CF的一些功能基址特征码开源：全屏飞刀、飞天、玩家数组

1. 团队竞技2 爆破模式1 个人竞技4 多人生化模式14 多人团队竞技 51 战略爆破53 全能枪王个人竞技36 全能枪王团队模式40
   
2. 
   
3. 新图浮点无后座关键代码 F3 0F 11 45 E0 F3 0F 11 45 F4
   
4. cshell.dll+3E76D1 - 83 BB 34060000 00     - cmp dword ptr [ebx+00000634],00 { 0 }
   
5. cshell.dll+3E76D8 - F3 0F58 15 E47CCB20   - addss xmm2,[cshell.dll+1387CE4] { (0.15) }                  [cshell.dll+1387CE4]=0就是无后座
   
6. cshell.dll+3E76E0 - F3 0F10 8C BE 54130000  - movss xmm1,[esi+edi*4+00001354]
   
7. cshell.dll+3E76E9 - F3 0F59 CA            - mulss xmm1,xmm2
   
8. cshell.dll+3E76ED - F3 0F59 0D F85CF220   - mulss xmm1,[cshell.dll+15F5CF8] { (-1.00) }                [cshell.dll+1387CE4]=0就是无后座
   
9. cshell.dll+3E76F5 - F3 0F11 4D FC         - movss [ebp-04],xmm1
   
10. cshell.dll+3E76FA - F3 0F10 84 BE 18130000  - movss xmm0,[esi+edi*4+00001318]
    
11. cshell.dll+3E7703 - F3 0F59 C2            - mulss xmm0,xmm2
    
12. cshell.dll+3E7707 - C7 45 F8 00000000     - mov [ebp-08],00000000 { 0 }
    
13. cshell.dll+3E770E - F3 0F11 4D F0         - movss [ebp-10],xmm1
    
14. cshell.dll+3E7713 - F3 0F59 05 F85CF220   - mulss xmm0,[cshell.dll+15F5CF8] { (-1.00) }
    
15. cshell.dll+3E771B - F3 0F11 45 E0         - movss [ebp-20],xmm0
    
16. cshell.dll+3E7720 - F3 0F11 45 F4         - movss [ebp-0C],xmm0                                        无痕hook点
    
17. cshell.dll+3E7725 - 74 2F                 - je cshell.dll+3E7756
    
18. cshell.dll+3E7727 - 8B CB                 - mov ecx,ebx
    
19. 旧图浮点无后座关键代码 F3 0F 59 C2 F3 0F 59 CA F3 0F 59 05
    
20. cshell.dll+B5C5EB - F3 0F59 C2            - mulss xmm0,xmm2
    
21. cshell.dll+B5C5EF - F3 0F59 CA            - mulss xmm1,xmm2
    
22. cshell.dll+B5C5F3 - F3 0F59 05 F85CF220   - mulss xmm0,[cshell.dll+15F5CF8] { (-1.00) }
    
23. cshell.dll+B5C5FB - F3 0F59 0D F85CF220   - mulss xmm1,[cshell.dll+15F5CF8] { (-1.00) }
    
24. cshell.dll+B5C603 - F3 0F11 45 E0         - movss [ebp-20],xmm0
    
25. cshell.dll+B5C608 - F3 0F11 45 F8         - movss [ebp-08],xmm0
    
26. cshell.dll+B5C60D - 0F57 C0               - xorps xmm0,xmm0
    
27. cshell.dll+B5C610 - F3 0F11 45 E4         - movss [ebp-1C],xmm0
    
28. cshell.dll+B5C615 - F3 0F11 45 FC         - movss [ebp-04],xmm0
    
29. cshell.dll+B5C61A - 0F28 C1               - movaps xmm0,xmm1
    
30. cshell.dll+B5C61D - F3 0F11 4D F0         - movss [ebp-10],xmm1
    
31. cshell.dll+B5C622 - F3 0F11 45 F4         - movss [ebp-0C],xmm0                                无痕hook点
    
32. 静默自瞄 8B 01 F3 0F 11 44 24 08 F3 0F 11 54 24 04 F3 0F 11 0C 24 52 FF 50 20 33 DB 33 C9
    
33. cshell.dll+B60925 - 8B 0D A08F2721        - mov ecx,[cshell.dll+1948FA0] { (00839FB4) }
    
34. cshell.dll+B6092B - 83 EC 0C              - sub esp,0C { 12 }
    
35. cshell.dll+B6092E - 0F28 C8               - movaps xmm1,xmm0
    
36. cshell.dll+B60931 - F3 0F10 87 DC050000   - movss xmm0,[edi+000005DC]
    
37. cshell.dll+B60939 - F3 0F58 8F C8050000   - addss xmm1,[edi+000005C8]
    
38. cshell.dll+B60941 - 8B 01                 - mov eax,[ecx]
    
39. cshell.dll+B60943 - F3 0F11 44 24 08      - movss [esp+08],xmm0
    
40. cshell.dll+B60949 - F3 0F11 54 24 04      - movss [esp+04],xmm2                                无痕hook点 eip+11
    
41. cshell.dll+B6094F - F3 0F11 0C 24         - movss [esp],xmm1
    
42. cshell.dll+B60954 - 52                    - push edx
    
43. cshell.dll+B60955 - FF 50 20              - call dword ptr [eax+20]
    
