-403    | E9 01010000            | jmp elementclient.AA0253                  |
$-3FE    | 8D45 EC                  | lea eax,dword ptr ss:               |
$-3FB    | 50                     | push eax                                    |
$-3FA    | 8D45 D0                  | lea eax,dword ptr ss:               |
$-3F7    | 50                     | push eax                                    |
$-3F6    | 8D45 CC                  | lea eax,dword ptr ss:               |
$-3F3    | 50                     | push eax                                    |
$-3F2    | 8D45 C8                  | lea eax,dword ptr ss:               |
$-3EF    | 50                     | push eax                                    |
$-3EE    | 68 FC5C2401            | push elementclient.1245CFC                  | 1245CFC:L"%f%f%f%d"
$-3E9    | FFB3 84020000            | push dword ptr ds:               | :strdup+74B048
$-3E3    | E8 4EACAAFF            | call <elementclient.sub_54ADC0>             |
$-3DE    | 83C4 18                  | add esp,18                                  |
$-3DB    | 8BCB                     | mov ecx,ebx                                 | ebx:&"@岍"
$-3D9    | E8 74CFDDFF            | call <elementclient.sub_87D0F0>             |
$-3D4    | 6A 00                  | push 0                                    |
$-3D2    | 68 D0BF4701            | push elementclient.147BFD0                  |
$-3CD    | 68 D83B4701            | push elementclient.1473BD8                  |
$-3C8    | 8B10                     | mov edx,dword ptr ds:                  |
$-3C6    | 8BC8                     | mov ecx,eax                                 |
$-3C4    | 6A 00                  | push 0                                    |
$-3C2    | 68 5CB01E01            | push elementclient.11EB05C                  | 11EB05C:"Win_MiniMap"
$-3BD    | FF52 34                  | call dword ptr ds:                  |
$-3BA    | 50                     | push eax                                    |
$-3B9    | E8 E6926700            | call <JMP.&__RTDynamicCast>               |
$-3B4    | 83C4 14                  | add esp,14                                  |
$-3B1    | FF15 7C621E01            | call dword ptr ds:[<GetTickCount>]          |
$-3AB    | F3:0F7E45 C8             | movq xmm0,qword ptr ss:             |
$-3A6    | 8BCB                     | mov ecx,ebx                                 | ebx:&"@岍"
$-3A4    | A3 D4834C01            | mov dword ptr ds:,eax            |
$-39F    | 8B45 D0                  | mov eax,dword ptr ss:               |
$-39C    | A3 80854C01            | mov dword ptr ds:,eax            |
$-397    | 8B45 EC                  | mov eax,dword ptr ss:               |
$-394    | 66:0FD605 78854C01       | movq qword ptr ds:,xmm0            |
$-38C    | A3 D8834C01            | mov dword ptr ds:,eax            |
$-387    | E8 32CFDDFF            | call <elementclient.sub_87D100>             |
$-382    | 6A 01                  | push 1                                    |
$-380    | FF75 EC                  | push dword ptr ss:                  |
$-37D    | B9 38CC4A01            | mov ecx,elementclient.14ACC38               |
$-378    | F3:0F1040 3C             | movss xmm0,dword ptr ds:            |
$-373    | F3:0F1048 40             | movss xmm1,dword ptr ds:            |
$-36E    | F3:0F1050 44             | movss xmm2,dword ptr ds:            |
$-369    | 8D45 C8                  | lea eax,dword ptr ss:               |
$-366    | 50                     | push eax                                    |
$-365    | 8D45 90                  | lea eax,dword ptr ss:               | :strdup+124A6E
$-362    | F3:0F1145 90             | movss dword ptr ss:,xmm0            | :strdup+124A6E
$-35D    | 50                     | push eax                                    |
$-35C    | F3:0F114D 94             | movss dword ptr ss:,xmm1            | :strdup+749FC8
