郁金香外挂技术-郁金香灬老师

 找回密码
 立即注册

QQ登录

只需一步,快速开始

扫一扫,访问微社区

郁金香终身VIP管理员QQ150330575项目合作(有实力的+)视频教程+每月更新+QQ群
飞郁视频分享(每周更新)
查看: 1571|回复: 0

x64 位游戏 寻路 call 代码

[复制链接]
发表于 2020-1-8 23:13:06 | 显示全部楼层 |阅读模式


  1. QQ 150330575
  2. 郁金香灬老师




  3. //汇编

  4. ;extern main:far
  5. ;extern testcall:far
  6. ;extern testcalla:far
  7. .code

  8. ;注意rsp+20是预留的
  9. findway2 proc

  10. push rcx
  11. push rdx
  12. push r8
  13. push r9
  14. push rax


  15. sub rsp,100h
  16. mov rax,rsp
  17. add rax,50h ;很关键哟 跳过 rsp+20
  18. mov dword ptr[rax+0],ecx ;x
  19. mov dword ptr[rax+4],edx ;y
  20. mov qword ptr[rax+08h],0   ;z
  21. mov qword ptr[rax+10h],0   ;

  22. mov rcx,rax ;参数1 xyz
  23. mov rdx,4   ;参数2 4
  24. mov r8,0    ;参数3
  25. mov r9,0    ;参数4
  26. mov rax,1E508E0h
  27. call rax
  28. add rsp,100h

  29. pop rax
  30. pop r9
  31. pop r8
  32. pop rdx
  33. pop rcx

  34. ret
  35. findway2 endp

  36. end

  37. 地址: rax
  38. +0  x
  39. +4 y
  40. +8 z
  41. //特征
  42. "MAP_FIND_PATH_PERCENT"
  43. ["NOT_FIND_PATH"]
  44. ["XYINFO_CANNOT_FIND_PATH_IN_MOUNTING"]


  45. mov rax,qword ptr ds:[4128EF8]
  46. mov rcx,qword ptr ds:[rax+E8]
  47. mov rax,qword ptr ds:[rcx]
  48. mov r8b,1
  49. mov rdx,结构体                    XY坐标  共8字节
  50. call qword ptr ds:[rax+290]        寻路1 [[[[4128EF8]+0E8]+0]+290]


  51. ============================================================

  52. mov rcx,rax                             | XY结构体
  53. xor r8d,r8d                             |                       |
  54. call wuxia_client_x64.1EB3F50           | 寻路CALL2上层
  55. 1E508E0

  56. 0000000001EB3F4E | CC                       | int3                                             | r8=0
  57. 0000000001EB3F4F | CC                       | int3                                             | rdx=4
  58. 0000000001EB3F50 | 48 8B C4                 | mov rax,rsp                                      | 寻路2OKl
  59. 0000000001EB3F53 | 55                       | push rbp                                         |
  60. 0000000001EB3F54 | 41 54                    | push r12                                         | r12:"QSUIMiniMapPanel0"
  61. 0000000001EB3F56 | 41 55                    | push r13                                         |
  62. 0000000001EB3F58 | 41 56                    | push r14                                         |
  63. 0000000001EB3F5A | 41 57                    | push r15                                         |
  64. 0000000001EB3F5C | 48 8D A8 48 FE FF FF     | lea rbp,qword ptr ds:[rax-1B8]                   | [rax-1B8]:sub_1841450
  65. 0000000001EB3F63 | 48 81 EC 90 02 00 00     | sub rsp,290                                      |
  66. 0000000001EB3F6A | 48 C7 44 24 60 FE FF FF  | mov qword ptr ss:[rsp+60],FFFFFFFFFFFFFFFE       |
  67. 0000000001EB3F73 | 48 89 58 08              | mov qword ptr ds:[rax+8],rbx                     | [rax+8]:eastl::fixed_pool_base::operator=
  68. 0000000001EB3F77 | 48 89 70 10              | mov qword ptr ds:[rax+10],rsi                    |
  69. 0000000001EB3F7B | 48 89 78 18              | mov qword ptr ds:[rax+18],rdi                    | [rax+18]:eastl::fixed_pool_base::peak_size
  70. 0000000001EB3F7F | 0F 29 70 C8              | movaps xmmword ptr ds:[rax-38],xmm6              |
  71. 0000000001EB3F83 | 41 8B D8                 | mov ebx,r8d                                      | 参数3
  72. 0000000001EB3F86 | 0F 28 F1                 | movaps xmm6,xmm1                                 |
  73. 0000000001EB3F89 | 4C 8B E9                 | mov r13,rcx                                      | 参数1
  74. 0000000001EB3F8C | 48 8B 05 65 4F 27 02     | mov rax,qword ptr ds:[4128EF8]                   |
  75. 0000000001EB3F93 | 48 85 C0                 | test rax,rax                                     |
  76. 0000000001EB3F96 | 74 58                    | je wuxia_client_x64.1EB3FF0                      |
  77. 0000000001EB3F98 | 48 8B 80 E8 00 00 00     | mov rax,qword ptr ds:[rax+E8]                    | [rax+E8]:eastl::fixed_pool::set_name
  78. 0000000001EB3F9F | 48 85 C0                 | test rax,rax                                     |
  79. 0000000001EB3FA2 | 74 4C                    | je wuxia_client_x64.1EB3FF0                      |
  80. 0000000001EB3FA4 | 8B 80 88 0E 00 00        | mov eax,dword ptr ds:[rax+E88]                  8B 80 88 0E 00 00 83 F8 07 74 08
  81. 0000000001EB3FAA | 83 F8 07                 | cmp eax,7                                        |
  82. 0000000001EB3FAD | 74 08                    | je wuxia_client_x64.1EB3FB7                      |
  83. 0000000001EB3FAF | 83 C0 FE                 | add eax,FFFFFFFE                                 |
  84. 0000000001EB3FB2 | 83 F8 02                 | cmp eax,2                                        |
  85. 0000000001EB3FB5 | 77 39                    | ja wuxia_client_x64.1EB3FF0                      |
  86. 0000000001EB3FB7 | E8 94 D4 92 FE           | call <wuxia_client_x64.sub_7E1450>               |
  87. 0000000001EB3FBC | 48 8B C8                 | mov rcx,rax                                      |
  88. 0000000001EB3FBF | 48 8D 15 5A 47 65 01     | lea rdx,qword ptr ds:[3508720]                   | 3508720:"XYINFO_CANNOT_FIND_PATH_IN_MOUNTING"
  89. 0000000001EB3FC6 | E8 E5 D7 92 FE           | call <wuxia_client_x64.sub_7E17B0>               |
  90. 0000000001EB3FCB | 0F 57 C0                 | xorps xmm0,xmm0                                  |
  91. 0000000001EB3FCE | F3 0F 7F 44 24 30        | movdqu xmmword ptr ss:[rsp+30],xmm0              |
  92. 0000000001EB3FD4 | 33 D2                    | xor edx,edx                                      |
  93. 0000000001EB3FD6 | 48 89 54 24 40           | mov qword ptr ss:[rsp+40],rdx                    | [rsp+40]:sub_7EFA60+65
  94. 0000000001EB3FDB | 48 8D 54 24 30           | lea rdx,qword ptr ss:[rsp+30]                    | [rsp+30]:sub_263F590+180
  95. 0000000001EB3FE0 | 48 8B C8                 | mov rcx,rax                                      |
  96. 0000000001EB3FE3 | E8 08 D3 5F FF           | call <wuxia_client_x64.sub_14B12F0>              |
  97. 0000000001EB3FE8 | 90                       | nop                                              |
  98. 0000000001EB3FE9 | 32 C0                    | xor al,al                                        |
  99. 0000000001EB3FEB | E9 AA 04 00 00           | jmp wuxia_client_x64.1EB449A                     |
  100. 0000000001EB3FF0 | 33 C9                    | xor ecx,ecx                                      |
  101. 0000000001EB3FF2 | E8 19 65 46 FF           | call <wuxia_client_x64.sub_131A510>              |
  102. 0000000001EB3FF7 | 48 85 C0                 | test rax,rax                                     |
  103. 0000000001EB3FFA | 74 0E                    | je wuxia_client_x64.1EB400A                      |
  104. 0000000001EB3FFC | C6 80 55 02 00 00 01     | mov byte ptr ds:[rax+255],1                      |
  105. 0000000001EB4003 | C6 80 57 02 00 00 01     | mov byte ptr ds:[rax+257],1                      |
  106. 0000000001EB400A | 48 8B 05 E7 4E 27 02     | mov rax,qword ptr ds:[4128EF8]                   |
  107. 0000000001EB4011 | 48 8B 88 E8 00 00 00     | mov rcx,qword ptr ds:[rax+E8]                    | [rax+E8]:eastl::fixed_pool::set_name
  108. 0000000001EB4018 | 48 8B 01                 | mov rax,qword ptr ds:[rcx]                       |
  109. 0000000001EB401B | 89 5C 24 20              | mov dword ptr ss:[rsp+20],ebx                    |
  110. 0000000001EB401F | 0F 28 DE                 | movaps xmm3,xmm6                                 |
  111. 0000000001EB4022 | 41 B0 01                 | mov r8b,1                                        |
  112. 0000000001EB4025 | 49 8B D5                 | mov rdx,r13                                      |
  113. 0000000001EB4028 | FF 90 90 02 00 00        | call qword ptr ds:[rax+290]                      | 寻路子CALL  [[[[4128EF8]+0E8]+0]+290] 寻路
  114. 0000000001EB402E | 44 8B C0                 | mov r8d,eax                                      |
  115. 0000000001EB4031 | 83 F8 03                 | cmp eax,3                                        |
  116. 0000000001EB4034 | 75 07                    | jne wuxia_client_x64.1EB403D                     |
  117. 0000000001EB4036 | B0 01                    | mov al,1                                         |