44. cshell.dll+B60958 - 33 DB                 - xor ebx,ebx
    
45. cshell.dll+B6095A - 33 C9                 - xor ecx,ecx
    
46. 静默自瞄2 8B 01 F3 0F 11 44 24 08 F3 0F 11 54 24 04 F3 0F 11 0C 24 52 FF 50 20 33 DB 33 C9
    
47. cshell.dll+3EBE9F - 8B 0D A08F2721        - mov ecx,[cshell.dll+1948FA0] { (00839FB4) }
    
48. cshell.dll+3EBEA5 - 83 EC 0C              - sub esp,0C { 12 }
    
49. cshell.dll+3EBEA8 - 0F28 C8               - movaps xmm1,xmm0
    
50. cshell.dll+3EBEAB - F3 0F10 87 3C0E0000   - movss xmm0,[edi+00000E3C]
    
51. cshell.dll+3EBEB3 - F3 0F58 8F 280E0000   - addss xmm1,[edi+00000E28]
    
52. cshell.dll+3EBEBB - 8B 01                 - mov eax,[ecx]
    
53. cshell.dll+3EBEBD - F3 0F11 44 24 08      - movss [esp+08],xmm0
    
54. cshell.dll+3EBEC3 - F3 0F11 54 24 04      - movss [esp+04],xmm2                                无痕hook点 eip+11
    
55. cshell.dll+3EBEC9 - F3 0F11 0C 24         - movss [esp],xmm1
    
56. cshell.dll+3EBECE - 52                    - push edx
    
57. cshell.dll+3EBECF - FF 50 20              - call dword ptr [eax+20]
    
58. cshell.dll+3EBED2 - 33 DB                 - xor ebx,ebx
    
59. cshell.dll+3EBED4 - 33 C9                 - xor ecx,ecx
    
60. cshell.dll+3EBED6 - 85 C9                 - test ecx,ecx
    
61. 
    
62. 判断是否是窗口化
    
63. cshell.dll+5A76CA - 8D 48 40              - lea ecx,[eax+40]
    
64. cshell.dll+5A76CD - A1 90314A1B           - mov eax,[cshell.dll+2013190] { (1) }   //0是全屏，1是窗口化，2是无边框窗口
    
65. cshell.dll+5A76D2 - 3B 01                 - cmp eax,[ecx]
    
66. cshell.dll+5A76D4 - 74 14                 - je cshell.dll+5A76EA
    
67. cshell.dll+5A76D6 - C6 86 A1290000 01     - mov byte ptr [esi+000029A1],01 { 1 }
    
68. cshell.dll+5A76DD - FF 31                 - push [ecx]
    
69. cshell.dll+5A76DF - 8D 8E 8C1F0000        - lea ecx,[esi+00001F8C]
    
70. cshell.dll+5A76E5 - E8 96D30000           - call cshell.dll+5B4A80
    
71. cshell.dll+5A76EA - 6A 00                 - push 00 { 0 }
    
72. 
    
73. Hook游戏代码 85 C0 74 * C6 05 * * * * * 8B 00 50 8B 08 FF 91 ?? ?? ?? ?? 85 C0
    
74. push eax        //这里的eax就是我们要的D3D设备指针
    
75. crossfire.exe+145FC7 - 85 C0                 - test eax,eax
    
76. crossfire.exe+145FC9 - 74 1A                 - je crossfire.exe+145FE5
    
77. crossfire.exe+145FCB - C6 05 24748600 00     - mov byte ptr [crossfire.exe+467424],00 { (0),0 }
    
78. crossfire.exe+145FD2 - 8B 00                 - mov eax,[eax]                        //无痕HOOK点
    
79. crossfire.exe+145FD4 - 50                    - push eax
    
80. crossfire.exe+145FD5 - 8B 08                 - mov ecx,[eax]
    
81. crossfire.exe+145FD7 - FF 91 A8000000        - call dword ptr [ecx+000000A8]
    
82. crossfire.exe+145FDD - 85 C0                 - test eax,eax
    
83. crossfire.exe+145FDF - 0F94 45 F3            - sete byte ptr [ebp-0D]
    
84. crossfire.exe+145FE3 - EB 04                 - jmp crossfire.exe+145FE9
    
85. crossfire.exe+145FE5 - C6 45 F3 00           - mov byte ptr [ebp-0D],00 { 0 }
    
86. crossfire.exe+145FE9 - 8D 4D EC              - lea ecx,[ebp-14]
    
87. crossfire.exe+145FEC - E8 BF20FBFF           - call crossfire.exe+F80B0
    
88. crossfire.exe+145FF1 - 8A 45 F3              - mov al,[ebp-0D]
    
89. 
    
90. 
    