$-357    | F3:0F1155 98             | movss dword ptr ss:,xmm2            |
$-352    | E8 3DD5B5FF            | call <elementclient.移动CALL_findway>         |
$-34D    | 8BCB                     | mov ecx,ebx                                 | ebx:&"@岍"
$-34B    | E8 46CFDDFF            | call <elementclient.sub_87D150>             |
$-346    | 8B80 A8000000            | mov eax,dword ptr ds:               | :sub_A4FCF0+198
$-340    | 3945 EC                  | cmp dword ptr ss:,eax               |
$-33D    | 75 3E                  | jne elementclient.AA0253                  |
$-33B    | 8BCB                     | mov ecx,ebx                                 | ebx:&"@岍"
$-339    | E8 E4CEDDFF            | call <elementclient.sub_87D100>             |
$-334    | 83B8 E8340000 00         | cmp dword ptr ds:,0               |
$-32D    | 74 2E                  | je elementclient.AA0253                     |
$-32B    | 8BCB                     | mov ecx,ebx                                 | ebx:&"@岍"
$-329    | E8 D4CEDDFF            | call <elementclient.sub_87D100>             |
$-324    | 6A 00                  | push 0                                    |
$-322    | 6A 00                  | push 0                                    |
$-320    | 6A 00                  | push 0                                    |
$-31E    | 6A 01                  | push 1                                    |
$-31C    | 68 C8000000            | push C8                                     |
$-317    | 6A 01                  | push 1                                    |
$-315    | 51                     | push ecx                                    |
$-314    | 8B88 E8340000            | mov ecx,dword ptr ds:             |
$-30E    | C70424 0000803F          | mov dword ptr ss:,3F800000             |
$-307    | 68 F8401F01            | push elementclient.11F40F8                  | 11F40F8:"动画"
$-302    | E8 4D333A00            | call <elementclient.sub_E435A0>             |
$-2FD    | 8B4D E0                  | mov ecx,dword ptr ss:               |
$-2FA    | 85C9                     | test ecx,ecx                              | +8
$-2F8    | 0F84 03070000            | je elementclient.AA0961                     |
$-2F2    | 8D47 FF                  | lea eax,dword ptr ds:                |
$-2EF    | 83F8 0E                  | cmp eax,E                                 |
$-2EC    | 0F87 8B000000            | ja elementclient.AA02F5                     |
$-2E6    | 8BCB                     | mov ecx,ebx                                 | ebx:&"@岍"
$-2E4    | E8 4FCEDDFF            | call <elementclient.sub_87D0C0>             |
$-2DF    | 8B40 1C                  | mov eax,dword ptr ds:               |
$-2DC    | 3BB8 00010000            | cmp edi,dword ptr ds:            |
$-2D6    | 74 76                  | je elementclient.AA02F2                     |
$-2D4    | A1 A4AF4201            | mov eax,dword ptr ds:            |
$-2CF    | 8945 EC                  | mov dword ptr ss:,eax               |
$-2CC    | 57                     | push edi                                    |
$-2CB    | 68 CAA20000            | push A2CA                                 |
$-2C6    | 8BCB                     | mov ecx,ebx                                 | ebx:&"@岍"
$-2C4    | C745 FC 02000000         | mov dword ptr ss:,2                  |
$-2BD    | E8 C8D83100            | call <elementclient.sub_DBDB60>             |
$-2B8    | 50                     | push eax                                    |
$-2B7    | 8D45 EC                  | lea eax,dword ptr ss:               |
$-2B4    | 50                     | push eax                                    |
$-2B3    | E8 0E724300            | call <elementclient.sub_ED74B0>             |
$-2AE    | 83C4 0C                  | add esp,C                                 |
$-2AB    | 8BCB                     | mov ecx,ebx                                 | ebx:&"@岍"
