DNF最新OD特征码
DNF比较全的OD特征较
对对CALL=商店基址-8人物基址:
mov eax,dword ptr ds:[esi]
push 0x1Fmov ecx,esi下面第四行
怪物数量:
push eaxpush -0x1push 0x156push 0xA下面第三行
地基址:对对对对
push eaxpush ecxpush 0x0上面第一行
角色基址:
pop edi
and cl,0xEFpop esi
上面第九行
公告地址:
push edipush edipush edipush 0x1F下面第四行
对对基址:
push 2D 下面第一个
如果第一次没有,就ctrl+L
商店基址:
push 0
push 0
push 1F
上面第四个
对修偏移:
cmp eax,0x10
mov edx,ecx
上面第一个
喇叭公告:
push ebxpush -0x1push ebxpush ebxpush ebxpush 0xC下面第六个
对分基址:
push eaxpush 0x5push 0x1
上面第一个
对分偏移:
lods dword ptr ds:[esi]
mov bl,0x85
push ecx
mov ch, 0xc6
不知道
APC公告:
add esp,0x4
push eax
push 0x24E
下面第八个
技能参数:
PUSH EDI
PUSH EDI
MOV EAX,DWORD PTR DS:[ESI]
PUSH ECX
上面第一个,技能参数2,第二个,技能参数1,加密参数:
push 3F
push edi
上面第一个,加密参数1,下面第二个,加密参数二,
一参数和对对对对X对参数:
push edi
push 0xFE
上面第一个,一参数,下面第一个,对对对对对对对对对对X对参数,
Y对参数:
PUSH 2
LEA EAX,SS:[EBP+8]PUSH EAX
MOV SS:[EBP+8],EDX下面第一个
Z对参数:
push 0x1D
mov ecx,esi
上面第一个,Z对参数,
装对CALL:
push -0x1
push -0x1
push edx
push eax
mov ecx,esi
下面第一个
装参数:对对对对
mov edi,eax
add esp,0x4
mov ecx,esi
对对不知道
对对CALL:
mov ecx,dword ptr ds:[ecx+0x48]
push eax
下面第一个
对对CALL:
mov ebx,dword ptr ds:[ecx]
mov edx,dword ptr ds:[eax]
mov ecx,eax
上面第一个
喊对CALL:
push ebx
push ecx
push edi
push eax
mov ecx,esi下面第一个
模对CALL:
push eax
mov eax,dword ptr ds:[esi]
push 0xBBD1mov ecx,esi下面第三个
对作CALL:
mov eax,dword ptr ds:[edi]
push ebx
push ebx
push ebx
push ebx
push ebx
mov ecx,edi下面第一个,eax+对作CLL,物品CALL:
pop edi
pop esi
pop ebp
retn 0x4
test al,al不知道
技能偏移:对对对对
add eax,0x4add ebx,0x4cmp esi,0xDE下面第三个
物品偏移:对对对对
mov esi,eax
cmp esi,-0x1下面第二个
对重偏移:
push -0x1push 0x0
push 0x1
push 0x0
mov ecx,esi对对不知道
耐久偏移:
push ebx
push esi
mov esi,0x1cmp eax,esipush edi
mov ebx,ecx对对不知道
+对对对对物理攻偏移:
mov ecx,dword ptr ds:[edi]
test eax,eax
对对不知道
+物理防御偏移:
imul ecx
add edx,ecx
sar edx,0x5
mov ecx,edx
shr ecx,0x1F对对不知道
对对人物偏移:
test eax,eaxmov ecx,dword ptr ds:[ebx+0x1E8]
mov dword ptr ss:[ebp-0xC],ecx
上面第一个,edi+对对人物CLL,对对X对偏移:
mov ebx,eax
sub ebx,ecx
mov ecx,edi
imul ebx,ebx,0x3E8
上面第一个,esi+对对X对偏移,对对Y对偏移:
add esp,0xC
pop ebp
pop edi
pop esi
pop ebx
上面第二个,esi+对对Y对偏移,上面第七个,esi+对对Z对偏移,
较较CALL特征较
特征:对对
mov ecx,dword ptr ss:[ebp-14]mov ecx,dword ptr ds:[ecx+5C]test ecx,ecx
二制:对对对8B 4D EC 8B 49 5C 85 C9