  118. 00000000016776AF | E8 4C E2 9E 00           | call <wuxia_client_x64.sub_2065900>              |
  119. 00000000016776B4 | 48 8B CB                 | mov rcx,rbx                                      |
  120. 00000000016776B7 | E8 C4 EE 9E 00           | call <wuxia_client_x64.sub_2066580>              |
  121. 00000000016776BC | 48 8B CB                 | mov rcx,rbx                                      |
  122. 00000000016776BF | E8 DC F0 9E 00           | call <wuxia_client_x64.sub_20667A0>              |
  123. 00000000016776C4 | 48 8B CB                 | mov rcx,rbx                                      |
  124. 00000000016776C7 | E8 44 67 A1 00           | call <wuxia_client_x64.sub_208DE10>              |
  125. 00000000016776CC | 48 8B CB                 | mov rcx,rbx                                      |
  126. 00000000016776CF | E8 8C BA A1 00           | call <wuxia_client_x64.sub_2093160>              |
  127. 00000000016776D4 | 48 8B CB                 | mov rcx,rbx                                      |
  128. 00000000016776D7 | E8 E4 DC A2 00           | call <wuxia_client_x64.sub_20A53C0>              |
  129. 00000000016776DC | B2 01                    | mov dl,1                                         |
  130. 00000000016776DE | 48 8B CB                 | mov rcx,rbx                                      |
  131. 00000000016776E1 | E8 6A D7 A1 00           | call <wuxia_client_x64.sub_2094E50>              |
  132. 00000000016776E6 | 48 8B CB                 | mov rcx,rbx                                      |
  133. 00000000016776E9 | E8 62 F1 A1 00           | call <wuxia_client_x64.sub_2096850>              |
  134. 00000000016776EE | 48 8B CB                 | mov rcx,rbx                                      |
  135. 00000000016776F1 | E8 7A 59 A2 00           | call <wuxia_client_x64.sub_209D070>              |
  136. 00000000016776F6 | B2 01                    | mov dl,1                                         |
  137. 00000000016776F8 | 48 8B CB                 | mov rcx,rbx                                      |
  138. 00000000016776FB | E8 A0 00 A2 00           | call <wuxia_client_x64.sub_20977A0>              |
  139. 0000000001677700 | 48 8B CB                 | mov rcx,rbx                                      |
  140. 0000000001677703 | E8 C8 20 A2 00           | call <wuxia_client_x64.sub_20997D0>              |
  141. 0000000001677708 | 48 8B 0D E1 79 99 02     | mov rcx,qword ptr ds:[400F0F0]                   |
  142. 000000000167770F | 48 85 C9                 | test rcx,rcx                                     |
  143. 0000000001677712 | 74 0B                    | je wuxia_client_x64.167771F                      |
  144. 0000000001677714 | 8B 97 68 01 00 00        | mov edx,dword ptr ds:[rdi+168]                   |
  145. 000000000167771A | E8 71 E3 C8 FF           | call <wuxia_client_x64.sub_1305A90>              |
  146. 000000000167771F | 8B 97 68 01 00 00        | mov edx,dword ptr ds:[rdi+168]                   |
  147. 0000000001677725 | 48 8B CB                 | mov rcx,rbx                                      |
  148. 0000000001677728 | E8 93 2D A2 00           | call <wuxia_client_x64.sub_209A4C0>              |
  149. 000000000167772D | 48 39 2D C4 87 99 02     | cmp qword ptr ds:[400FEF8],rbp                   |
  150. 0000000001677734 | 74 05                    | je wuxia_client_x64.167773B                      |
  151. 0000000001677736 | E8 45 AE 87 00           | call <wuxia_client_x64.sub_1EF2580>              |
  152. 000000000167773B | C7 87 44 02 00 00 03 00  | mov dword ptr ds:[rdi+244],3                     |
  153. 0000000001677745 | 48 8B CB                 | mov rcx,rbx                                      |
  154. 0000000001677748 | E8 83 59 9F 00           | call <wuxia_client_x64.sub_206D0D0>              |
  155. 000000000167774D | 48 8B CF                 | mov rcx,rdi                                      |
  156. 0000000001677750 | E8 CB ED FF FF           | call <wuxia_client_x64.sub_1676520>              |
  157. 0000000001677755 | 48 8B CF                 | mov rcx,rdi                                      |
  158. 0000000001677758 | E8 23 F4 FF FF           | call <wuxia_client_x64.sub_1676B80>              |
  159. 000000000167775D | E9 E7 09 00 00           | jmp wuxia_client_x64.1678149                     |
  160. 0000000001677762 | 4C 8D 05 FF 8C DD 01     | lea r8,qword ptr ds:[3450468]                    | 3450468:"MAINCITY_LOAD_COMPLETE"
  161. 0000000001677769 | BE 01 00 00 00           | mov esi,1                                        |
  162. 000000000167776E | 8B D6                    | mov edx,esi                                      |
  163. 0000000001677770 | 48 8B CB                 | mov rcx,rbx                                      |
  164. 0000000001677773 | E8 78 53 B4 FF           | call <wuxia_client_x64.sub_11BCAF0>              |
  165. 0000000001677778 | 84 C0                    | test al,al                                       |
  166. 000000000167777A | 0F 85 7F 05 00 00        | jne wuxia_client_x64.1677CFF                     |
  167. 0000000001677780 | 4C 8D 05 C9 ED DB 01     | lea r8,qword ptr ds:[3436550]                    | 3436550:"MAP_FIND_PATH_PERCENT"
  168. 0000000001677787 | 8D 56 02                 | lea edx,dword ptr ds:[rsi+2]                     |
  169. 000000000167778A | 48 8B CB                 | mov rcx,rbx                                      |
  170. 000000000167778D | E8 5E 53 B4 FF           | call <wuxia_client_x64.sub_11BCAF0>              |
  171. 0000000001677792 | 84 C0                    | test al,al                                       |
  172. 0000000001677794 | 74 75                    | je wuxia_client_x64.167780B                      |
  173. 0000000001677796 | 4C 8B 03                 | mov r8,qword ptr ds:[rbx]                        |
  174. 0000000001677799 | 49 8D 48 30              | lea rcx,qword ptr ds:[r8+30]                     |
  175. 000000000167779D | E8 7E 77 B2 FF           | call <wuxia_client_x64.sub_119EF20>              |
  176. 00000000016777A2 | 0F 57 C9                 | xorps xmm1,xmm1                                  |
  177. 00000000016777A5 | F2 0F 5A C8              | cvtsd2ss xmm1,xmm0                               |
  178. 00000000016777A9 | F3 0F 11 8C 24 C0 00 00  | movss dword ptr ss:[rsp+C0],xmm1                 |
  179. 00000000016777B2 | 49 8D 48 18              | lea rcx,qword ptr ds:[r8+18]                     |
  180. 00000000016777B6 | E8 65 77 B2 FF           | call <wuxia_client_x64.sub_119EF20>              |
  181. 00000000016777BB | 0F 57 C9                 | xorps xmm1,xmm1                                  |
  182. 00000000016777BE | F2 0F 5A C8              | cvtsd2ss xmm1,xmm0                               |
  183. 00000000016777C2 | F3 0F 11 8C 24 D8 00 00  | movss dword ptr ss:[rsp+D8],xmm1                 |
  184. 00000000016777CB | 48 8D 8F 60 01 00 00     | lea rcx,qword ptr ds:[rdi+160]                   |
  185. 00000000016777D2 | 48 8D 84 24 C0 00 00 00  | lea rax,qword ptr ss:[rsp+C0]                    |  
  186. 00000000016777DA | 48 89 44 24 20           | mov qword ptr ss:[rsp+20],rax                    |
  187. 00000000016777DF | 4C 8D 8C 24 D8 00 00 00  | lea r9,qword ptr ss:[rsp+D8]                     |
  188. 00000000016777E7 | 48 8D 54 24 38           | lea rdx,qword ptr ss:[rsp+38]                    |
  189. 00000000016777EC | E8 6F CC 9E 00           | call <wuxia_client_x64.sub_2064460>              |
  190. 00000000016777F1 | 48 8B C8                 | mov rcx,rax                                      |
  191. 00000000016777F4 | 45 33 C0                 | xor r8d,r8d                                      |
  192. 00000000016777F7 | 0F 57 C9                 | xorps xmm1,xmm1                                  |
  193. 00000000016777FA | E8 51 C7 83 00           | call <wuxia_client_x64.sub_1EB3F50>              | 寻路CALL OK 这个是寻路