$-2A9    | E8 44CEDDFF            | call <elementclient.sub_87D0F0>             |
$-2A4    | 6A 00                  | push 0                                    |
$-2A2    | 8D4D D0                  | lea ecx,dword ptr ss:               |
$-29F    | 51                     | push ecx                                    |
$-29E    | 8B10                     | mov edx,dword ptr ds:                  |
$-29C    | 8BC8                     | mov ecx,eax                                 |
$-29A    | 68 FFFFFFA0            | push A0FFFFFF                               |
$-295    | 6A 04                  | push 4                                    |
$-293    | FF75 EC                  | push dword ptr ss:                  |
$-290    | 68 145C2201            | push elementclient.1225C14                  | 1225C14:"TaskChangeLine"
$-28B    | FF52 48                  | call dword ptr ds:                  |
$-288    | 51                     | push ecx                                    |
$-287    | 8BCC                     | mov ecx,esp                                 |
$-285    | 68 9CA53001            | push elementclient.130A59C                  |
$-280    | E8 CB4B4300            | call <elementclient.sub_ED4EA0>             |
$-27B    | 8B4D D0                  | mov ecx,dword ptr ss:               |
$-278    | 57                     | push edi                                    |
$-277    | E8 E24A3200            | call <elementclient.sub_DC4DC0>             |
$-272    | 8D4D EC                  | lea ecx,dword ptr ss:               |
$-26F    | C745 FC FFFFFFFF         | mov dword ptr ss:,FFFFFFFF         |
$-268    | E8 13694300            | call <elementclient.sub_ED6C00>             |
$-263    | E9 6F060000            | jmp elementclient.AA0961                  |
$-25E    | 8B4D E0                  | mov ecx,dword ptr ss:               |
$-25B    | 85F6                     | test esi,esi                              | +8
$-259    | 74 38                  | je elementclient.AA0331                     |
$-257    | 80BE 6B010000 00         | cmp byte ptr ds:,0               | esi+16B:&"栉锶瞬瓮尥轡宠物人参娃娃高级\\宠物人参娃娃高级.ecm"
$-250    | 74 2F                  | je elementclient.AA0331                     |
$-24E    | F3:0F1086 70010000       | movss xmm0,dword ptr ds:         | NPC坐标 float xyz
$-246    | F3:0F1145 A8             | movss dword ptr ss:,xmm0            | :strdup+749FC8
$-241    | F3:0F1086 74010000       | movss xmm0,dword ptr ds:         |
$-239    | F3:0F1145 AC             | movss dword ptr ss:,xmm0            |
$-234    | F3:0F1086 78010000       | movss xmm0,dword ptr ds:         |
$-22C    | F3:0F1145 B0             | movss dword ptr ss:,xmm0            |
$-227    | 8BB6 6C010000            | mov esi,dword ptr ds:            | esi+16C:"ks.data"
$-221    | EB 33                  | jmp elementclient.AA0364                  |
$-21F    | 0FBF41 08                | movsx eax,word ptr ds:               | 怪物坐标 short int xyz
$-21B    | 66:0F6EC0                | movd xmm0,eax                               |
$-217    | 0F5BC0                   | cvtdq2ps xmm0,xmm0                        |
$-214    | F3:0F1145 A8             | movss dword ptr ss:,xmm0            | :strdup+749FC8
$-20F    | 0FBF41 0A                | movsx eax,word ptr ds:               |
$-20B    | 66:0F6EC0                | movd xmm0,eax                               |
$-207    | 0F5BC0                   | cvtdq2ps xmm0,xmm0                        |
$-204    | F3:0F1145 AC             | movss dword ptr ss:,xmm0            |
$-1FF    | 0FBF41 0C                | movsx eax,word ptr ds:               |
$-1FB    | 66:0F6EC0                | movd xmm0,eax                               |
$-1F7    | 0F5BC0                   | cvtdq2ps xmm0,xmm0                        |
$-1F4    | F3:0F1145 B0             | movss dword ptr ss:,xmm0            |
$-1EF    | 8B71 04                  | mov esi,dword ptr ds:                | ecx+4:"l,"
