幻想神域的明文发包

A-Dream

00BE0091   > \8D4C24 10     lea ecx,dword ptr ss:[esp+0x10]
00BE0095   .  E8 26FEFFFF   call game.00BDFEC0                       ;  返回esi
00BE009A   .  6A 00         push 0x0
00BE009C   .  8D4C24 14     lea ecx,dword ptr ss:[esp+0x14]
00BE00A0   .  C74424 24 000>mov dword ptr ss:[esp+0x24],0x0
00BE00A8   .  E8 33FAFFFF   call game.00BDFAE0                       ;  往esi 写数据
00BE00AD   .  8B06          mov eax,dword ptr ds:[esi]
00BE00AF   .  8B50 04       mov edx,dword ptr ds:[eax+0x4]
00BE00B2   .  8D4C24 10     lea ecx,dword ptr ss:[esp+0x10]
00BE00B6   .  51            push ecx
00BE00B7   .  8BCE          mov ecx,esi
00BE00B9   .  FFD2          call edx                                 ;  006BD2E0  写入明文封包
00BE00BB   .  8B06          mov eax,dword ptr ds:[esi]
00BE00BD   .  8B10          mov edx,dword ptr ds:[eax]
00BE00BF   .  6A 01         push 0x1
00BE00C1   .  8BCE          mov ecx,esi
00BE00C3   .  FFD2          call edx
00BE00C5   .  8D4C24 10     lea ecx,dword ptr ss:[esp+0x10]
00BE00C9   .  E8 92F1FFFF   call game.00BDF260                       ;  mov eax,dword ptr ds:[ecx] mov byte ptr ds:[ecx+0x4],0x1
00BE00CE   .  8BF0          mov esi,eax
00BE00D0   .  8B7E 04       mov edi,dword ptr ds:[esi+0x4]
00BE00D3   .  3B7E 08       cmp edi,dword ptr ds:[esi+0x8]
00BE00D6   .  76 08         jbe short game.00BE00E0                  ;  1
00BE00D8   .  E8 8EA983FF   call game.0041AA6B
00BE00DD   .  3B7E 08       cmp edi,dword ptr ds:[esi+0x8]
00BE00E0   >  72 05         jb short game.00BE00E7                   ;  1
00BE00E2   .  E8 84A983FF   call game.0041AA6B
00BE00E7   >  8B4E 04       mov ecx,dword ptr ds:[esi+0x4]
00BE00EA   .  85C9          test ecx,ecx
00BE00EC   .  75 04         jnz short game.00BE00F2                  ;  1
00BE00EE   .  33C0          xor eax,eax
00BE00F0   .  EB 05         jmp short game.00BE00F7
00BE00F2   >  8B46 08       mov eax,dword ptr ds:[esi+0x8]
00BE00F5   .  2BC1          sub eax,ecx
00BE00F7   >  83C0 FE       add eax,-0x2
00BE00FA   .  66:8907       mov word ptr ds:[edi],ax                 ;  包长
00BE00FD   .  8B0B          mov ecx,dword ptr ds:[ebx]               ;  ebx=0DFBDD50
00BE00FF   .  56            push esi
00BE0100   .  E8 6B190000   call game.00BE1A70

联系我时，请说是在 挂海论坛 上看到的，谢谢！