91. d3d9.dll+646A7 新的DX HOOK 代码 为了防追封，暂未测试  push esi是dx设备对象
    
92. d3d9.dll+646A5 - 51                    - push ecx
    
93. d3d9.dll+646A6 - 6F                    - outsd
    
94. d3d9.dll+646A7 - E8 9C8C0100           - call d3d9.dll+7D348
    
95. d3d9.dll+646AC - 8B 7D 08              - mov edi,[ebp+08]
    
96. d3d9.dll+646AF - 8B DF                 - mov ebx,edi
    
97. d3d9.dll+646B1 - 8D 47 04              - lea eax,[edi+04]
    
98. d3d9.dll+646B4 - F7 DB                 - neg ebx
    
99. d3d9.dll+646B6 - 1B DB                 - sbb ebx,ebx
    
100. d3d9.dll+646B8 - 23 D8                 - and ebx,eax
     
101. d3d9.dll+646BA - 89 5D E0              - mov [ebp-20],ebx
     
102. d3d9.dll+646BD - 33 F6                 - xor esi,esi
     
103. d3d9.dll+646BF - 89 75 E4              - mov [ebp-1C],esi
     
104. d3d9.dll+646C2 - 39 73 18              - cmp [ebx+18],esi
     
105. d3d9.dll+646C5 - 75 73                 - jne d3d9.dll+6473A
     
106. d3d9.dll+646C7 - 89 75 FC              - mov [ebp-04],esi
     
107. d3d9.dll+646CA - F7 47 30 02000000     - test [edi+30],00000002 { 2 }
     
108. d3d9.dll+646D1 - 0F85 51790300         - jne d3d9.dll+9C028
     
109. d3d9.dll+646D7 - C6 45 FC 01           - mov byte ptr [ebp-04],01 { 1 }
     
110. d3d9.dll+646DB - 8B 87 002C0000        - mov eax,[edi+00002C00]
     
111. d3d9.dll+646E1 - A8 01                 - test al,01 { 1 }
     
112. d3d9.dll+646E3 - 0F84 24790300         - je d3d9.dll+9C00D
     
113. 
     
114. 准心基址（鼠标Y）上-1.539380431下1.539380431 有一级偏移
     
115. 
     
116. 矩阵基址（搜索分辨率，矩阵就在附近）   全分辨率支持也可以在这里做支持；
     
117. 
     
118. 视角地址 特征：CC CC CC CC CC CC CC 55 8B EC 83 EC 08 80 7D 0C 00 F3 0F 10 05 * * * * F3 0F 10 4D 08 57 8B F9 F3 0F
     
119. 关键命令movss xmm0,[cshell.dll+200E77C] { (1.57) }                //cshell.dll+200E77C
     
120. cshell.dll+974389 - CC                    - int 3
     
121. cshell.dll+97438A - CC                    - int 3
     
122. cshell.dll+97438B - CC                    - int 3
     
123. cshell.dll+97438C - CC                    - int 3
     
124. cshell.dll+97438D - CC                    - int 3
     
125. cshell.dll+97438E - CC                    - int 3
     
126. cshell.dll+97438F - CC                    - int 3
     
127. cshell.dll+974390 - 55                    - push ebp
     
128. cshell.dll+974391 - 8B EC                 - mov ebp,esp
     
129. cshell.dll+974393 - 83 EC 08              - sub esp,08 { 8 }
     
130. cshell.dll+974396 - 80 7D 0C 00           - cmp byte ptr [ebp+0C],00 { 0 }
     
131. cshell.dll+97439A - F3 0F10 05 7CE71853   - movss xmm0,[cshell.dll+200E77C] { (1.57) }
     
132. cshell.dll+9743A2 - F3 0F10 4D 08         - movss xmm1,[ebp+08]
     
133. cshell.dll+9743A7 - 57                    - push edi
     
134. cshell.dll+9743A8 - 8B F9                 - mov edi,ecx
     
135. cshell.dll+9743AA - F3 0F11 45 F8         - movss [ebp-08],xmm0
     
136. 
     
137. 模式基址 特征：68 ?? ?? ?? ?? FF ?? ?? E8 ?? ?? ?? ?? 83 C4 ?? 8B ?? ?? 64 89 0D ?? ?? ?? ?? 59 5F 5E 5B 8B E5 5D C3 CC
     
138. 关键命令push cshell.dll+1B18548        //cshell.dll+1B18548就是模式基址
     
139. cshell.dll+10FE74 - 68 48851419           - push cshell.dll+1B18548 { (2) }
     
140. cshell.dll+10FE79 - FF 70 04              - push [eax+04]
     
141. cshell.dll+10FE7C - E8 8F050000           - call cshell.dll+110410
     
142. cshell.dll+10FE81 - 83 C4 08              - add esp,08 { 8 }
     
143. cshell.dll+10FE84 - 8B 4D F4              - mov ecx,[ebp-0C]
     
144. cshell.dll+10FE87 - 64 89 0D 00000000     - mov fs:[00000000],ecx { 0 }
     
145. cshell.dll+10FE8E - 59                    - pop ecx
     
146. cshell.dll+10FE8F - 5F                    - pop edi
     
147. cshell.dll+10FE90 - 5E                    - pop esi
     
148. cshell.dll+10FE91 - 5B                    - pop ebx
     
149. cshell.dll+10FE92 - 8B E5                 - mov esp,ebp
     
150. cshell.dll+10FE94 - 5D                    - pop ebp
     
151. cshell.dll+10FE95 - C3                    - ret
     
152. cshell.dll+10FE96 - CC                    - int 3
     
153. cshell.dll+10FE97 - CC                    - int 3
     
154. cshell.dll+10FE98 - CC                    - int 3
     
155. cshell.dll+10FE99 - CC                    - int 3
     
156. cshell.dll+10FE9A - CC                    - int 3
     
157. cshell.dll+10FE9B - CC                    - int 3
     
158. cshell.dll+10FE9C - CC                    - int 3
     
159. cshell.dll+10FE9D - CC                    - int 3
     
160. cshell.dll+10FE9E - CC                    - int 3
     
161. 
     