  194. 00000000011D2381 | B8 1F 85 EB 51           | mov eax,51EB851F                                 |
  195. 00000000011D2386 | 41 F7 6C 24 10           | imul dword ptr ds:[r12+10]                       |
  196. 00000000011D238B | C1 FA 05                 | sar edx,5                                        |
  197. 00000000011D238E | 8B C2                    | mov eax,edx                                      |
  198. 00000000011D2390 | C1 E8 1F                 | shr eax,1F                                       |
  199. 00000000011D2393 | 03 D0                    | add edx,eax                                      |
  200. 00000000011D2395 | 66 89 95 0C 04 00 00     | mov word ptr ss:[rbp+40C],dx                     |
  201. 00000000011D239C | B8 1F 85 EB 51           | mov eax,51EB851F                                 |
  202. 00000000011D23A1 | 41 F7 6C 24 14           | imul dword ptr ds:[r12+14]                       |
  203. 00000000011D23A6 | C1 FA 05                 | sar edx,5                                        |
  204. 00000000011D23A9 | 8B C2                    | mov eax,edx                                      |
  205. 00000000011D23AB | C1 E8 1F                 | shr eax,1F                                       |
  206. 00000000011D23AE | 03 D0                    | add edx,eax                                      |
  207. 00000000011D23B0 | 66 89 95 0E 04 00 00     | mov word ptr ss:[rbp+40E],dx                     |
  208. 00000000011D23B7 | E9 38 01 00 00           | jmp wuxia_client_x64.11D24F4                     |
  209. 00000000011D23BC | 83 F8 03                 | cmp eax,3                                        |
  210. 00000000011D23BF | 0F 85 2F 01 00 00        | jne wuxia_client_x64.11D24F4                     |
  211. 00000000011D23C5 | B8 1F 85 EB 51           | mov eax,51EB851F                                 |
  212. 00000000011D23CA | 41 F7 6C 24 14           | imul dword ptr ds:[r12+14]                       |
  213. 00000000011D23CF | C1 FA 05                 | sar edx,5                                        |
  214. 00000000011D23D2 | 8B C2                    | mov eax,edx                                      |
  215. 00000000011D23D4 | C1 E8 1F                 | shr eax,1F                                       |
  216. 00000000011D23D7 | 03 D0                    | add edx,eax                                      |
  217. 00000000011D23D9 | 66 89 95 0C 04 00 00     | mov word ptr ss:[rbp+40C],dx                     |
  218. 00000000011D23E0 | B8 FF FF 00 00           | mov eax,FFFF                                     |
  219. 00000000011D23E5 | 66 89 85 0E 04 00 00     | mov word ptr ss:[rbp+40E],ax                     |
  220. 00000000011D23EC | E9 03 01 00 00           | jmp wuxia_client_x64.11D24F4                     |
  221. 00000000011D23F1 | 41 83 7D 10 03           | cmp dword ptr ds:[r13+10],3                      |  
  222. 00000000011D23F6 | 0F 85 F8 00 00 00        | jne wuxia_client_x64.11D24F4                     |
  223. 00000000011D23FC | B8 1F 85 EB 51           | mov eax,51EB851F                                 |
  224. 00000000011D2401 | 41 F7 6C 24 14           | imul dword ptr ds:[r12+14]                       |
  225. 00000000011D2406 | C1 FA 05                 | sar edx,5                                        |
  226. 00000000011D2409 | 8B C2                    | mov eax,edx                                      |
  227. 00000000011D240B | C1 E8 1F                 | shr eax,1F                                       |
  228. 00000000011D240E | 03 D0                    | add edx,eax                                      |
  229. 00000000011D2410 | 66 89 95 0C 04 00 00     | mov word ptr ss:[rbp+40C],dx                     |
  230. 00000000011D2417 | B8 FF FF 00 00           | mov eax,FFFF                                     |
  231. 00000000011D241C | 66 89 85 0E 04 00 00     | mov word ptr ss:[rbp+40E],ax                     |
  232. 00000000011D2423 | 48 8B 0D CE 6A F5 02     | mov rcx,qword ptr ds:[4128EF8]                   | 寻路 基址
  233. 00000000011D242A | 48 85 C9                 | test rcx,rcx                                     |
  234. 00000000011D242D | 75 09                    | jne wuxia_client_x64.11D2438                     |
  235. 00000000011D242F | 48 8D 35 BA 07 1F 02     | lea rsi,qword ptr ds:[33C2BF0]                   | rsi:"Top of worker loop\n", 33C2BF0:"STR_TREASURE_NOT_FOUND_TIP_TOO_FAR"
  236. 00000000011D2436 | EB 28                    | jmp wuxia_client_x64.11D2460                     |
  237. 00000000011D2438 | 48 39 99 40 03 00 00     | cmp qword ptr ds:[rcx+340],rbx                   |
  238. 00000000011D243F | 74 18                    | je wuxia_client_x64.11D2459                      |
  239. 00000000011D2441 | 48 8D 15 A8 07 1F 02     | lea rdx,qword ptr ds:[33C2BF0]                   | 33C2BF0:"STR_TREASURE_NOT_FOUND_TIP_TOO_FAR"
  240. 00000000011D2448 | 48 8B 89 80 06 00 00     | mov rcx,qword ptr ds:[rcx+680]                   |
  241. 00000000011D244F | E8 FC 89 72 00           | call <wuxia_client_x64.sub_18FAE50>              |
  242. 00000000011D2454 | 48 8B F0                 | mov rsi,rax                                 
  243. 00000000011D2457 | EB 07                    | jmp wuxia_client_x64.11D2460                     |
  244. 00000000011D2459 | 48 8D 35 AC 3D 10 02     | lea rsi,qword ptr ds:[32D620C]                  
  245. 00000000011D2460 | 48 C7 C7 FF FF FF FF     | mov rdi,FFFFFFFFFFFFFFFF                         |


