哪位大大帮忙提取下“什么什么大冒险”的聊天表情

so0502

我想提取一个网游的聊天表情，始终没找到合适的办法，麻烦大家帮忙指点一下。游戏叫“什么什么大冒险”，主程序是Vc编写的，升级程序有时候是delphi的有时候是VC的，目录下的dll也都看了，没有需要的东西。我现在锁定一个叫game.data的文件，但是苦于没有办法打开。

so0502

刚才用filemon监视了一下，期间在游戏里面发送了3次同样的表情，监视记录整理后如下：
27        13:25:12        WAATClient.exe:3236        OPEN        E:\逆向\圈圈大冒险\appstore\palogs\WAATClient.exe.log        PATH NOT FOUND        Options: OpenIf  Access: 00120196       


28        13:25:12        WAATClient.exe:3236        QUERY INFORMATION        C:\WINDOWS\system32\d3d8.dll        SUCCESS        Attributes: A       
29        13:25:12        WAATClient.exe:3236        OPEN        C:\WINDOWS\system32\d3d8.dll        SUCCESS        Options: Open  Access: 00100020       

31        13:25:12        WAATClient.exe:3236        QUERY INFORMATION        C:\WINDOWS\system32\d3d8.dll        SUCCESS        Length: 1179648       
32        13:25:12        WAATClient.exe:3236        CLOSE        C:\WINDOWS\system32\d3d8.dll        SUCCESS               
33        13:25:12        WAATClient.exe:3236        QUERY INFORMATION        C:\WINDOWS\system32\d3d9.dll        SUCCESS        Attributes: A       
34        13:25:12        WAATClient.exe:3236        OPEN        C:\WINDOWS\system32\d3d9.dll        SUCCESS        Options: Open  Access: 00100020       
35        13:25:12        WAATClient.exe:3236        QUERY INFORMATION        C:\WINDOWS\system32\d3d9.dll        SUCCESS        Length: 1689088       
36        13:25:12        WAATClient.exe:3236        CLOSE        C:\WINDOWS\system32\d3d9.dll        SUCCESS               
37        13:25:12        WAATClient.exe:3236        QUERY INFORMATION        C:\WINDOWS\system32\d3d10.dll        NOT FOUND        Attributes: Error       
89        13:25:13        WAATClient.exe:3236        QUERY INFORMATION        C:\WINDOWS\system32\d3d8.dll        SUCCESS        Attributes: A       
90        13:25:13        WAATClient.exe:3236        OPEN        C:\WINDOWS\system32\d3d8.dll        SUCCESS        Options: Open  Access: 00100020       
91        13:25:13        WAATClient.exe:3236        QUERY INFORMATION        C:\WINDOWS\system32\d3d8.dll        SUCCESS        Length: 1179648       
92        13:25:13        WAATClient.exe:3236        CLOSE        C:\WINDOWS\system32\d3d8.dll        SUCCESS               
93        13:25:13        WAATClient.exe:3236        QUERY INFORMATION        C:\WINDOWS\system32\d3d9.dll        SUCCESS        Attributes: A       
94        13:25:13        WAATClient.exe:3236        OPEN        C:\WINDOWS\system32\d3d9.dll        SUCCESS        Options: Open  Access: 00100020       
95        13:25:13        WAATClient.exe:3236        QUERY INFORMATION        C:\WINDOWS\system32\d3d9.dll        SUCCESS        Length: 1689088       
96        13:25:13        WAATClient.exe:3236        CLOSE        C:\WINDOWS\system32\d3d9.dll        SUCCESS               
97        13:25:13        WAATClient.exe:3236        QUERY INFORMATION        C:\WINDOWS\system32\d3d10.dll        NOT FOUND        Attributes: Error       
130        13:25:14        WAATClient.exe:3236        QUERY INFORMATION        C:\WINDOWS\system32\Msimtf.dll        SUCCESS        Attributes: A       
131        13:25:14        WAATClient.exe:3236        OPEN        C:\WINDOWS\system32\Msimtf.dll        SUCCESS        Options: Open  Access: 00100020       
132        13:25:14        WAATClient.exe:3236        QUERY INFORMATION        C:\WINDOWS\system32\Msimtf.dll        SUCCESS        Length: 159232       
133        13:25:14        WAATClient.exe:3236        CLOSE        C:\WINDOWS\system32\Msimtf.dll        SUCCESS               
159        13:25:14        WAATClient.exe:3236        QUERY INFORMATION        C:\WINDOWS\system32\DINPUT8.dll        SUCCESS        Attributes: A       
163        13:25:14        WAATClient.exe:3236        QUERY INFORMATION        C:\WINDOWS\system32\d3d8.dll        SUCCESS        Attributes: A       