162. 
     
163. 本人偏移（游戏中搜索玩家所在房间的位置，查找访问）
     
164. 特征码 68 ?? ?? ?? ?? 8d b7 ?? ?? ?? ?? 6a ?? 56 e8 ?? ?? ?? ?? 68 ?? ?? ?? ?? 8d 87
     
165. 关键命令mov byte ptr [edi+0000020C],-01 { 255 } //20C就是本人偏移了
     
166. cshell.dll+C38BF0 - 68 B0B30200           - push 0002B3B0 { 177072 }
     
167. cshell.dll+C38BF5 - 8D B7 10020000        - lea esi,[edi+00000210]
     
168. cshell.dll+C38BFB - 6A 00                 - push 00 { 0 }
     
169. cshell.dll+C38BFD - 56                    - push esi
     
170. cshell.dll+C38BFE - E8 BCE45800           - call cshell.dll+11C70BF { ->->VCRUNTIME140.memset }
     
171. cshell.dll+C38C03 - 68 10010000           - push 00000110 { 272 }
     
172. cshell.dll+C38C08 - 8D 87 C0B50200        - lea eax,[edi+0002B5C0]
     
173. cshell.dll+C38C0E - C6 87 0C020000 FF     - mov byte ptr [edi+0000020C],-01 { 255 }
     
174. cshell.dll+C38C15 - 6A 00                 - push 00 { 0 }
     
175. cshell.dll+C38C17 - 50                    - push eax
     
176. cshell.dll+C38C18 - E8 A2E45800           - call cshell.dll+11C70BF { ->->VCRUNTIME140.memset }
     
177. cshell.dll+C38C1D - A1 0079AC52           - mov eax,[cshell.dll+1947900] { (" |Ko") }
     
178. cshell.dll+C38C22 - 83 C4 18              - add esp,18 { 24 }
     
179. cshell.dll+C38C25 - 85 C0                 - test eax,eax
     
180. 
     
181. 玩家数组和数组大小（搜索玩家0的名字，找到最下面的地址，查找访问得到如下代码）
     
182. 特征码：8B 0D ?? ?? ?? ?? 33 F6 E8 ?? ?? ?? ?? 85 C0 7E ?? 69 C6 ?? ?? ?? ?? 8D 4F ?? 03 C8
     
183. 数组地址：mov ecx,[cshell.dll+201313C]                //cshell.dll+201313C
     
184. 数组大小：imul eax,esi,00000D90
     
185. 人物数据：lea ecx,[edi+06]        //06是名字偏移，edi-数组地址=人物数据
     
186. cshell.dll+4FC12F - 8B 0D 3C311953        - mov ecx,[cshell.dll+201313C] { (53196600) }
     
187. cshell.dll+4FC135 - 33 F6                 - xor esi,esi
     
188. cshell.dll+4FC137 - E8 048C7300           - call cshell.dll+C34D40
     
189. cshell.dll+4FC13C - 85 C0                 - test eax,eax
     
190. cshell.dll+4FC13E - 7E 55                 - jle cshell.dll+4FC195
     
191. cshell.dll+4FC140 - 69 C6 900D0000        - imul eax,esi,00000D90 { 3472 }
     
192. cshell.dll+4FC146 - 8D 4F 06              - lea ecx,[edi+06]
     
193. cshell.dll+4FC149 - 03 C8                 - add ecx,eax
     
194. cshell.dll+4FC14B - 8B 85 A0FCFFFF        - mov eax,[ebp-00000360]
     
195. cshell.dll+4FC151 - 8A 10                 - mov dl,[eax]
     
196. cshell.dll+4FC153 - 3A 11                 - cmp dl,[ecx]
     
197. cshell.dll+4FC155 - 75 1A                 - jne cshell.dll+4FC171
     
198. cshell.dll+4FC157 - 84 D2                 - test dl,dl
     
199. cshell.dll+4FC159 - 74 12                 - je cshell.dll+4FC16D
     
200. cshell.dll+4FC15B - 8A 50 01              - mov dl,[eax+01]
     
201. cshell.dll+4FC15E - 3A 51 01              - cmp dl,[ecx+01]
     
202. cshell.dll+4FC161 - 75 0E                 - jne cshell.dll+4FC171
     
203. cshell.dll+4FC163 - 83 C0 02              - add eax,02 { 2 }
     
204. cshell.dll+4FC166 - 83 C1 02              - add ecx,02 { 2 }
     
205. cshell.dll+4FC169 - 84 D2                 - test dl,dl
     
206. 
     