  246. wuxia_client_x64.exe+1AB3F4F - CC                    - int 3
  247. wuxia_client_x64.exe+1AB3F50 - 48 8B C4              - mov rax,rsp  寻路CALL 下层 起始地址
  248. wuxia_client_x64.exe+1AB3F53 - 55                    - push rbp
  249. wuxia_client_x64.exe+1AB3F54 - 41 54                 - push r12
  250. wuxia_client_x64.exe+1AB3F56 - 41 55                 - push r13
  251. wuxia_client_x64.exe+1AB3F58 - 41 56                 - push r14
  252. wuxia_client_x64.exe+1AB3F5A - 41 57                 - push r15
  253. wuxia_client_x64.exe+1AB3F5C - 48 8D A8 48FEFFFF     - lea rbp,[rax-000001B8]
  254. wuxia_client_x64.exe+1AB3F63 - 48 81 EC 90020000     - sub rsp,00000290
  255. wuxia_client_x64.exe+1AB3F6A - 48 C7 44 24 60 FEFFFFFF - mov [rsp+60],FFFFFFFE
  256. wuxia_client_x64.exe+1AB3F73 - 48 89 58 08           - mov [rax+08],rbx
  257. wuxia_client_x64.exe+1AB3F77 - 48 89 70 10           - mov [rax+10],rsi
  258. wuxia_client_x64.exe+1AB3F7B - 48 89 78 18           - mov [rax+18],rdi
  259. wuxia_client_x64.exe+1AB3F7F - 0F29 70 C8            - movaps [rax-38],xmm6
  260. wuxia_client_x64.exe+1AB3F83 - 41 8B D8              - mov ebx,r8d
  261. wuxia_client_x64.exe+1AB3F86 - 0F28 F1               - movaps xmm6,xmm1
  262. wuxia_client_x64.exe+1AB3F89 - 4C 8B E9              - mov r13,rcx
  263. wuxia_client_x64.exe+1AB3F8C - 48 8B 05 654F2702     - mov rax,[wuxia_client_x64.exe+3D28EF8]
  264. wuxia_client_x64.exe+1AB3F93 - 48 85 C0              - test rax,rax
  265. wuxia_client_x64.exe+1AB3F96 - 74 58                 - je wuxia_client_x64.exe+1AB3FF0
  266. wuxia_client_x64.exe+1AB3F98 - 48 8B 80 E8000000     - mov rax,[rax+000000E8]
  267. wuxia_client_x64.exe+1AB3F9F - 48 85 C0              - test rax,rax
  268. wuxia_client_x64.exe+1AB3FA2 - 74 4C                 - je wuxia_client_x64.exe+1AB3FF0
  269. wuxia_client_x64.exe+1AB3FA4 - 8B 80 880E0000        - mov eax,[rax+00000E88]
  270. wuxia_client_x64.exe+1AB3FAA - 83 F8 07              - cmp eax,07
  271. wuxia_client_x64.exe+1AB3FAD - 74 08                 - je wuxia_client_x64.exe+1AB3FB7
  272. wuxia_client_x64.exe+1AB3FAF - 83 C0 FE              - add eax,-02
  273. wuxia_client_x64.exe+1AB3FB2 - 83 F8 02              - cmp eax,02
  274. wuxia_client_x64.exe+1AB3FB5 - 77 39                 - ja wuxia_client_x64.exe+1AB3FF0
  275. wuxia_client_x64.exe+1AB3FB7 - E8 94D492FE           - call wuxia_client_x64.exe+3E1450
  276. wuxia_client_x64.exe+1AB3FBC - 48 8B C8              - mov rcx,rax
  277. wuxia_client_x64.exe+1AB3FBF - 48 8D 15 5A476501     - lea rdx,[wuxia_client_x64.exe+3108720] : ["XYINFO_CANNOT_FIND_PATH_IN_MOUNTING"]
  278. wuxia_client_x64.exe+1AB3FC6 - E8 E5D792FE           - call wuxia_client_x64.exe+3E17B0
  279. wuxia_client_x64.exe+1AB3FCB - 0F57 C0               - xorps xmm0,xmm0
  280. wuxia_client_x64.exe+1AB3FCE - F3 0F7F 44 24 30      - movdqu [rsp+30],xmm0
  281. wuxia_client_x64.exe+1AB3FD4 - 33 D2                 - xor edx,edx
  282. wuxia_client_x64.exe+1AB3FD6 - 48 89 54 24 40        - mov [rsp+40],rdx
  283. wuxia_client_x64.exe+1AB3FDB - 48 8D 54 24 30        - lea rdx,[rsp+30]
  284. wuxia_client_x64.exe+1AB3FE0 - 48 8B C8              - mov rcx,rax
  285. wuxia_client_x64.exe+1AB3FE3 - E8 08D35FFF           - call wuxia_client_x64.exe+10B12F0
  286. wuxia_client_x64.exe+1AB3FE8 - 90                    - nop
  287. wuxia_client_x64.exe+1AB3FE9 - 32 C0                 - xor al,al
  288. wuxia_client_x64.exe+1AB3FEB - E9 AA040000           - jmp wuxia_client_x64.exe+1AB449A
  289. wuxia_client_x64.exe+1AB3FF0 - 33 C9                 - xor ecx,ecx
  290. wuxia_client_x64.exe+1AB3FF2 - E8 196546FF           - call wuxia_client_x64.exe+F1A510
  291. wuxia_client_x64.exe+1AB3FF7 - 48 85 C0              - test rax,rax
  292. wuxia_client_x64.exe+1AB3FFA - 74 0E                 - je wuxia_client_x64.exe+1AB400A
  293. wuxia_client_x64.exe+1AB3FFC - C6 80 55020000 01     - mov byte ptr [rax+00000255],01
  294. wuxia_client_x64.exe+1AB4003 - C6 80 57020000 01     - mov byte ptr [rax+00000257],01
  295. wuxia_client_x64.exe+1AB400A - 48 8B 05 E74E2702     - mov rax,[wuxia_client_x64.exe+3D28EF8]
  296. wuxia_client_x64.exe+1AB4011 - 48 8B 88 E8000000     - mov rcx,[rax+000000E8]
  297. wuxia_client_x64.exe+1AB4018 - 48 8B 01              - mov rax,[rcx]
  298. wuxia_client_x64.exe+1AB401B - 89 5C 24 20           - mov [rsp+20],ebx
  299. wuxia_client_x64.exe+1AB401F - 0F28 DE               - movaps xmm3,xmm6
  300. wuxia_client_x64.exe+1AB4022 - 41 B0 01              - mov al,01
  301. wuxia_client_x64.exe+1AB4025 - 49 8B D5              - mov rdx,r13
  302. wuxia_client_x64.exe+1AB4028 - FF 90 90020000        - call qword ptr [rax+00000290]
  303. wuxia_client_x64.exe+1AB402E - 44 8B C0              - mov r8d,eax
  304. wuxia_client_x64.exe+1AB4031 - 83 F8 03              - cmp eax,03
  305. wuxia_client_x64.exe+1AB4034 - 75 07                 - jne wuxia_client_x64.exe+1AB403D
  306. wuxia_client_x64.exe+1AB4036 - B0 01                 - mov al,01
  307. wuxia_client_x64.exe+1AB4038 - E9 5D040000           - jmp wuxia_client_x64.exe+1AB449A
  308. wuxia_client_x64.exe+1AB403D - 41 F7 C0 FDFFFFFF     - test r8d,FFFFFFFD
  309. wuxia_client_x64.exe+1AB4044 - 0F84 BD030000         - je wuxia_client_x64.exe+1AB4407
  310. wuxia_client_x64.exe+1AB404A - 33 C9                 - xor ecx,ecx
  311. wuxia_client_x64.exe+1AB404C - E8 9F6046FF           - call wuxia_client_x64.exe+F1A0F0
  312. wuxia_client_x64.exe+1AB4051 - 4C 8B F8              - mov r15,rax
  313. wuxia_client_x64.exe+1AB4054 - 48 85 C0              - test rax,rax
  314. wuxia_client_x64.exe+1AB4057 - 0F84 7D020000         - je wuxia_client_x64.exe+1AB42DA
  315. wuxia_client_x64.exe+1AB405D - 48 8B 10              - mov rdx,[rax]
  316. wuxia_client_x64.exe+1AB4060 - 48 8B C8              - mov rcx,rax
