24u: engine ctor init-map — sub-inits 5335c0(x2)/534550(x5) consume cfg chain from stack; next: decode 534550 bodies + WIN_WINDOW usage xref
This commit is contained in:
@@ -333,3 +333,10 @@ RIP-констант инлайн).
|
|||||||
первые 2049 позиций получают взвешивание 0.5..0.8 (область «кернельного
|
первые 2049 позиций получают взвешивание 0.5..0.8 (область «кернельного
|
||||||
взаимодействия»?), остальное прозрачно; 0.8 подозрительно = blend.
|
взаимодействия»?), остальное прозрачно; 0.8 подозрительно = blend.
|
||||||
Проверка употребления — в resize fe00 / audio-клее (следующий раунд).
|
Проверка употребления — в resize fe00 / audio-клее (следующий раунд).
|
||||||
|
|
||||||
|
### Движок dc30: карта инициализаторов (24u)
|
||||||
|
ctor 18052dc30 вызывает: 5335c0 (×2 — до/после валидатора), 534550 (×5 —
|
||||||
|
регистрация конфиг-итемов, аргументы edx из стека [rsp+0x30..0x4c] =
|
||||||
|
цепочка {2,4096},{16384,8192},{2,257}), затем ILT-стабы 2240/1c10.
|
||||||
|
Следующий шаг декода: тела 534550/5335c0 + употребление WIN_WINDOW
|
||||||
|
(по xref на таблицу или указатель из объекта).
|
||||||
|
|||||||
Reference in New Issue
Block a user