207. 不掉血 特征码：5F 5E 5D C2 0C 00 80 BF ?? ?? ?? ?? 00 0F 84 ?? ?? ?? ?? 83 BF
     
208. cmp 等于0就掉血，不等于就不掉血  cmp byte ptr [edi+000001A0],00
     
209. cshell.dll+12327EF - F3 0F58 C1            - addss xmm0,xmm1
     
210. cshell.dll+12327F3 - F3 0F11 87 C8020000   - movss [edi+000002C8],xmm0
     
211. cshell.dll+12327FB - 5F                    - pop edi
     
212. cshell.dll+12327FC - 5E                    - pop esi
     
213. cshell.dll+12327FD - 5D                    - pop ebp
     
214. cshell.dll+12327FE - C2 0C00               - ret 000C { 12 }
     
215. cshell.dll+1232801 - 80 BF A0010000 00     - cmp byte ptr [edi+000001A0],00 { 0 }
     
216. cshell.dll+1232808 - 0F84 8B000000         - je cshell.dll+1232899
     
217. cshell.dll+123280E - 83 BF C0020000 01     - cmp dword ptr [edi+000002C0],01 { 1 }
     
218. cshell.dll+1232815 - 7C 40                 - jl cshell.dll+1232857
     
219. cshell.dll+1232817 - 8B 0D 50FB361A        - mov ecx,[cshell.dll+220FB50] { (1A370518) }
     
220. cshell.dll+123281D - E8 AE25AFFF           - call cshell.dll+D24DD0
     
221. cshell.dll+1232822 - 84 C0                 - test al,al
     
222. cshell.dll+1232824 - 75 73                 - jne cshell.dll+1232899
     
223. cshell.dll+1232826 - F3 0F7E 45 08         - movq xmm0,[ebp+08]
     
224. cshell.dll+123282B - 8B 45 10              - mov eax,[ebp+10]
     
225. cshell.dll+123282E - 6A 00                 - push 00 { 0 }
     
226. cshell.dll+1232830 - 83 EC 0C              - sub esp,0C { 12 }
     
227. cshell.dll+1232833 - 8B CC                 - mov ecx,esp
     
228. cshell.dll+1232835 - 66 0FD6 01            - movq [ecx],xmm0
     
229. cshell.dll+1232839 - 89 41 08              - mov [ecx+08],eax
     
230. cshell.dll+123283C - 8B CF                 - mov ecx,edi
     
231. cshell.dll+123283E - 8B 87 B0020000        - mov eax,[edi+000002B0]
     
232. cshell.dll+1232844 - FF D0                 - call eax
     
233. cshell.dll+1232846 - 50                    - push eax
     
234. cshell.dll+1232847 - 8B 87 B4020000        - mov eax,[edi+000002B4]
     
235. cshell.dll+123284D - 8B CF                 - mov ecx,edi
     
236. cshell.dll+123284F - FF D0                 - call eax
     
237. cshell.dll+1232851 - 5F                    - pop edi
     
238. cshell.dll+1232852 - 5E                    - pop esi
     
239. cshell.dll+1232853 - 5D                    - pop ebp
     
240. cshell.dll+1232854 - C2 0C00               - ret 000C { 12 }
     
241. 
     
242. 旧图飞天 搜索405506 或 特征码：
     
243. 本帖隐藏的内容
     
244. 83 C4 ?? 8B 55 ?? 8B 42 ?? 89 85 ?? ?? ?? ?? 8B 4D ?? 8B 51 ?? 8B 82 ?? ?? ?? ?? 89
     
245. 关键代码：mov eax,[edx+00000088]   可nop
     
246. crossfire.exe+35975B - 83 C4 04              - add esp,04 { 4 }
     
247. crossfire.exe+35975E - 8B 55 08              - mov edx,[ebp+08]
     
248. crossfire.exe+359761 - 8B 42 18              - mov eax,[edx+18]
     
249. crossfire.exe+359764 - 89 85 38FFFFFF        - mov [ebp-000000C8],eax
     
250. crossfire.exe+35976A - 8B 4D 08              - mov ecx,[ebp+08]
     
251. crossfire.exe+35976D - 8B 51 08              - mov edx,[ecx+08]
     
252. crossfire.exe+359770 - 8B 82 88000000        - mov eax,[edx+00000088]
     
253. 
     
254. crossfire.exe+359776 - 89 85 70FFFFFF        - mov [ebp-00000090],eax
     
255. crossfire.exe+35977C - 8B 8D 38FFFFFF        - mov ecx,[ebp-000000C8]
     
256. crossfire.exe+359782 - 51                    - push ecx
     
257. crossfire.exe+359783 - 8B 95 70FFFFFF        - mov edx,[ebp-00000090]
     
258. crossfire.exe+359789 - 52                    - push edx
     
259. 
     
260. 调用游戏弹窗 特征码
     
261. 本帖隐藏的内容
     
262. 6A ?? 68 ?? ?? ?? ?? 6A ?? 6A ?? 6A ?? E8 ?? ?? ?? ?? 83 C4 ?? 5F 5E 8B E5 5D C2
     
263. 关键代码call cshell.dll+577960
     
264. cshell.dll+1A634E - 6A 00                 - push 00 { 0 }
     
265. cshell.dll+1A6350 - 6A 00                 - push 00 { 0 }
     
266. cshell.dll+1A6352 - 6A 00                 - push 00 { 0 }
     
267. cshell.dll+1A6354 - 6A 00                 - push 00 { 0 }
     
268. cshell.dll+1A6356 - 68 182A1355           - push cshell.dll+1532A18 { ("UNKNOWN CHANGE_TYPE") }
     
269. cshell.dll+1A635B - 6A 00                 - push 00 { 0 }
     
270. 
     