  317. wuxia_client_x64.exe+1AB4063 - FF 92 50010000        - call qword ptr [rdx+00000150]
  318. wuxia_client_x64.exe+1AB4069 - 48 8B 0D 884E2702     - mov rcx,[wuxia_client_x64.exe+3D28EF8]
  319. wuxia_client_x64.exe+1AB4070 - 84 C0                 - test al,al
  320. wuxia_client_x64.exe+1AB4072 - 0F84 12010000         - je wuxia_client_x64.exe+1AB418A
  321. wuxia_client_x64.exe+1AB4078 - 48 85 C9              - test rcx,rcx
  322. wuxia_client_x64.exe+1AB407B - 75 09                 - jne wuxia_client_x64.exe+1AB4086
  323. wuxia_client_x64.exe+1AB407D - 48 8D 35 ACD95B01     - lea rsi,[wuxia_client_x64.exe+3071A30] : ["NOT_FIND_PATH"]
  324. wuxia_client_x64.exe+1AB4084 - EB 29                 - jmp wuxia_client_x64.exe+1AB40AF
  325. wuxia_client_x64.exe+1AB4086 - 48 83 B9 40030000 00  - cmp qword ptr [rcx+00000340],00
  326. wuxia_client_x64.exe+1AB408E - 74 18                 - je wuxia_client_x64.exe+1AB40A8
  327. wuxia_client_x64.exe+1AB4090 - 48 8D 15 99D95B01     - lea rdx,[wuxia_client_x64.exe+3071A30] : ["NOT_FIND_PATH"]
  328. wuxia_client_x64.exe+1AB4097 - 48 8B 89 80060000     - mov rcx,[rcx+00000680]
  329. wuxia_client_x64.exe+1AB409E - E8 AD6DA4FF           - call wuxia_client_x64.exe+14FAE50
  330. wuxia_client_x64.exe+1AB40A3 - 48 8B F0              - mov rsi,rax
  331. wuxia_client_x64.exe+1AB40A6 - EB 07                 - jmp wuxia_client_x64.exe+1AB40AF
  332. wuxia_client_x64.exe+1AB40A8 - 48 8D 35 5D214201     - lea rsi,[wuxia_client_x64.exe+2ED620C] : [00000000]
  333. wuxia_client_x64.exe+1AB40AF - 48 C7 C7 FFFFFFFF     - mov rdi,FFFFFFFF
  334. wuxia_client_x64.exe+1AB40B6 - 48 FF C7              - inc rdi
  335. wuxia_client_x64.exe+1AB40B9 - 80 3C 3E  00          - cmp byte ptr [rsi+rdi],00
  336. wuxia_client_x64.exe+1AB40BD - 75 F7                 - jne wuxia_client_x64.exe+1AB40B6
  337. wuxia_client_x64.exe+1AB40BF - 4C 8D 24 37           - lea r12,[rdi+rsi]
  338. wuxia_client_x64.exe+1AB40C3 - 41 8B C4              - mov eax,esp
  339. wuxia_client_x64.exe+1AB40C6 - 2B C6                 - sub eax,esi
  340. wuxia_client_x64.exe+1AB40C8 - FF C0                 - inc eax
  341. wuxia_client_x64.exe+1AB40CA - 83 F8 01              - cmp eax,01
  342. wuxia_client_x64.exe+1AB40CD - 76 24                 - jna wuxia_client_x64.exe+1AB40F3
  343. wuxia_client_x64.exe+1AB40CF - 8B D8                 - mov ebx,eax
  344. wuxia_client_x64.exe+1AB40D1 - 48 8B 0D F09E1502     - mov rcx,[wuxia_client_x64.exe+3C0DFC8]
  345. wuxia_client_x64.exe+1AB40D8 - 48 8B 01              - mov rax,[rcx]
  346. wuxia_client_x64.exe+1AB40DB - 41 B8 04000000        - mov r8d,00000004
  347. wuxia_client_x64.exe+1AB40E1 - 8B D3                 - mov edx,ebx
  348. wuxia_client_x64.exe+1AB40E3 - FF 50 08              - call qword ptr [rax+08]
  349. wuxia_client_x64.exe+1AB40E6 - 4C 8B F0              - mov r14,rax
  350. wuxia_client_x64.exe+1AB40E9 - 48 89 44 24 30        - mov [rsp+30],rax
  351. wuxia_client_x64.exe+1AB40EE - 48 03 D8              - add rbx,rax
  352. wuxia_client_x64.exe+1AB40F1 - EB 12                 - jmp wuxia_client_x64.exe+1AB4105
  353. wuxia_client_x64.exe+1AB40F3 - 4C 8B 35 C6B17C01     - mov r14,[wuxia_client_x64.exe+327F2C0]
  354. wuxia_client_x64.exe+1AB40FA - 4C 89 74 24 30        - mov [rsp+30],r14
  355. wuxia_client_x64.exe+1AB40FF - 49 8B DE              - mov rbx,r14
  356. wuxia_client_x64.exe+1AB4102 - 48 FF C3              - inc rbx
  357. wuxia_client_x64.exe+1AB4105 - 48 89 5C 24 40        - mov [rsp+40],rbx
  358. wuxia_client_x64.exe+1AB410A - 4C 8B C7              - mov r8,rdi
  359. wuxia_client_x64.exe+1AB410D - 48 8B D6              - mov rdx,rsi
  360. wuxia_client_x64.exe+1AB4110 - 49 8B CE              - mov rcx,r14
  361. wuxia_client_x64.exe+1AB4113 - E8 DAD39D00           - call wuxia_client_x64.exe+24914F2
  362. wuxia_client_x64.exe+1AB4118 - 49 8B C6              - mov rax,r14
  363. wuxia_client_x64.exe+1AB411B - 48 2B C6              - sub rax,rsi
  364. wuxia_client_x64.exe+1AB411E - 49 03 C4              - add rax,rsp
  365. wuxia_client_x64.exe+1AB4121 - 48 89 44 24 38        - mov [rsp+38],rax
  366. wuxia_client_x64.exe+1AB4126 - C6 00 00              - mov byte ptr [rax],00
  367. wuxia_client_x64.exe+1AB4129 - 33 D2                 - xor edx,edx
  368. wuxia_client_x64.exe+1AB412B - 89 54 24 20           - mov [rsp+20],edx
  369. wuxia_client_x64.exe+1AB412F - 4C 8D 4C 24 30        - lea r9,[rsp+30]
  370. wuxia_client_x64.exe+1AB4134 - BA 03000000           - mov edx,00000003
  371. wuxia_client_x64.exe+1AB4139 - 41 B8 00008000        - mov r8d,wuxia_client_x64.exe+400000
  372. wuxia_client_x64.exe+1AB413F - 48 8D 4D 70           - lea rcx,[rbp+70]
  373. wuxia_client_x64.exe+1AB4143 - E8 789F0400           - call wuxia_client_x64.exe+1AFE0C0
  374. wuxia_client_x64.exe+1AB4148 - 90                    - nop
  375. wuxia_client_x64.exe+1AB4149 - 48 8B D0              - mov rdx,rax
  376. wuxia_client_x64.exe+1AB414C - 48 8B 0D ADBD1502     - mov rcx,[wuxia_client_x64.exe+3C0FF00]
  377. wuxia_client_x64.exe+1AB4153 - E8 78890400           - call wuxia_client_x64.exe+1AFCAD0
  378. wuxia_client_x64.exe+1AB4158 - 90                    - nop
  379. wuxia_client_x64.exe+1AB4159 - 48 8D 4D 70           - lea rcx,[rbp+70]
  380. wuxia_client_x64.exe+1AB415D - E8 EECD0400           - call wuxia_client_x64.exe+1B00F50
  381. wuxia_client_x64.exe+1AB4162 - 90                    - nop
  382. wuxia_client_x64.exe+1AB4163 - 49 2B DE              - sub rbx,r14
  383. wuxia_client_x64.exe+1AB4166 - 48 83 FB 01           - cmp rbx,01
  384. wuxia_client_x64.exe+1AB416A - 7E 19                 - jle wuxia_client_x64.exe+1AB4185
  385. wuxia_client_x64.exe+1AB416C - 4D 85 F6              - test r14,r14
  386. wuxia_client_x64.exe+1AB416F - 74 14                 - je wuxia_client_x64.exe+1AB4185
