004700C4 /$ 55 PUSH EBP
004700C5 |. 8BEC MOV EBP,ESP
004700C7 |. 51 PUSH ECX
004700C8 |. 894D FC MOV DWORD PTR SS:[EBP-4],ECX
004700CB |. 817D 0C 950000>CMP DWORD PTR SS:[EBP+C],95
004700D2 |. 73 29 JNB SHORT 004700FD
004700D4 |. 8B45 0C MOV EAX,DWORD PTR SS:[EBP+C]
004700D7 |. 8941 24 MOV DWORD PTR DS:[ECX+24],EAX
004700DA |. 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4]
004700DD |. 8A45 10 MOV AL,BYTE PTR SS:[EBP+10]
004700E0 |. 8842 28 MOV BYTE PTR DS:[EDX+28],AL
004700E3 |. 8B4D FC MOV ECX,DWORD PTR SS:[EBP-4]
004700E6 |. 8A55 14 MOV DL,BYTE PTR SS:[EBP+14]
004700E9 |. 8851 29 MOV BYTE PTR DS:[ECX+29],DL
004700EC |. 8B45 08 MOV EAX,DWORD PTR SS:[EBP+8]
004700EF |. 50 PUSH EAX ; /Arg2
004700F0 |. 68 A7000000 PUSH 0A7 ; |Arg1 = 000000A7
004700F5 |. 8B4D FC MOV ECX,DWORD PTR SS:[EBP-4] ; |
004700F8 |. E8 9BCFFFFF CALL 0046D098 ; \0046D098
004700FD |> 8BE5 MOV ESP,EBP
004700FF |. 5D POP EBP
00470100 \. C2 1000 RETN 10
要在CALL 0046D098 之前,添加一段
MOV DWORD [486458],XXX
在CALL 0046D098 之后,添加一段
MOV DWORD [486458],40E2C0
xxx是新的点击函数,自己参考圣三战前准备里面的111部分来写。
|