271. cshell.dll+1A635D - 6A 76                 - push 76 { 118 }
     
272. cshell.dll+1A635F - 6A 37                 - push 37 { 55 }
     
273. cshell.dll+1A6361 - E8 FA153D00           - call cshell.dll+577960
     
274. cshell.dll+1A6366 - 83 C4 20              - add esp,20 { 32 }
     
275. cshell.dll+1A6369 - 5F                    - pop edi
     
276. cshell.dll+1A636A - 5E                    - pop esi
     
277. cshell.dll+1A636B - 8B E5                 - mov esp,ebp
     
278. cshell.dll+1A636D - 5D                    - pop ebp
     
279. cshell.dll+1A636E - C2 1800               - ret 0018 { 24 }
     
280. 
     
281. 
     
282. 飞刀距离：5E 5D C3 83 F8 ?? 75 0C D9 86 ?? ?? ?? ?? D8 45 ?? 5E 5D C3 83 F8 ??
     
283. 关键命令：fld dword ptr [esi+00000BF0]
     
284. cshell.dll+DFE8B - 5E                    - pop esi
     
285. cshell.dll+DFE8C - 5D                    - pop ebp
     
286. cshell.dll+DFE8D - C3                    - ret
     
287. cshell.dll+DFE8E - 83 F8 01              - cmp eax,01 { 1 }
     
288. cshell.dll+DFE91 - 75 0C                 - jne cshell.dll+DFE9F
     
289. cshell.dll+DFE93 - D9 86 F00B0000        - fld dword ptr [esi+00000BF0]
     
290. cshell.dll+DFE99 - D8 45 20              - fadd dword ptr [ebp+20]
     
291. cshell.dll+DFE9C - 5E                    - pop esi
     
292. cshell.dll+DFE9D - 5D                    - pop ebp
     
293. cshell.dll+DFE9E - C3                    - ret
     
294. cshell.dll+DFE9F - 83 F8 02              - cmp eax,02 { 2 }
     
295. 
     
296. 飞刀范围：
     
297. 5F 5E 8B E5 5D C2 ?? ?? D9 87 ?? ?? ?? ?? 5B 5F 5E 8B E5 5D C2 ?? ?? 51
     
298. 关键命令：fld dword ptr [edi+00000ED4]
     
299. cshell.dll+3FE24F - 5B                    - pop ebx
     
300. cshell.dll+3FE250 - 5F                    - pop edi
     
301. cshell.dll+3FE251 - 5E                    - pop esi
     
302. cshell.dll+3FE252 - 8B E5                 - mov esp,ebp
     
303. cshell.dll+3FE254 - 5D                    - pop ebp
     
304. cshell.dll+3FE255 - C2 0400               - ret 0004 { 4 }
     
305. cshell.dll+3FE258 - 8B 86 28030000        - mov eax,[esi+00000328]
     
306. cshell.dll+3FE25E - 5B                    - pop ebx
     
307. cshell.dll+3FE25F - D9 84 87 D40E0000     - fld dword ptr [edi+eax*4+00000ED4]
     
308. cshell.dll+3FE266 - 5F                    - pop edi
     
309. cshell.dll+3FE267 - 5E                    - pop esi
     
310. cshell.dll+3FE268 - 8B E5                 - mov esp,ebp
     
311. cshell.dll+3FE26A - 5D                    - pop ebp
     
312. cshell.dll+3FE26B - C2 0400               - ret 0004 { 4 }
     
313. cshell.dll+3FE26E - D9 87 D40E0000        - fld dword ptr [edi+00000ED4]
     
314. cshell.dll+3FE274 - 5B                    - pop ebx
     
315. cshell.dll+3FE275 - 5F                    - pop edi
     
316. cshell.dll+3FE276 - 5E                    - pop esi
     
317. cshell.dll+3FE277 - 8B E5                 - mov esp,ebp
     
318. cshell.dll+3FE279 - 5D                    - pop ebp
     
319. cshell.dll+3FE27A - C2 0400               - ret 0004 { 4 }
     
320. cshell.dll+3FE27D - 51                    - push ecx
     
321. 
     
322. 飞刀伤害：
     
323. 5E 5B 8B E5 5D C2 ?? ?? D9 86 ?? ?? ?? ?? 5F 5E 5B 8B E5 5D C2 ?? ?? 51
     
324. 关键命令：fld dword ptr [esi+000011F8]
     
325. cshell.dll+3FDEF8 - 5F                    - pop edi
     
326. cshell.dll+3FDEF9 - 5E                    - pop esi
     
327. cshell.dll+3FDEFA - 5B                    - pop ebx
     
328. cshell.dll+3FDEFB - 8B E5                 - mov esp,ebp
     
329. cshell.dll+3FDEFD - 5D                    - pop ebp
     
330. cshell.dll+3FDEFE - C2 0400               - ret 0004 { 4 }
     
331. cshell.dll+3FDF01 - 8B 83 28030000        - mov eax,[ebx+00000328]
     
332. cshell.dll+3FDF07 - 5F                    - pop edi
     
333. cshell.dll+3FDF08 - D9 84 86 F8110000     - fld dword ptr [esi+eax*4+000011F8]
     
334. cshell.dll+3FDF0F - 5E                    - pop esi
     
335. cshell.dll+3FDF10 - 5B                    - pop ebx
     
336. cshell.dll+3FDF11 - 8B E5                 - mov esp,ebp
     
337. cshell.dll+3FDF13 - 5D                    - pop ebp
     
338. cshell.dll+3FDF14 - C2 0400               - ret 0004 { 4 }
     
339. cshell.dll+3FDF17 - D9 86 F8110000        - fld dword ptr [esi+000011F8]
     
340. cshell.dll+3FDF1D - 5F                    - pop edi
     
341. cshell.dll+3FDF1E - 5E                    - pop esi
     
342. cshell.dll+3FDF1F - 5B                    - pop ebx
     
343. cshell.dll+3FDF20 - 8B E5                 - mov esp,ebp
     
344. cshell.dll+3FDF22 - 5D                    - pop ebp
     
345. cshell.dll+3FDF23 - C2 0400               - ret 0004 { 4 }
     
346. cshell.dll+3FDF26 - 51                    - push ecx
     
347. 
     
