找周围玩家数组 求组 EBP-C 怎么继续跟呀

284074380

这里不知道怎么继续跟了 大神们帮帮忙

00840570  |.  85C0          TEST EAX,EAX
00840572  |.  74 0C         JE SHORT mhclient.00840580
00840574  |.  8B45 F4       MOV EAX,DWORD PTR SS:[EBP-C]
00840577  |.  83B8 900B0000>CMP DWORD PTR DS:[EAX+B90],0
0084057E  |.  74 10         JE SHORT mhclient.00840590
00840580  |>  8B4D E8       MOV ECX,DWORD PTR SS:[EBP-18]
00840583  |.  E8 5213E0FF   CALL mhclient.006418DA
00840588  |.  0FB6C0        MOVZX EAX,AL
0084058B  |.  83E0 20       AND EAX,20
0084058E  |.  74 11         JE SHORT mhclient.008405A1
00840590  |>  68 E6E6E600   PUSH 0E6E6E6
00840595  |.  6A 00         PUSH 0
00840597  |.  8B4D E8       MOV ECX,DWORD PTR SS:[EBP-18]
0084059A  |.  E8 39E8DFFF   CALL mhclient.0063EDD8
0084059F  |.  EB 17         JMP SHORT mhclient.008405B8
008405A1  |>  8B45 E8       MOV EAX,DWORD PTR SS:[EBP-18]
008405A4  |.  50            PUSH EAX
008405A5  |.  8B4D F4       MOV ECX,DWORD PTR SS:[EBP-C]
008405A8  |.  E8 F4B4E0FF   CALL mhclient.0064BAA1
008405AD  |.  50            PUSH EAX
008405AE  |.  6A 01         PUSH 1
008405B0  |.  8B4D E8       MOV ECX,DWORD PTR SS:[EBP-18]
008405B3  |.  E8 20E8DFFF   CALL mhclient.0063EDD8
008405B8  |>  8B4D E8       MOV ECX,DWORD PTR SS:[EBP-18]
008405BB  |.  E8 A366E0FF   CALL mhclient.00646C63
008405C0  |>  837D 08 00    CMP DWORD PTR SS:[EBP+8],0
008405C4  |.  0F84 CC0B0000 JE mhclient.00841196
008405CA  |.  8B4D 08       MOV ECX,DWORD PTR SS:[EBP+8]
008405CD  |.  E8 7AD2E0FF   CALL mhclient.0064D84C
008405D2  |.  8B4D F4       MOV ECX,DWORD PTR SS:[EBP-C]             ;  找到这里
008405D5  |.  8981 840B0000 MOV DWORD PTR DS:[ECX+B84],EAX           ;  进入

liuyh7788

往上跟,一般都是上层call的ecx