164        13:25:14        WAATClient.exe:3236        OPEN        C:\WINDOWS\system32\d3d8.dll        SUCCESS        Options: Open  Access: 00100020       
165        13:25:14        WAATClient.exe:3236        QUERY INFORMATION        C:\WINDOWS\system32\d3d8.dll        SUCCESS        Length: 1179648       
166        13:25:14        WAATClient.exe:3236        CLOSE        C:\WINDOWS\system32\d3d8.dll        SUCCESS               
167        13:25:14        WAATClient.exe:3236        QUERY INFORMATION        C:\WINDOWS\system32\d3d9.dll        SUCCESS        Attributes: A       
168        13:25:14        WAATClient.exe:3236        OPEN        C:\WINDOWS\system32\d3d9.dll        SUCCESS        Options: Open  Access: 00100020       
169        13:25:14        WAATClient.exe:3236        QUERY INFORMATION        C:\WINDOWS\system32\d3d9.dll        SUCCESS        Length: 1689088       
170        13:25:14        WAATClient.exe:3236        CLOSE        C:\WINDOWS\system32\d3d9.dll        SUCCESS               
171        13:25:14        WAATClient.exe:3236        QUERY INFORMATION        C:\WINDOWS\system32\d3d10.dll        NOT FOUND        Attributes: Error       
231        13:25:15        WAATClient.exe:3236        QUERY INFORMATION        C:\WINDOWS\system32\d3d8.dll        SUCCESS        Attributes: A       
232        13:25:15        WAATClient.exe:3236        OPEN        C:\WINDOWS\system32\d3d8.dll        SUCCESS        Options: Open  Access: 00100020       
233        13:25:15        WAATClient.exe:3236        QUERY INFORMATION        C:\WINDOWS\system32\d3d8.dll        SUCCESS        Length: 1179648       
234        13:25:15        WAATClient.exe:3236        CLOSE        C:\WINDOWS\system32\d3d8.dll        SUCCESS               
235        13:25:15        WAATClient.exe:3236        QUERY INFORMATION        C:\WINDOWS\system32\d3d9.dll        SUCCESS        Attributes: A       
236        13:25:15        WAATClient.exe:3236        OPEN        C:\WINDOWS\system32\d3d9.dll        SUCCESS        Options: Open  Access: 00100020       
237        13:25:15        WAATClient.exe:3236        QUERY INFORMATION        C:\WINDOWS\system32\d3d9.dll        SUCCESS        Length: 1689088       
238        13:25:15        WAATClient.exe:3236        CLOSE        C:\WINDOWS\system32\d3d9.dll        SUCCESS               
239        13:25:15        WAATClient.exe:3236        QUERY INFORMATION        C:\WINDOWS\system32\d3d10.dll        NOT FOUND        Attributes: Error       
299        13:25:16        WAATClient.exe:3236        QUERY INFORMATION        C:\WINDOWS\system32\d3d8.dll        SUCCESS        Attributes: A       
300        13:25:16        WAATClient.exe:3236        OPEN        C:\WINDOWS\system32\d3d8.dll        SUCCESS        Options: Open  Access: 00100020       
301        13:25:16        WAATClient.exe:3236        QUERY INFORMATION        C:\WINDOWS\system32\d3d8.dll        SUCCESS        Length: 1179648       
302        13:25:16        WAATClient.exe:3236        CLOSE        C:\WINDOWS\system32\d3d8.dll        SUCCESS               
303        13:25:16        WAATClient.exe:3236        QUERY INFORMATION        C:\WINDOWS\system32\d3d9.dll        SUCCESS        Attributes: A       
304        13:25:16        WAATClient.exe:3236        OPEN        C:\WINDOWS\system32\d3d9.dll        SUCCESS        Options: Open  Access: 00100020       
305        13:25:16        WAATClient.exe:3236        QUERY INFORMATION        C:\WINDOWS\system32\d3d9.dll        SUCCESS        Length: 1689088       
306        13:25:16        WAATClient.exe:3236        CLOSE        C:\WINDOWS\system32\d3d9.dll        SUCCESS               
307        13:25:16        WAATClient.exe:3236        QUERY INFORMATION        C:\WINDOWS\system32\d3d10.dll        NOT FOUND        Attributes: Error       