  387. wuxia_client_x64.exe+1AB4171 - 48 8B 0D 509E1502     - mov rcx,[wuxia_client_x64.exe+3C0DFC8]
  388. wuxia_client_x64.exe+1AB4178 - 48 8B 01              - mov rax,[rcx]
  389. wuxia_client_x64.exe+1AB417B - 45 33 C0              - xor r8d,r8d
  390. wuxia_client_x64.exe+1AB417E - 49 8B D6              - mov rdx,r14
  391. wuxia_client_x64.exe+1AB4181 - FF 50 18              - call qword ptr [rax+18]
  392. wuxia_client_x64.exe+1AB4184 - 90                    - nop
  393. wuxia_client_x64.exe+1AB4185 - E9 1C010000           - jmp wuxia_client_x64.exe+1AB42A6
  394. wuxia_client_x64.exe+1AB418A - 48 85 C9              - test rcx,rcx
  395. wuxia_client_x64.exe+1AB418D - 75 09                 - jne wuxia_client_x64.exe+1AB4198
  396. wuxia_client_x64.exe+1AB418F - 48 8D 35 9AD85B01     - lea rsi,[wuxia_client_x64.exe+3071A30] : ["NOT_FIND_PATH"]
  397. wuxia_client_x64.exe+1AB4196 - EB 29                 - jmp wuxia_client_x64.exe+1AB41C1
  398. wuxia_client_x64.exe+1AB4198 - 48 83 B9 40030000 00  - cmp qword ptr [rcx+00000340],00
  399. wuxia_client_x64.exe+1AB41A0 - 74 18                 - je wuxia_client_x64.exe+1AB41BA
  400. wuxia_client_x64.exe+1AB41A2 - 48 8D 15 87D85B01     - lea rdx,[wuxia_client_x64.exe+3071A30] : ["NOT_FIND_PATH"]
  401. wuxia_client_x64.exe+1AB41A9 - 48 8B 89 80060000     - mov rcx,[rcx+00000680]
  402. wuxia_client_x64.exe+1AB41B0 - E8 9B6CA4FF           - call wuxia_client_x64.exe+14FAE50
  403. wuxia_client_x64.exe+1AB41B5 - 48 8B F0              - mov rsi,rax
  404. wuxia_client_x64.exe+1AB41B8 - EB 07                 - jmp wuxia_client_x64.exe+1AB41C1
  405. wuxia_client_x64.exe+1AB41BA - 48 8D 35 4B204201     - lea rsi,[wuxia_client_x64.exe+2ED620C] : [00000000]
  406. wuxia_client_x64.exe+1AB41C1 - 48 C7 C7 FFFFFFFF     - mov rdi,FFFFFFFF
  407. wuxia_client_x64.exe+1AB41C8 - 0F1F 84 00 00000000   - nop [rax+rax+00000000]
  408. wuxia_client_x64.exe+1AB41D0 - 48 FF C7              - inc rdi
  409. wuxia_client_x64.exe+1AB41D3 - 80 3C 3E  00          - cmp byte ptr [rsi+rdi],00
  410. wuxia_client_x64.exe+1AB41D7 - 75 F7                 - jne wuxia_client_x64.exe+1AB41D0
  411. wuxia_client_x64.exe+1AB41D9 - 48 8D 04 37           - lea rax,[rdi+rsi]
  412. wuxia_client_x64.exe+1AB41DD - 2B C6                 - sub eax,esi
  413. wuxia_client_x64.exe+1AB41DF - FF C0                 - inc eax
  414. wuxia_client_x64.exe+1AB41E1 - 83 F8 01              - cmp eax,01
  415. wuxia_client_x64.exe+1AB41E4 - 76 25                 - jna wuxia_client_x64.exe+1AB420B
  416. wuxia_client_x64.exe+1AB41E6 - 8B D8                 - mov ebx,eax
  417. wuxia_client_x64.exe+1AB41E8 - 48 8B 0D D99D1502     - mov rcx,[wuxia_client_x64.exe+3C0DFC8]
  418. wuxia_client_x64.exe+1AB41EF - 48 8B 01              - mov rax,[rcx]
  419. wuxia_client_x64.exe+1AB41F2 - 41 B8 04000000        - mov r8d,00000004
  420. wuxia_client_x64.exe+1AB41F8 - 8B D3                 - mov edx,ebx
  421. wuxia_client_x64.exe+1AB41FA - FF 50 08              - call qword ptr [rax+08]
  422. wuxia_client_x64.exe+1AB41FD - 4C 8B F0              - mov r14,rax
  423. wuxia_client_x64.exe+1AB4200 - 48 89 44 24 30        - mov [rsp+30],rax
  424. wuxia_client_x64.exe+1AB4205 - 4C 8D 24 03           - lea r12,[rbx+rax]
  425. wuxia_client_x64.exe+1AB4209 - EB 12                 - jmp wuxia_client_x64.exe+1AB421D
  426. wuxia_client_x64.exe+1AB420B - 4C 8B 35 AEB07C01     - mov r14,[wuxia_client_x64.exe+327F2C0]
  427. wuxia_client_x64.exe+1AB4212 - 4C 89 74 24 30        - mov [rsp+30],r14
  428. wuxia_client_x64.exe+1AB4217 - 4D 8B E6              - mov r12,r14
  429. wuxia_client_x64.exe+1AB421A - 49 FF C4              - inc rsp
  430. wuxia_client_x64.exe+1AB421D - 4C 89 64 24 40        - mov [rsp+40],r12
  431. wuxia_client_x64.exe+1AB4222 - 4C 8B C7              - mov r8,rdi
  432. wuxia_client_x64.exe+1AB4225 - 48 8B D6              - mov rdx,rsi
  433. wuxia_client_x64.exe+1AB4228 - 49 8B CE              - mov rcx,r14
  434. wuxia_client_x64.exe+1AB422B - E8 C2D29D00           - call wuxia_client_x64.exe+24914F2
  435. wuxia_client_x64.exe+1AB4230 - 49 8B C6              - mov rax,r14
  436. wuxia_client_x64.exe+1AB4233 - 48 2B C6              - sub rax,rsi
  437. wuxia_client_x64.exe+1AB4236 - 48 8D 0C 37           - lea rcx,[rdi+rsi]
  438. wuxia_client_x64.exe+1AB423A - 48 03 C1              - add rax,rcx
  439. wuxia_client_x64.exe+1AB423D - 48 89 44 24 38        - mov [rsp+38],rax
  440. wuxia_client_x64.exe+1AB4242 - C6 00 00              - mov byte ptr [rax],00
  441. wuxia_client_x64.exe+1AB4245 - 48 8B 1D B4BC1502     - mov rbx,[wuxia_client_x64.exe+3C0FF00]
  442. wuxia_client_x64.exe+1AB424C - 33 D2                 - xor edx,edx
  443. wuxia_client_x64.exe+1AB424E - 89 54 24 20           - mov [rsp+20],edx
  444. wuxia_client_x64.exe+1AB4252 - 4C 8D 4C 24 30        - lea r9,[rsp+30]
  445. wuxia_client_x64.exe+1AB4257 - BA 01000000           - mov edx,00000001
  446. wuxia_client_x64.exe+1AB425C - 41 B8 00008000        - mov r8d,wuxia_client_x64.exe+400000
  447. wuxia_client_x64.exe+1AB4262 - 48 8D 4C 24 68        - lea rcx,[rsp+68]
  448. wuxia_client_x64.exe+1AB4267 - E8 549E0400           - call wuxia_client_x64.exe+1AFE0C0
  449. wuxia_client_x64.exe+1AB426C - 90                    - nop
  450. wuxia_client_x64.exe+1AB426D - 48 8B D0              - mov rdx,rax
  451. wuxia_client_x64.exe+1AB4270 - 48 8B CB              - mov rcx,rbx
  452. wuxia_client_x64.exe+1AB4273 - E8 58880400           - call wuxia_client_x64.exe+1AFCAD0
  453. wuxia_client_x64.exe+1AB4278 - 90                    - nop
  454. wuxia_client_x64.exe+1AB4279 - 48 8D 4C 24 68        - lea rcx,[rsp+68]
  455. wuxia_client_x64.exe+1AB427E - E8 CDCC0400           - call wuxia_client_x64.exe+1B00F50
  456. wuxia_client_x64.exe+1AB4283 - 90                    - nop
