武林外传分析.docVIP

Call在上,为0, call在下,offset+5 移动背包物品 死码 8B 6C 24 18 6A 01 55 57 8B CE MOV EBP, SS:[ESP+18] PUSH 1 PUSH EBP PUSH EDI MOV ECX,ESI 代码 Mov esi,base+20 =03FDA398 Push 目的 Push 原 Push 0 Call 6a73b0 Add esp,0c 打开箱子物品 死码 上面第一个call 83 C4 10 5F 5E 5D 5B 83 C4 0C C2 10 00 85 C9 B9c9f0 6a5b30 041682 40000 ADD ESP,10 POP EDI POP ESI POP EBP POP EBX ADD ESP,0C RETN 10 TEST ECX,ECX mov esi,0c8 mov edi,base+20 push 1 push id push positon push 0 call 6a5b30 add esp,10 挖杏子林普通木箱 mov esi,15a965a0=1c+28+be4+30+08 mov ecx,[esi+20] push 0 push 441b push 1 push 0 push ecx call 6a6220 add esp,14 死码:下面第一个call 8B 80 FC 00 00 00 8B 4C 24 10 8B 54 24 14 50 8B 44 24 1C 51 8B 4E 20 52 50 51 MOV EAX,[EAX+0FC] MOV ECX, SS:[ESP+10] MOV EDX,SS:[ESP+14] PUSH EAX MOV EAX,SS:[ESP+1C] PUSH ECX MOV ECX,[ESI+20] PUSH EDX PUSH EAX PUSH ECX 自动复活 Mov esi, HBAE0A8 mov ecx,[esi+14] Mov eax, 154c9d30 1C]+08]+08]+544) Mov edi,”Btn_Revive” Push edi Add ecx,eax Call [esi+10] C7D888]+1C]+28]+C5C]+C]后面怎么这么多任务描述 [C7D888]+1C]+28]+C5C]+C]+0]+434 帮派名字 任务数组 任务数量(含分支)＝[C7D888]+1C]+28]+CE8]+8]+0] 读单字节任务ID＝[C7D888]+1C]+28]+CE8]+8]+AC+i*20]已经杀怪数量＝[C7D888]+1C]+28]+CE8]+8]+C1+i*20]任务完成＝[C7D888]+1C]+28]+CE8]+8]+B2+i*20] 读单字节,未完成为2任务名称＝[C7D888]+1C]+28]+CE8]+8]+B9+i*20]+8] 服务器名 1E 00 07 00 00 00 08 00 00 00 18 46 00 00 00 00 00 00 接五灵任务 黄色为任务ID翻转 已经杀怪数量＝[C7D888]+1C]+28]+C5C]+C]+0]+20 魔罗养殖者 自动售物给NPC mov ecx,[0b9b970] mov ecx,[ecx+20] push 申请的地址 push eax=1 call 676ae0 dd 申请的地址 +0 物品ID + 4 背包位置 +8 数量 死码: 上面第二个call 8B 44 24 14 5E 3B C3 MOV EAX, SS:[ESP+14] POP ESI CMP EAX,EBX 或 下面第一个call MOV ECX, DS:[基址] MOV EDX, SS:[ESP+14] PUSH EDX PUSH EAX MOV ECX, DS:[ECX+20] 死亡回城 死码: 内部第一个CALL 8B 4E 14 8B 44 24 08 57 03 C8 MOV ECX,DWORD PTR DS:[ESI+14] MOV EAX,DWORD PTR SS:[ESP+8] PUSH EDI ADD ECX,EAX 或下面的第二个call MOV AL,1 MOV ECX, SS:[ESP+C] MOV FS:[0],ECX POP EDI POP ESI ADD ESP,10 Mov esi, HBAE048 mov ecx,[esi+14] Mov eax, 154c9d30 1C]+08]+08]+544) Mov edi,”confirm申请的地址” Push edi Add ecx,eax Call [esi