$-1EC    | 8975 E8                  | mov dword ptr ss:,esi               | :strdup+74AF28
$-1E9    | FF15 7C621E01            | call dword ptr ds:[<GetTickCount>]          |
$-1E3    | F3:0F7E45 A8             | movq xmm0,qword ptr ss:             |
$-1DE    | A3 D4834C01            | mov dword ptr ds:,eax            |
$-1D9    | 8B45 B0                  | mov eax,dword ptr ss:               |
$-1D6    | 8935 D8834C01            | mov dword ptr ds:,esi            |
$-1D0    | 33F6                     | xor esi,esi                                 |
$-1CE    | 66:0FD605 78854C01       | movq qword ptr ds:,xmm0            |
$-1C6    | A3 80854C01            | mov dword ptr ds:,eax            |
$-1C1    | 8BBB A4020000            | mov edi,dword ptr ds:            | ebx+2A4:"糕鱧"
$-1BB    | 81C7 C8060000            | add edi,6C8                                 |
$-1B5    | 3B77 0C                  | cmp esi,dword ptr ds:                |
$-1B2    | 0F8D 38010000            | jge elementclient.AA04DC                  |
$-1AC    | 8B07                     | mov eax,dword ptr ds:                  |
$-1AA    | 8B4D D8                  | mov ecx,dword ptr ss:               |
$-1A7    | 0F1F80 00000000          | nop dword ptr ds:,eax                  |
$-1A0    | 3B08                     | cmp ecx,dword ptr ds:                  |
$-19E    | 7C 12                  | jl elementclient.AA03C6                     |
$-19C    | 3B48 08                  | cmp ecx,dword ptr ds:                |
$-199    | 7D 0D                  | jge elementclient.AA03C6                  |
$-197    | 8B55 D4                  | mov edx,dword ptr ss:               |
$-194    | 3B50 04                  | cmp edx,dword ptr ds:                |
$-191    | 7C 05                  | jl elementclient.AA03C6                     |
$-18F    | 3B50 0C                  | cmp edx,dword ptr ds:                |
$-18C    | 7C 0E                  | jl elementclient.AA03D4                     |
$-18A    | 46                     | inc esi                                     |
$-189    | 83C0 14                  | add eax,14                                  |
$-186    | 3B77 0C                  | cmp esi,dword ptr ds:                |
$-183    | 7C E1                  | jl elementclient.AA03B0                     |
$-181    | E9 05010000            | jmp elementclient.AA04D9                  |
$-17C    | 8B0F                     | mov ecx,dword ptr ds:                  |
$-17A    | 8D04B6                   | lea eax,dword ptr ds:            |
$-177    | C1E0 02                  | shl eax,2                                 |
$-174    | 8945 EC                  | mov dword ptr ss:,eax               |
$-171    | 68 A4401F01            | push elementclient.11F40A4                  | 11F40A4:L"fly"
$-16C    | 8B4401 10                | mov eax,dword ptr ds:         |
$-168    | FF70 10                  | push dword ptr ds:                  |
$-165    | FF15 E0671E01            | call dword ptr ds:[<wcsstr>]                |
$-15F    | 8B4D EC                  | mov ecx,dword ptr ss:               |
$-15C    | 83C4 08                  | add esp,8                                 |
$-159    | 85C0                     | test eax,eax                              |
$-157    | 8B07                     | mov eax,dword ptr ds:                  |
$-155    | 74 3C                  | je elementclient.AA0439                     |
$-153    | 8B4401 10                | mov eax,dword ptr ds:         |
$-14F    | 8D4D D0                  | lea ecx,dword ptr ss:               |
$-14C    | 51                     | push ecx                                    |
$-14B    | 8D4D D4                  | lea ecx,dword ptr ss:               |
$-148    | 51                     | push ecx                                    |
$-147    | 8D4D D8                  | lea ecx,dword ptr ss:               |
$-144    | 51                     | push ecx                                    |