348. 队友伤害：
     
349. cshell.dll+C35851 - 80 3D 7BE0E218 00     - cmp byte ptr [cshell.dll+220E07B],00 { (1),0 }
     
350. cshell.dll+C35858 - 74 0D                 - je cshell.dll+C35867
     
351. cshell.dll+C3585A - 33 C9                 - xor ecx,ecx
     
352. cshell.dll+C3585C - 89 8D 24FEFFFF        - mov [ebp-000001DC],ecx
     
353. cshell.dll+C35862 - 8D 41 10              - lea eax,[ecx+10]
     
354. cshell.dll+C35865 - EB 0F                 - jmp cshell.dll+C35876
     
355. cshell.dll+C35867 - 8B 85 E8FDFFFF        - mov eax,[ebp-00000218]
     
356. cshell.dll+C3586D - 8B 8D 24FEFFFF        - mov ecx,[ebp-000001DC]
     
357. cshell.dll+C35873 - 0FB6 C0               - movzx eax,al
     
358. cshell.dll+C35876 - 0FB6 F1               - movzx esi,cl
     
359. cshell.dll+C35879 - 89 85 18FEFFFF        - mov [ebp-000001E8],eax
     
360. cshell.dll+C3587F - 89 B5 2CFEFFFF        - mov [ebp-000001D4],esi
     
361. cshell.dll+C35885 - 3B F0                 - cmp esi,eax
     
362. 
     
363. 
     
364. 枪秒杀原值数据：更新√待改
     
365. M16伤害： 1119092736修四倍：1119102436修全开：9999999999999
     
366. M4伤害：  1120796672修四倍：1120806272修全开：9999999999999
     
367. M60伤害1：1121189888修四倍：1121209888修全开：9999999999999
     
368. M60伤害2：1121189888修四倍：1121209888修全开：9999999999999
     
369. M60伤害3：1121189888修四倍：1121209888修全开：9999999999999
     
370. M4_S伤害：1120796672修四倍：1121096472修全开：9999999999999
     
371. 散弹伤害：1114636288修四倍：1114706188修全开：9999999999999
     
372. AWM伤害： 1136852992修四倍：1136802292修全开：9999999999999
     
373. M700伤害：1131544576修四倍：1131604376修全开：9999999999999
     
374. 手枪伤害：1114112000修四倍：1114202000修全开：9999999999999
     
375. 
     
376. 刀秒杀原值数据：更新√待改
     
377. 刀原伤害：1119092736修四倍：1119102436修全开：9999999999999
     
378. 尼原伤害：1120403456修四倍：1120503456修全开：9999999999999
     
379. 斧原伤害：1120403456修四倍：1120503456修全开：9999999999999
     
380. 铁原伤害：1117913088修四倍：1117996088修全开：9999999999999
     
381. 马原伤害：1120403456修四倍：1120503456修全开：9999999999999
     
382. 收原伤害：1121058816修四倍：1121158816修全开：9999999999999
     
383. 爪原伤害：1119092736修四倍：1119102436修全开：9999999999999
     
384. 
     
385. 刀类飞刀原值数据：更新√ 完成
     
386. 刀原远度：1133903872修1.5倍：1138903872修全开：1198903872
     
387. 尼原远度：1134886912修1.5倍：1139886912修全开：1198903872
     
388. 斧原远度：1134886912修1.5倍：1139886912修全开：1198903872
     
389. 铁原远度：1134723072修1.5倍：1139723072修全开：1198903872
     
390. 马原远度：1135050752修1.5倍：1140050752修全开：1198903872
     
391. 收原远度：1134886912修1.5倍：1139886912修全开：1198903872
     
392. 爪原远度：1133903872修1.5倍：1138903872修全开：1198903872
     
393. 
     
394. 如果 (内容 ＝ “正常”)
     
395. 返回 (“M-idle”)
     
396. 如果 (内容 ＝ “审判踢腿”)
     
397. 返回 (“M-Kick”)
     
398. 如果 (内容 ＝ “零踢腿”)
     
399. 返回 (“M-Spinkick”)
     
400. 如果 (内容 ＝ “趟地上”)
     
401. 返回 (“M-Sliding”)
     
402. 如果 (内容 ＝ “反抗”)
     
403. 返回 (“M-Holding-combo1”)
     
404. 如果 (内容 ＝ “向上跳”)
     
405. 返回 (“M-jump-Rope”)
     
406. 如果 (内容 ＝ “游泳”)
     
407. 返回 (“M-swim”)
     
408. 如果 (内容 ＝ “抽搐”)
     
409. 返回 (“M-Kick”)
     
410. 如果 (内容 ＝ “跳Rope”)
     
411. 返回 (“M-jump-Rope”)
     
412. 如果 (内容 ＝ “蹲”)
     