  457. wuxia_client_x64.exe+1AB4284 - 4D 2B E6              - sub r12,r14
  458. wuxia_client_x64.exe+1AB4287 - 49 83 FC 01           - cmp rsp,01
  459. wuxia_client_x64.exe+1AB428B - 7E 19                 - jle wuxia_client_x64.exe+1AB42A6
  460. wuxia_client_x64.exe+1AB428D - 4D 85 F6              - test r14,r14
  461. wuxia_client_x64.exe+1AB4290 - 74 14                 - je wuxia_client_x64.exe+1AB42A6
  462. wuxia_client_x64.exe+1AB4292 - 48 8B 0D 2F9D1502     - mov rcx,[wuxia_client_x64.exe+3C0DFC8]
  463. wuxia_client_x64.exe+1AB4299 - 48 8B 01              - mov rax,[rcx]
  464. wuxia_client_x64.exe+1AB429C - 45 33 C0              - xor r8d,r8d
  465. wuxia_client_x64.exe+1AB429F - 49 8B D6              - mov rdx,r14
  466. wuxia_client_x64.exe+1AB42A2 - FF 50 18              - call qword ptr [rax+18]
  467. wuxia_client_x64.exe+1AB42A5 - 90                    - nop
  468. wuxia_client_x64.exe+1AB42A6 - 48 8B 05 DBAF1502     - mov rax,[wuxia_client_x64.exe+3C0F288]
  469. wuxia_client_x64.exe+1AB42AD - C6 80 E7000000 00     - mov byte ptr [rax+000000E7],00
  470. wuxia_client_x64.exe+1AB42B4 - F3 45 0F2C 4D 04      - cvttss2si r9d,[r13+04]
  471. wuxia_client_x64.exe+1AB42BA - F3 45 0F2C 45 00      - cvttss2si r8d,[r13+00]
  472. wuxia_client_x64.exe+1AB42C0 - 49 8D 8F 60010000     - lea rcx,[r15+00000160]
  473. wuxia_client_x64.exe+1AB42C7 - 41 8B 97 68010000     - mov edx,[r15+00000168]
  474. wuxia_client_x64.exe+1AB42CE - E8 DDBF1E00           - call wuxia_client_x64.exe+1CA02B0
  475. wuxia_client_x64.exe+1AB42D3 - 32 DB                 - xor bl,bl
  476. wuxia_client_x64.exe+1AB42D5 - E9 93010000           - jmp wuxia_client_x64.exe+1AB446D
  477. wuxia_client_x64.exe+1AB42DA - 48 8B 0D 174C2702     - mov rcx,[wuxia_client_x64.exe+3D28EF8]
  478. wuxia_client_x64.exe+1AB42E1 - 48 85 C9              - test rcx,rcx
  479. wuxia_client_x64.exe+1AB42E4 - 75 09                 - jne wuxia_client_x64.exe+1AB42EF
  480. wuxia_client_x64.exe+1AB42E6 - 48 8D 35 43D75B01     - lea rsi,[wuxia_client_x64.exe+3071A30] : ["NOT_FIND_PATH"]
  481. wuxia_client_x64.exe+1AB42ED - EB 29                 - jmp wuxia_client_x64.exe+1AB4318
  482. wuxia_client_x64.exe+1AB42EF - 48 83 B9 40030000 00  - cmp qword ptr [rcx+00000340],00
  483. wuxia_client_x64.exe+1AB42F7 - 74 18                 - je wuxia_client_x64.exe+1AB4311
  484. wuxia_client_x64.exe+1AB42F9 - 48 8D 15 30D75B01     - lea rdx,[wuxia_client_x64.exe+3071A30] : ["NOT_FIND_PATH"]
  485. wuxia_client_x64.exe+1AB4300 - 48 8B 89 80060000     - mov rcx,[rcx+00000680]
  486. wuxia_client_x64.exe+1AB4307 - E8 446BA4FF           - call wuxia_client_x64.exe+14FAE50
  487. wuxia_client_x64.exe+1AB430C - 48 8B F0              - mov rsi,rax
  488. wuxia_client_x64.exe+1AB430F - EB 07                 - jmp wuxia_client_x64.exe+1AB4318
  489. wuxia_client_x64.exe+1AB4311 - 48 8D 35 F41E4201     - lea rsi,[wuxia_client_x64.exe+2ED620C] : [00000000]
  490. wuxia_client_x64.exe+1AB4318 - 48 C7 C7 FFFFFFFF     - mov rdi,FFFFFFFF
  491. wuxia_client_x64.exe+1AB431F - 90                    - nop
  492. wuxia_client_x64.exe+1AB4320 - 48 FF C7              - inc rdi
  493. wuxia_client_x64.exe+1AB4323 - 80 3C 3E  00          - cmp byte ptr [rsi+rdi],00
  494. wuxia_client_x64.exe+1AB4327 - 75 F7                 - jne wuxia_client_x64.exe+1AB4320
  495. wuxia_client_x64.exe+1AB4329 - 4C 8D 24 37           - lea r12,[rdi+rsi]
  496. wuxia_client_x64.exe+1AB432D - 41 8B C4              - mov eax,esp
  497. wuxia_client_x64.exe+1AB4330 - 2B C6                 - sub eax,esi
  498. wuxia_client_x64.exe+1AB4332 - FF C0                 - inc eax
  499. wuxia_client_x64.exe+1AB4334 - 83 F8 01              - cmp eax,01
  500. wuxia_client_x64.exe+1AB4337 - 76 25                 - jna wuxia_client_x64.exe+1AB435E
  501. wuxia_client_x64.exe+1AB4339 - 8B D8                 - mov ebx,eax
  502. wuxia_client_x64.exe+1AB433B - 48 8B 0D 869C1502     - mov rcx,[wuxia_client_x64.exe+3C0DFC8]
  503. wuxia_client_x64.exe+1AB4342 - 48 8B 01              - mov rax,[rcx]
  504. wuxia_client_x64.exe+1AB4345 - 41 B8 04000000        - mov r8d,00000004
  505. wuxia_client_x64.exe+1AB434B - 8B D3                 - mov edx,ebx
  506. wuxia_client_x64.exe+1AB434D - FF 50 08              - call qword ptr [rax+08]
  507. wuxia_client_x64.exe+1AB4350 - 4C 8B F0              - mov r14,rax
  508. wuxia_client_x64.exe+1AB4353 - 48 89 44 24 30        - mov [rsp+30],rax
  509. wuxia_client_x64.exe+1AB4358 - 4C 8D 3C 03           - lea r15,[rbx+rax]
  510. wuxia_client_x64.exe+1AB435C - EB 12                 - jmp wuxia_client_x64.exe+1AB4370
  511. wuxia_client_x64.exe+1AB435E - 4C 8B 35 5BAF7C01     - mov r14,[wuxia_client_x64.exe+327F2C0]
  512. wuxia_client_x64.exe+1AB4365 - 4C 89 74 24 30        - mov [rsp+30],r14
  513. wuxia_client_x64.exe+1AB436A - 4D 8B FE              - mov r15,r14
  514. wuxia_client_x64.exe+1AB436D - 49 FF C7              - inc r15
  515. wuxia_client_x64.exe+1AB4370 - 4C 89 7C 24 40        - mov [rsp+40],r15
  516. wuxia_client_x64.exe+1AB4375 - 4C 8B C7              - mov r8,rdi
  517. wuxia_client_x64.exe+1AB4378 - 48 8B D6              - mov rdx,rsi
  518. wuxia_client_x64.exe+1AB437B - 49 8B CE              - mov rcx,r14
  519. wuxia_client_x64.exe+1AB437E - E8 6FD19D00           - call wuxia_client_x64.exe+24914F2
  520. wuxia_client_x64.exe+1AB4383 - 49 8B C6              - mov rax,r14
  521. wuxia_client_x64.exe+1AB4386 - 48 2B C6              - sub rax,rsi
  522. wuxia_client_x64.exe+1AB4389 - 49 03 C4              - add rax,rsp
  523. wuxia_client_x64.exe+1AB438C - 48 89 44 24 38        - mov [rsp+38],rax
  524. wuxia_client_x64.exe+1AB4391 - C6 00 00              - mov byte ptr [rax],00
  525. wuxia_client_x64.exe+1AB4394 - 48 8B 1D 65BB1502     - mov rbx,[wuxia_client_x64.exe+3C0FF00]
