作废游戏 发表于 2014-6-2 21:35:04

上古世纪明文发包CALL

39163820/$55            PUSH EBP                                                      
39163821|.8BEC          MOV EBP,ESP
39163823|.B8 F8FD0100   MOV EAX,1FDF8
39163828|.E8 F3E54700   CALL x2game.395E1E20
3916382D|.F741 1C 00400>TEST DWORD PTR DS:,4000
39163834|.57            PUSH EDI
39163835|.8B7D 08       MOV EDI,DWORD PTR SS:                           ：//明文内容往上返回功能CALL
39163838|.894D FC       MOV DWORD PTR SS:,ECX
3916383B|.0F84 D0000000 JE x2game.39163911
39163841|.B8 42010000   MOV EAX,142
39163846|.3947 04       CMP DWORD PTR DS:,EAX
39163849|.0F84 C2000000 JE x2game.39163911
3916384F|.53            PUSH EBX
39163850|.8985 0C02FFFF MOV DWORD PTR SS:,EAX
39163856|.A1 B076E739   MOV EAX,DWORD PTR DS:
3916385B|.56            PUSH ESI
3916385C|.C785 0802FFFF>MOV DWORD PTR SS:,x2game.3>
39163866|.8B48 08       MOV ECX,DWORD PTR DS:
39163869|.8B11          MOV EDX,DWORD PTR DS:
3916386B|.8B52 74       MOV EDX,DWORD PTR DS:
3916386E|.68 FEFF0000   PUSH 0FFFE
39163873|.8D85 0802FEFF LEA EAX,DWORD PTR SS:
39163879|.50            PUSH EAX
3916387A|.6A 00         PUSH 0
3916387C|.FFD2          CALL EDX
3916387E|.8BF0          MOV ESI,EAX
39163880|.8B07          MOV EAX,DWORD PTR DS:
39163882|.8B50 04       MOV EDX,DWORD PTR DS:
39163885|.56            PUSH ESI
39163886|.8BXF          MOV ECX,EDI
39163888|.FFD2          CALL EDX
3916388A|.8B07          MOV EAX,DWORD PTR DS:
3916388C|.8B50 08       MOV EDX,DWORD PTR DS:
3916388F|.56            PUSH ESI
39163890|.8BXF          MOV ECX,EDI
39163892|.FFD2          CALL EDX
39163894|.8B06          MOV EAX,DWORD PTR DS:
39163896|.8B90 D4000000 MOV EDX,DWORD PTR DS:
3916389C|.8BCE          MOV ECX,ESI
3916389E|.FFD2          CALL EDX
391638A0|.8BD8          MOV EBX,EAX
391638A2|.A1 B076E739   MOV EAX,DWORD PTR DS:
391638A7|.8B48 08       MOV ECX,DWORD PTR DS:
391638AA|.8B11          MOV EDX,DWORD PTR DS:
391638AC|.8B42 78       MOV EAX,DWORD PTR DS:
391638AF|.56            PUSH ESI
391638B0|.FFD0          CALL EAX
391638B2|.8B47 04       MOV EAX,DWORD PTR DS:
391638B5|.8D8D 0802FFFF LEA ECX,DWORD PTR SS:
391638BB|.51            PUSH ECX
391638BC|.53            PUSH EBX
391638BD|.8D95 0802FEFF LEA EDX,DWORD PTR SS:
391638C3|.52            PUSH EDX
391638C4|.50            PUSH EAX
391638C5|.E8 4669F0FF   CALL x2game.3906A210
391638CA|.8BC8          MOV ECX,EAX
391638CC|.E8 3F68F0FF   CALL x2game.3906A110
391638D1|.5E            POP ESI
391638D2|.5B            POP EBX
391638D3|.84C0          TEST AL,AL
391638D5|.74 26         JE SHORT x2game.391638FD
391638D7|.66:83BD 1002F>CMP WORD PTR SS:,0
391638DF|.74 30         JE SHORT x2game.39163911
391638E1|.8B4D FC       MOV ECX,DWORD PTR SS:
391638E4|.8B49 0C       MOV ECX,DWORD PTR DS:
391638E7|.8B11          MOV EDX,DWORD PTR DS:
391638E9|.8B12          MOV EDX,DWORD PTR DS:
391638EB|.8D85 0802FFFF LEA EAX,DWORD PTR SS:
391638F1|.50            PUSH EAX
391638F2|.6A 01         PUSH 1
391638F4|.FFD2          CALL EDX
391638F6|.5F            POP EDI
391638F7|.8BE5          MOV ESP,EBP
391638F9|.5D            POP EBP
391638FA|.C2 0400       RETN 4
391638FD|>8B47 04       MOV EAX,DWORD PTR DS:
39163900|.50            PUSH EAX
39163901|.68 20BF6A39   PUSH x2game.396ABF20                     ;ASCII "TSS;; failed to encrypt packet, sending plain packet; type [%u]"
39163906|.6A 03         PUSH 3
39163908|.FF15 943B6939 CALL DWORD PTR DS:[<&xlcommon.?X2Log@@YA>;xlcommon.?X2Log@@YAXW4X2LogLevel@@PBDZZ
3916390E|.83C4 0C       ADD ESP,0C
39163911|>8B4D FC       MOV ECX,DWORD PTR SS:
39163914|.8B49 0C       MOV ECX,DWORD PTR DS:
39163917|.8B11          MOV EDX,DWORD PTR DS:
39163919|.8B02          MOV EAX,DWORD PTR DS:
3916391B|.57            PUSH EDI
3916391C|.6A 01         PUSH 1
3916391E|.FFD0          CALL EAX
39163920|.5F            POP EDI
39163921|.8BE5          MOV ESP,EBP
39163923|.5D            POP EBP
39163924\.C2 0400       RETN 4

上古部分数据！

Malimali 发表于 2014-7-1 16:46:51

感恩无私的分享与奉献 :)

czvv 发表于 2014-7-13 17:37:12

我来加个数~

Super Man 发表于 2014-8-6 11:03:06

看看了....

YING仔094 发表于 2014-9-3 08:53:39

啦看下哦。

╰堕落的青春 发表于 2014-9-21 23:45:56

我抢、我抢、我抢沙发~

凌亦然 发表于 2014-10-9 08:16:14

这不错！终于等到了！

ymgsk123 发表于 2014-12-31 02:53:48

为保住菊花，这个一定得回复！

hjwgjd 发表于 2015-2-17 19:10:57

前排支持下了哦~

Hacker 发表于 2015-3-23 11:30:19

前排支持下
页: [1] 2
查看完整版本: 上古世纪明文发包CALL