$-143    | 68 B0912601            | push elementclient.12691B0                  | 12691B0:L"fly%d %d %d"
$-13E    | FF70 10                  | push dword ptr ds:                  |
$-13B    | E8 A6A9AAFF            | call <elementclient.sub_54ADC0>             |
$-136    | 83C4 14                  | add esp,14                                  |
$-133    | 8BCB                     | mov ecx,ebx                                 | ebx:&"@岍"
$-131    | FF75 D0                  | push dword ptr ss:                  |
$-12E    | FF75 D4                  | push dword ptr ss:                  |
$-12B    | FF75 D8                  | push dword ptr ss:                  |
$-128    | E8 C3CCDDFF            | call <elementclient.sub_87D0F0>             |
$-123    | 8BC8                     | mov ecx,eax                                 |
$-121    | E8 1C51D0FF            | call <elementclient.sub_7A5550>             |
$-11C    | E9 A0000000            | jmp elementclient.AA04D9                  |
$-117    | 8B4408 10                | mov eax,dword ptr ds:         |
$-113    | 68 C8912601            | push elementclient.12691C8                  | 12691C8:L"reachsite"
$-10E    | FF70 10                  | push dword ptr ds:                  |
$-10B    | FF15 E0671E01            | call dword ptr ds:[<wcsstr>]                |
$-105    | 83C4 08                  | add esp,8                                 |
$-102    | 85C0                     | test eax,eax                              |
$-100    | 8B07                     | mov eax,dword ptr ds:                  |
$-FE   | 74 2E                  | je elementclient.AA0482                     |
$-FC   | 8B4D EC                  | mov ecx,dword ptr ss:               |
$-F9   | 8B4401 10                | mov eax,dword ptr ds:         |
$-F5   | 8D4D D0                  | lea ecx,dword ptr ss:               |
$-F2   | 51                     | push ecx                                    |
$-F1   | 68 DC912601            | push elementclient.12691DC                  | 12691DC:L"reachsite%d"
$-EC   | FF70 10                  | push dword ptr ds:                  |
$-E9   | E8 54A9AAFF            | call <elementclient.sub_54ADC0>             |
$-E4   | 83C4 0C                  | add esp,C                                 |
$-E1   | 8BCB                     | mov ecx,ebx                                 | ebx:&"@岍"
$-DF   | FF75 D0                  | push dword ptr ss:                  |
$-DC   | E8 77CCDDFF            | call <elementclient.sub_87D0F0>             |
$-D7   | 8BC8                     | mov ecx,eax                                 |
$-D5   | E8 1052D0FF            | call <elementclient.sub_7A5690>             |
$-D0   | EB 57                  | jmp elementclient.AA04D9                  |
$-CE   | 0345 EC                  | add eax,dword ptr ss:               |
$-CB   | 68 B0A82601            | push elementclient.126A8B0                  | 126A8B0:L"descriptFly"
$-C6   | 8B40 10                  | mov eax,dword ptr ds:               |
$-C3   | FF70 10                  | push dword ptr ds:                  |
$-C0   | FF15 E0671E01            | call dword ptr ds:[<wcsstr>]                |
$-BA   | 83C4 08                  | add esp,8                                 |
$-B7   | 85C0                     | test eax,eax                              |
$-B5   | 74 3C                  | je elementclient.AA04D9                     |
$-B3   | 8B07                     | mov eax,dword ptr ds:                  |
$-B1   | 8B4D EC                  | mov ecx,dword ptr ss:               |
$-AE   | 8B4401 10                | mov eax,dword ptr ds:         |
$-AA   | 8D4D D0                  | lea ecx,dword ptr ss:               |
$-A7   | 51                     | push ecx                                    |
$-A6   | 8D4D D4                  | lea ecx,dword ptr ss:               |
$-A3   | 51                     | push ecx                                    |
