Откуда вызываются обработчики

[HuntsMan]

Разбирал один пакет, Client->Server направленности, хотел пошариться по месту где вызывается функция формирующая пакет, и тут столкнулся с проблемой: поиск по декомпилированному листингу ничего не дал кроме объявления и заполнения этой функции. Получается, что она тоже вызывается по хеш таблице, или как это там правильно называется, а вот как найти эту таблицу никто не в курсе?

Клиент 4.0.6а.

[Chameleon]

CMSG отправляющие функции должны вызываться прямым образом. Попробуй использовать xref в иде вместо поиска по декомпилу. Точнее сказать не могу, не зная про какой пакет речь.

[HuntsMan]

Смотре в иде, она вроде как в дереве указывает откуда функция вызывается, но для моей ничего подобного не увидел. Опкод CMSG_GUILD_ADD_RANK.

[Chameleon]

Не напрямую, но как я и говорил по xref находится.
Для билда 14333: CMSG_GUILD_ADD_RANK, номер 33888, хэндлер 6B96E0.
По xref находится только
.rdata:00B8F498 off_B8F498 dd offset sub_6B96E0
Смотришь xref к off_B8F498 и там 3 функции: что-то типа конструктора, деструктора и еще чего-то. По 2м из них через xref находится вызывающая функция sub_91B660 - обработчик LUA GuildControlAddRank.

[HuntsMan]

Спасибо, добрался я до нужного места :)
Теперь другой вопрос :) смотря на функцию int __thiscall sub_969F70(void *this, int a2) я как понял в первом аргументе идет адрес, дальше к примеру к этому адресу прибавляется 57 (CDataStore__PutInt8(a2, *((_BYTE *)v3 + 57));) ну и т.п. А теперь вопрос: от какого адреса нужно плясать? Я так понял нужно от адреса вызова функции sub_4ED020:
if ( FrameScript__IsString(a1, 1) )
{
if ( (unsigned int)dword_DFAF78 < 0xA )
{
v3 = FrameScript__ToLString(a1, 1, 0);
if ( v3 )
{
if ( *(_BYTE *)v3 )
{
sub_4ED020(v3, (unsigned int)&v6, 16, 64, 1);
v4 = ClntObjMgrGetActivePlayerObj();
if ( v4 )
{
sub_969F30((int)&v5, **((_DWORD **)v4 + 2), *(_DWORD *)(*((_DWORD *)v4 + 2) + 4), (int)&v6, dword_DFAF78);
ClientConnection__SendSpecialPacket((int)&v5);
sub_9699A0(&v5);
}
}
}
}
result = 0;
}