dnf德芙的DLL简单分析

100013CE   MOV EAX,sfd2~Rip.1008177A                  DNF.exe
10001475   PUSH sfd2~Rip.10081782                     当前进程：
100014EB   MOV EAX,sfd2~Rip.1008178D                  0115956c
1000150A   MOV EAX,sfd2~Rip.10081796                  01577638
10001530   PUSH sfd2~Rip.1008179F                     0
1000154C   MOV EAX,sfd2~Rip.100817A1                  25020
10001572   PUSH sfd2~Rip.1008179F                     0
10001595   PUSH sfd2~Rip.1008179F                     0
100015B8   PUSH sfd2~Rip.100817A7                     300
100015DB   PUSH sfd2~Rip.100817A1                     25020
100015FE   PUSH sfd2~Rip.100817AB                     20059
10001621   PUSH sfd2~Rip.100817B1                     860330
10001644   PUSH sfd2~Rip.100817B8                     8580
1000190E   MOV EAX,sfd2~Rip.100817BD                  ff73bf00
10001935   MOV EAX,sfd2~Rip.100817C6                   <<<<alt+f1:加速/暴击>>>>
10001956   MOV EAX,sfd2~Rip.100817BD                  ff73bf00
1000197D   MOV EAX,sfd2~Rip.100817E2                   <<<<alt+f2:全屏>>>>
1000199E   MOV EAX,sfd2~Rip.100817BD                  ff73bf00
100019C5   MOV EAX,sfd2~Rip.100817F9                   f1:光|圈<a>          f2:魔剑技能(先召魔剑)
100019E6   MOV EAX,sfd2~Rip.100817BD                  ff73bf00
10001A0D   MOV EAX,sfd2~Rip.10081827                   f3:全屏爆|炸  f4:秒|怪  f5:石|化  f6:召唤魔剑
10001A2E   MOV EAX,sfd2~Rip.100817BD                  ff73bf00
10001A55   MOV EAX,sfd2~Rip.10081856                   pageup:加技能伤害     pagedown:减技能伤害
10001A76   MOV EAX,sfd2~Rip.100817BD                  ff73bf00
10001A9D   MOV EAX,sfd2~Rip.10081881                   f7:加技能速度 f8:减技能速度 f9:秒杀队友
10001ABE   MOV EAX,sfd2~Rip.100817BD                  ff73bf00
10001AE5   MOV EAX,sfd2~Rip.100818AA                   f11:设置技能代码   f12:放技能（先按f11设定）
10002FA9   PUSH sfd2~Rip.100818F8                     0x
10002FE6   PUSH sfd2~Rip.100818F8                     0x
10003074   PUSH sfd2~Rip.100818FB                     shlwapi.dll
1000309B   PUSH sfd2~Rip.10081907                     strtointexa
1000363E   PUSH sfd2~Rip.100819B9                     1
10003678   PUSH sfd2~Rip.100819BB                     2
1000369A   PUSH sfd2~Rip.100819B9                     1
100036CE   PUSH sfd2~Rip.100819B9                     1
10003742   PUSH sfd2~Rip.100819BB                     2
100037DA   PUSH sfd2~Rip.100819B9                     1
10003814   PUSH sfd2~Rip.100819BB                     2
10003836   PUSH sfd2~Rip.100819B9                     1
1000386A   PUSH sfd2~Rip.100819B9                     1
100038DE   PUSH sfd2~Rip.100819BB                     2
10003B6B   MOV EAX,sfd2~Rip.100819C5                  2d4
10003BA1   MOV EAX,sfd2~Rip.100819C9                  1025ad0
10003BCD   MOV EAX,sfd2~Rip.100819D1                  1025ad4
1000489B   PUSH sfd2~Rip.10081A90                     +3804+20+c+10=1198
100048F6   MOV EAX,sfd2~Rip.100817BD                  ff73bf00
1000491D   MOV EAX,sfd2~Rip.10081AA3                  修改成功,需要在1号消耗品栏里放上消耗品然后使用!
10004957   MOV EAX,sfd2~Rip.100817BD                  ff73bf00
1000497E   MOV EAX,sfd2~Rip.10081AD3                  启动成功!
100049AC   MOV EAX,sfd2~Rip.10081ADD                  01157f0c+1ea0+33c=01155e8c+1e98+50=4
100049F4   MOV EAX,sfd2~Rip.10081B02                  01157f0c+1e8c+374=01153bfc+37c=4
10004A3C   MOV EAX,sfd2~Rip.10081B23                  01157f0c+1e8c+37c=01153bfc+37c=4
10004BB8   PUSH sfd2~Rip.10081B44                     当前速度
10004BDD   MOV EAX,sfd2~Rip.100817BD                  ff73bf00
10004D14   PUSH sfd2~Rip.10081B44                     当前速度
10004D39   MOV EAX,sfd2~Rip.100817BD                  ff73bf00
10004DAB   PUSH sfd2~Rip.100817A1                     25020
10004DB7   PUSH sfd2~Rip.10081B4D                     输入技能代码~！
10004DC3   PUSH sfd2~Rip.10081B5D                     请输入技能代码~~ 技能代码不能能为空~~！！！
10004F40   PUSH sfd2~Rip.10081B89                     当前攻击
10004F65   MOV EAX,sfd2~Rip.100817BD                  ff73bf00
1000509C   PUSH sfd2~Rip.10081B89                     当前攻击
100050C1   MOV EAX,sfd2~Rip.100817BD                  ff73bf00
10005566   MOV EAX,sfd2~Rip.10081C2A                  内存操作类
10005683   PUSH sfd2~Rip.10081C35                     super-ec防止hosts本地验证,检查模块合法性,防止模块被破解c:\windows\system32\drivers\etc\hostshttp://www.super-
ec.cnhttp://wghai.com/echttp://qsyou. ... p/ip.asp/time.asp/e ...
100056B9   PUSH sfd2~Rip.100822E7                     d0f4b8111b7dc71ef6066d261a39ded2
10005855   PUSH sfd2~Rip.10082308                     ntdll
10005D5D   PUSH sfd2~Rip.1008230E                     0123456789abcdef
10006233   MOV EAX,sfd2~Rip.1008231F                  热键类
100064A8   PUSH sfd2~Rip.10082326                     sedebugprivilege