From 868c74c0115f01b5382ce663ef8b46961de3d3f4 Mon Sep 17 00:00:00 2001
From: yincong <yincong@baidu.com>
Date: Mon, 15 Dec 2025 14:43:48 +0800
Subject: [PATCH] update

---
 function.md          | 5 ++++-
 idapro/analysis_x.py | 2 +-
 2 files changed, 5 insertions(+), 2 deletions(-)

diff --git a/function.md b/function.md
index 4ebbffc..9c74967 100644
--- a/function.md
+++ b/function.md
@@ -14,7 +14,10 @@ sub_10064DD2C 里面有铭文的数据，看看怎么把这个数据传输到下
 sub_100662CC4 处理消息的关键函数
 sub_100662CC4 -> sub_100668580 -> sub_10064DD2C
 sub_100662CC4 -> sub_10063F318 -> sub_1006DDDBC 处理发送消息结构体
-sub_1006DDDBC 消息体在这个函数
+sub_1006DDDBC 消息体在这个函数 X1的第一个指针式utf16的发送值，X0不知道是啥,并且X1都是一个地址，追查一下地址 16FDFD688
+sub_105A25B30 获取值的函数
+
+16FDFD6F0
 
 真正的发送阶段
 sub_10250D878 是整体的发消息入口有多个阶段来自这里
diff --git a/idapro/analysis_x.py b/idapro/analysis_x.py
index 92f2ff0..a0afb38 100644
--- a/idapro/analysis_x.py
+++ b/idapro/analysis_x.py
@@ -195,4 +195,4 @@ analyze_all_args()
 example_usage()
 """
 
-print_register_struct("X27", 64, 5)
\ No newline at end of file
+print_register_struct("X1", 128, 3)
\ No newline at end of file