  526. wuxia_client_x64.exe+1AB439B - 33 D2                 - xor edx,edx
  527. wuxia_client_x64.exe+1AB439D - 89 54 24 20           - mov [rsp+20],edx
  528. wuxia_client_x64.exe+1AB43A1 - 4C 8D 4C 24 30        - lea r9,[rsp+30]
  529. wuxia_client_x64.exe+1AB43A6 - BA 01000000           - mov edx,00000001
  530. wuxia_client_x64.exe+1AB43AB - 41 B8 00008000        - mov r8d,wuxia_client_x64.exe+400000
  531. wuxia_client_x64.exe+1AB43B1 - 48 8D 4C 24 68        - lea rcx,[rsp+68]
  532. wuxia_client_x64.exe+1AB43B6 - E8 059D0400           - call wuxia_client_x64.exe+1AFE0C0
  533. wuxia_client_x64.exe+1AB43BB - 90                    - nop
  534. wuxia_client_x64.exe+1AB43BC - 48 8B D0              - mov rdx,rax
  535. wuxia_client_x64.exe+1AB43BF - 48 8B CB              - mov rcx,rbx
  536. wuxia_client_x64.exe+1AB43C2 - E8 09870400           - call wuxia_client_x64.exe+1AFCAD0
  537. wuxia_client_x64.exe+1AB43C7 - 90                    - nop
  538. wuxia_client_x64.exe+1AB43C8 - 48 8D 4C 24 68        - lea rcx,[rsp+68]
  539. wuxia_client_x64.exe+1AB43CD - E8 7ECB0400           - call wuxia_client_x64.exe+1B00F50
  540. wuxia_client_x64.exe+1AB43D2 - 90                    - nop
  541. wuxia_client_x64.exe+1AB43D3 - 4D 2B FE              - sub r15,r14
  542. wuxia_client_x64.exe+1AB43D6 - 49 83 FF 01           - cmp r15,01
  543. wuxia_client_x64.exe+1AB43DA - 7E 19                 - jle wuxia_client_x64.exe+1AB43F5
  544. wuxia_client_x64.exe+1AB43DC - 4D 85 F6              - test r14,r14
  545. wuxia_client_x64.exe+1AB43DF - 74 14                 - je wuxia_client_x64.exe+1AB43F5
  546. wuxia_client_x64.exe+1AB43E1 - 48 8B 0D E09B1502     - mov rcx,[wuxia_client_x64.exe+3C0DFC8]
  547. wuxia_client_x64.exe+1AB43E8 - 48 8B 01              - mov rax,[rcx]
  548. wuxia_client_x64.exe+1AB43EB - 45 33 C0              - xor r8d,r8d
  549. wuxia_client_x64.exe+1AB43EE - 49 8B D6              - mov rdx,r14
  550. wuxia_client_x64.exe+1AB43F1 - FF 50 18              - call qword ptr [rax+18]
  551. wuxia_client_x64.exe+1AB43F4 - 90                    - nop
  552. wuxia_client_x64.exe+1AB43F5 - 48 8B 05 8CAE1502     - mov rax,[wuxia_client_x64.exe+3C0F288]
  553. wuxia_client_x64.exe+1AB43FC - C6 80 E7000000 00     - mov byte ptr [rax+000000E7],00
  554. wuxia_client_x64.exe+1AB4403 - 32 DB                 - xor bl,bl
  555. wuxia_client_x64.exe+1AB4405 - EB 66                 - jmp wuxia_client_x64.exe+1AB446D
  556. wuxia_client_x64.exe+1AB4407 - 48 8B 0D 7AAE1502     - mov rcx,[wuxia_client_x64.exe+3C0F288]
  557. wuxia_client_x64.exe+1AB440E - 8B 05 04AE1502        - mov eax,[wuxia_client_x64.exe+3C0F218]
  558. wuxia_client_x64.exe+1AB4414 - 89 81 F4000000        - mov [rcx+000000F4],eax
  559. wuxia_client_x64.exe+1AB441A - F2 41 0F10 4D 00      - movsd xmm1,[r13+00]
  560. wuxia_client_x64.exe+1AB4420 - 41 8B 45 08           - mov eax,[r13+08]
  561. wuxia_client_x64.exe+1AB4424 - 89 44 24 58           - mov [rsp+58],eax
  562. wuxia_client_x64.exe+1AB4428 - F3 0F11 89 E8000000   - movss [rcx+000000E8],xmm1
  563. wuxia_client_x64.exe+1AB4430 - 0F28 C1               - movaps xmm0,xmm1
  564. wuxia_client_x64.exe+1AB4433 - 0FC6 C0 55            - shufps xmm0,xmm0,55
  565. wuxia_client_x64.exe+1AB4437 - F3 0F11 81 EC000000   - movss [rcx+000000EC],xmm0
  566. wuxia_client_x64.exe+1AB443F - F3 0F10 44 24 58      - movss xmm0,[rsp+58]
  567. wuxia_client_x64.exe+1AB4445 - F3 0F11 81 F0000000   - movss [rcx+000000F0],xmm0
  568. wuxia_client_x64.exe+1AB444D - 33 D2                 - xor edx,edx
  569. wuxia_client_x64.exe+1AB444F - 41 83 F8 02           - cmp r8d,02
  570. wuxia_client_x64.exe+1AB4453 - 0F95 C2               - setne dl
  571. wuxia_client_x64.exe+1AB4456 - FF C2                 - inc edx
  572. wuxia_client_x64.exe+1AB4458 - 89 91 F8000000        - mov [rcx+000000F8],edx
  573. wuxia_client_x64.exe+1AB445E - 41 83 F8 02           - cmp r8d,02
  574. wuxia_client_x64.exe+1AB4462 - 0F94 C0               - sete al
  575. wuxia_client_x64.exe+1AB4465 - 88 81 E7000000        - mov [rcx+000000E7],al
  576. wuxia_client_x64.exe+1AB446B - B3 01                 - mov bl,01
  577. wuxia_client_x64.exe+1AB446D - 33 C9                 - xor ecx,ecx
  578. wuxia_client_x64.exe+1AB446F - E8 9C6046FF           - call wuxia_client_x64.exe+F1A510
  579. wuxia_client_x64.exe+1AB4474 - 48 85 C0              - test rax,rax
  580. wuxia_client_x64.exe+1AB4477 - 74 1E                 - je wuxia_client_x64.exe+1AB4497
  581. wuxia_client_x64.exe+1AB4479 - F3 45 0F2C 4D 04      - cvttss2si r9d,[r13+04]
  582. wuxia_client_x64.exe+1AB447F - F3 45 0F2C 45 00      - cvttss2si r8d,[r13+00]
  583. wuxia_client_x64.exe+1AB4485 - 48 8D 88 60010000     - lea rcx,[rax+00000160]
  584. wuxia_client_x64.exe+1AB448C - 8B 90 68010000        - mov edx,[rax+00000168]
  585. wuxia_client_x64.exe+1AB4492 - E8 19BE1E00           - call wuxia_client_x64.exe+1CA02B0
  586. wuxia_client_x64.exe+1AB4497 - 0FB6 C3               - movzx eax,bl
  587. wuxia_client_x64.exe+1AB449A - 4C 8D 9C 24 90020000  - lea r11,[rsp+00000290]
  588. wuxia_client_x64.exe+1AB44A2 - 49 8B 5B 30           - mov rbx,[r11+30]
  589. wuxia_client_x64.exe+1AB44A6 - 49 8B 73 38           - mov rsi,[r11+38]
  590. wuxia_client_x64.exe+1AB44AA - 49 8B 7B 40           - mov rdi,[r11+40]
  591. wuxia_client_x64.exe+1AB44AE - 41 0F28 73 F0         - movaps xmm6,[r11-10]
  592. wuxia_client_x64.exe+1AB44B3 - 49 8B E3              - mov rsp,r11
  593. wuxia_client_x64.exe+1AB44B6 - 41 5F                 - pop r15
  594. wuxia_client_x64.exe+1AB44B8 - 41 5E                 - pop r14


复制代码


郁金香外挂教程,学习中...
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

限时限量优惠

QQ|小黑屋|手机版|郁金香外挂技术-郁金香灬老师 ( 苏ICP备10059359号 )

GMT+8, 2020-8-7 20:01 , Processed in 0.042913 second(s), 18 queries .

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表