diff --git a/function.md b/function.md index 4ebbffc..9c74967 100644 --- a/function.md +++ b/function.md @@ -14,7 +14,10 @@ sub_10064DD2C 里面有铭文的数据,看看怎么把这个数据传输到下 sub_100662CC4 处理消息的关键函数 sub_100662CC4 -> sub_100668580 -> sub_10064DD2C sub_100662CC4 -> sub_10063F318 -> sub_1006DDDBC 处理发送消息结构体 -sub_1006DDDBC 消息体在这个函数 +sub_1006DDDBC 消息体在这个函数 X1的第一个指针式utf16的发送值,X0不知道是啥,并且X1都是一个地址,追查一下地址 16FDFD688 +sub_105A25B30 获取值的函数 + +16FDFD6F0 真正的发送阶段 sub_10250D878 是整体的发消息入口有多个阶段来自这里 diff --git a/idapro/analysis_x.py b/idapro/analysis_x.py index 92f2ff0..a0afb38 100644 --- a/idapro/analysis_x.py +++ b/idapro/analysis_x.py @@ -195,4 +195,4 @@ analyze_all_args() example_usage() """ -print_register_struct("X27", 64, 5) \ No newline at end of file +print_register_struct("X1", 128, 3) \ No newline at end of file