413. 返回 (“M-c-idle-knife”)
     
414. 如果 (内容 ＝ “手臂伸直”)
     
415. 返回 (“M-null-pose”)
     
416. 如果 (内容 ＝ “太空步”)
     
417. 返回 (“M-run-Bside”)
     
418. 如果 (内容 ＝ “螃蟹步”)
     
419. 返回 (“M-run-Lside”)
     
420. 如果 (内容 ＝ “蹲瞬移步”)
     
421. 返回 (“M-c-idle”)
     
422. 如果 (内容 ＝ “急速太空步”)
     
423. 返回 (“M-walk-Bside”)
     
424. 如果 (内容 ＝ “急速螃蟹步”)
     
425. 返回 (“M-walk-Lside”)
     
426. 如果 (内容 ＝ “袋鼠跳”)
     
427. 返回 (“M-jump-Rope”)
     
428. 如果 (内容 ＝ “跳跃腿拉直”)
     
429. 返回 (“M-null-pose”)
     
430. 如果 (内容 ＝ “跳跃倒地”)
     
431. 返回 (“M-Sliding”)
     
432. 如果 (内容 ＝ “跳跃蹲地”)
     
433. 返回 (“M-Groggy”)
     
434. 如果 (内容 ＝ “隐身”)
     
435. 返回 (“M-combo_Bighead”)
     
436. 如果 (内容 ＝ “躺地”)
     
437. 返回 (“M-Laststand-Commander”)
     
438. 如果 (内容 ＝ “跳舞”)
     
439. 返回 (“M-Social_Shuffle10th”)
     
440. 如果 (内容 ＝ “下跪”)
     
441. 返回 (“M-Groggy”)
     
442. 如果 (内容 ＝ “上吊”)
     
443. 返回 (“M-balloon-groggy”)
     
444. 如果 (内容 ＝ “滑铲”)
     
445. 返回 (“M-Laststand-Commander”)
     
446. 如果 (内容 ＝ “死亡”)
     
447. 返回 (“Stdown-A”)
     
448. 如果 (内容 ＝ “盘腿”)
     
449. 返回 (“M-bind”)
     
450. 如果 (内容 ＝ “盘腿”)
     
451. 返回 (“M-bind”)
     
452. 站着
     
453. 返回 (“M-idle”)
     
454. M-Btldefense-hit 斜着跳舞
     
455. M-Kick  踢腿
     
456. M-Groggy-walk-Rside  蹲下
     
457. M-Laststand-shoot-Commander 睡觉   M-Sliding
     
458. M-Flash_1  弯腰
     
459. M-Jump-board 跳起来
     
460. M-Holding-combo2 水上
     
461. M-Spinkick  旋转飞毛腿
     
462. 动作：反抗动作 写M-Holding-combo1开   上跳写M-jump-Rope  下蹲写M-Groggy  旋转飞毛腿写M-Spinkick
     
463. 飞毛腿写M-Kick 战旗写M-Sliding 跳舞写M-Btldefense-hit  
     
464. M-c-Bdown_d死亡（三方）M-crying_nano生气M-Swim水里向前走M-SwimDie1水里死亡1M-SwimDie12水里死亡2M-Flash_1用手打
     
465. 蹲着准备M-land-Rope滑索下来动作M-Sliding躺在地上打  装死M-combo_Bighead
     
466. M-Sliding躺在地上打M-Laststanddown死亡动作M-wait0M-walk-RsideM-walk-LsideM-c-walk-RsideM-c-walk-LsideM-runM-Run-BsideM-walk
     
467. 下跪Stdown-A  关写M-idle
     
468. 【站着动作】
     
469.     偏移50
     
470. M-Kick 审判踢腿
     
471. M-Spinkick 零踢腿
     
472. M-Sliding  趟地上
     
473. M-Holding-combo1 反抗
     
474. M-jump-Rope 向上跳
     
475. M-swim 游泳
     
476. M-idle  结束
     
477. 【刀武器攻击姿势 】偏移50
     
478. M-c-idle-knife 左键攻击弯腰
     
479. M-Groggy  左键攻击抱拳
     
480. M-Holding-combo1  左键攻击拳头
     
481. M-combo1_%s  结束
     
482. 【枪械攻击姿势】 偏移28
     
483. M-Kick 抽搐
     
484. M-jump-Rope  举手
     
485. M-c-idle-knife 弯腰
     
486. M-idle-M700 狙击
     
487. M-null-pose  手臂伸直
     
488. M-shoot-%s-upper 结束
     
489. 【人物走路姿势拿着主武器 开启功能打一枪】
     
490. 偏移50
     
491. M-run-Bside 太空步
     
492. M-run-Lside 螃蟹步
     
493. M-idle     瞬移步
     
494. M-c-idle  蹲瞬移步
     
495. M-walk-Bside 急速太空步
     
496. M-walk-Lside 急速螃蟹步
     
497. 偏移16
     
498. M-jump-Rope 袋鼠跳
     
499. M-null-pose 跳跃腿拉直
     
500. M-Sliding  跳跃倒地
     
501. M-Groggy   跳跃蹲地
     
502. M-swim 游泳跳
     
503. M-jump  结束
     
504. 隐身写M-combo_Bighead   躺地下死写M-Laststand-Commander 写M-idle

复制代码

能持续更新吗，谢谢大佬