$-A2   | 8D4D D8                  | lea ecx,dword ptr ss:               |
$-9F   | 51                     | push ecx                                    |
$-9E   | 68 C8A82601            | push elementclient.126A8C8                  | 126A8C8:L"descriptFly %d %d %d"
$-99   | FF70 10                  | push dword ptr ds:                  |
$-96   | E8 01A9AAFF            | call <elementclient.sub_54ADC0>             |
$-91   | 83C4 14                  | add esp,14                                  |
$-8E   | 8BCB                     | mov ecx,ebx                                 | ebx:&"@岍"
$-8C   | FF75 D0                  | push dword ptr ss:                  |
$-89   | FF75 D4                  | push dword ptr ss:                  |
$-86   | FF75 D8                  | push dword ptr ss:                  |
$-83   | E8 1ECCDDFF            | call <elementclient.sub_87D0F0>             |
$-7E   | 8BC8                     | mov ecx,eax                                 |
$-7C   | E8 374FD0FF            | call <elementclient.sub_7A5410>             |
$-77   | 3B77 0C                  | cmp esi,dword ptr ds:                |
$-74   | 0F85 7F040000            | jne elementclient.AA0961                  |
$-6E   | 8B7D E4                  | mov edi,dword ptr ss:               |
$-6B   | 8B8B A4020000            | mov ecx,dword ptr ds:            | ebx+2A4:"糕鱧"
$-65   | 57                     | push edi                                    |
$-64   | E8 5F0F3700            | call <elementclient.sub_E11450>             |
$-5F   | 8BF0                     | mov esi,eax                                 |
$-5D   | 85F6                     | test esi,esi                              |
$-5B   | 74 22                  | je elementclient.AA0519                     |
$-59   | 51                     | push ecx                                    |
$-58   | 8BCC                     | mov ecx,esp                                 |
$-56   | 68 9CA53001            | push elementclient.130A59C                  |
$-51   | E8 9C494300            | call <elementclient.sub_ED4EA0>             |
$-4C   | 8B8B A4020000            | mov ecx,dword ptr ds:            | ebx+2A4:"糕鱧"
$-46   | 56                     | push esi                                    |
$-45   | E8 F00C3700            | call <elementclient.AUITreeView::GetItemDat |
$-40   | 50                     | push eax                                    |
$-3F   | E8 9ADC2C00            | call elementclient.D6E1B0                   |
$-3A   | 83C4 04                  | add esp,4                                 |
$-37   | 8BCB                     | mov ecx,ebx                                 | ebx:&"@岍"
$-35   | E8 E0CBDDFF            | call <elementclient.sub_87D100>             |
$-30   | 6A 01                  | push 1                                    |
$-2E   | FF75 E8                  | push dword ptr ss:                  | :strdup+74AF28
$-2B   | B9 38CC4A01            | mov ecx,elementclient.14ACC38               |
$-26   | F3:0F1040 3C             | movss xmm0,dword ptr ds:            |
$-21   | F3:0F1048 40             | movss xmm1,dword ptr ds:            |
$-1C   | F3:0F1050 44             | movss xmm2,dword ptr ds:            |
$-17   | 8D45 A8                  | lea eax,dword ptr ss:               | :strdup+749FC8
$-14   | 50                     | push eax                                    |
$-13   | 8D45 90                  | lea eax,dword ptr ss:               | :strdup+124A6E
$-10   | F3:0F1145 90             | movss dword ptr ss:,xmm0            | :strdup+124A6E
$-B      | 50                     | push eax                                    |
$-A      | F3:0F114D 94             | movss dword ptr ss:,xmm1            | :strdup+749FC8
$-5      | F3:0F1155 98             | movss dword ptr ss:,xmm2            |
$ ==>    | E8 EBD1B5FF            | call <elementclient.移动CALL_findway>         |


页: [1]
查看完整版本: 诛仙2 找CALL 找基址 任务数组 任务信息 任务坐标相关