368        13:25:17        WAATClient.exe:3236        QUERY INFORMATION        C:\WINDOWS\system32\d3d8.dll        SUCCESS        Attributes: A       
369        13:25:17        WAATClient.exe:3236        OPEN        C:\WINDOWS\system32\d3d8.dll        SUCCESS        Options: Open  Access: 00100020       
370        13:25:17        WAATClient.exe:3236        QUERY INFORMATION        C:\WINDOWS\system32\d3d8.dll        SUCCESS        Length: 1179648       
371        13:25:17        WAATClient.exe:3236        CLOSE        C:\WINDOWS\system32\d3d8.dll        SUCCESS               
372        13:25:17        WAATClient.exe:3236        QUERY INFORMATION        C:\WINDOWS\system32\d3d9.dll        SUCCESS        Attributes: A       
373        13:25:17        WAATClient.exe:3236        OPEN        C:\WINDOWS\system32\d3d9.dll        SUCCESS        Options: Open  Access: 00100020       
374        13:25:17        WAATClient.exe:3236        QUERY INFORMATION        C:\WINDOWS\system32\d3d9.dll        SUCCESS        Length: 1689088       
375        13:25:17        WAATClient.exe:3236        CLOSE        C:\WINDOWS\system32\d3d9.dll        SUCCESS               
376        13:25:17        WAATClient.exe:3236        QUERY INFORMATION        C:\WINDOWS\system32\d3d10.dll        NOT FOUND        Attributes: Error       
437        13:25:18        WAATClient.exe:3236        QUERY INFORMATION        C:\WINDOWS\system32\d3d8.dll        SUCCESS        Attributes: A       
438        13:25:18        WAATClient.exe:3236        OPEN        C:\WINDOWS\system32\d3d8.dll        SUCCESS        Options: Open  Access: 00100020       
439        13:25:18        WAATClient.exe:3236        QUERY INFORMATION        C:\WINDOWS\system32\d3d8.dll        SUCCESS        Length: 1179648       
440        13:25:18        WAATClient.exe:3236        CLOSE        C:\WINDOWS\system32\d3d8.dll        SUCCESS               
441        13:25:18        WAATClient.exe:3236        QUERY INFORMATION        C:\WINDOWS\system32\d3d9.dll        SUCCESS        Attributes: A       
442        13:25:18        WAATClient.exe:3236        OPEN        C:\WINDOWS\system32\d3d9.dll        SUCCESS        Options: Open  Access: 00100020       
443        13:25:18        WAATClient.exe:3236        QUERY INFORMATION        C:\WINDOWS\system32\d3d9.dll        SUCCESS        Length: 1689088       
444        13:25:18        WAATClient.exe:3236        CLOSE        C:\WINDOWS\system32\d3d9.dll        SUCCESS               
445        13:25:18        WAATClient.exe:3236        QUERY INFORMATION        C:\WINDOWS\system32\d3d10.dll        NOT FOUND        Attributes: Error       
505        13:25:19        WAATClient.exe:3236        QUERY INFORMATION        C:\WINDOWS\system32\d3d8.dll        SUCCESS        Attributes: A       
506        13:25:19        WAATClient.exe:3236        OPEN        C:\WINDOWS\system32\d3d8.dll        SUCCESS        Options: Open  Access: 00100020       
507        13:25:19        WAATClient.exe:3236        QUERY INFORMATION        C:\WINDOWS\system32\d3d8.dll        SUCCESS        Length: 1179648       
508        13:25:19        WAATClient.exe:3236        CLOSE        C:\WINDOWS\system32\d3d8.dll        SUCCESS               
509        13:25:19        WAATClient.exe:3236        QUERY INFORMATION        C:\WINDOWS\system32\d3d9.dll        SUCCESS        Attributes: A       
510        13:25:19        WAATClient.exe:3236        OPEN        C:\WINDOWS\system32\d3d9.dll        SUCCESS        Options: Open  Access: 00100020       
511        13:25:19        WAATClient.exe:3236        QUERY INFORMATION        C:\WINDOWS\system32\d3d9.dll        SUCCESS        Length: 1689088       
512        13:25:19        WAATClient.exe:3236        CLOSE        C:\WINDOWS\system32\d3d9.dll        SUCCESS               
513        13:25:19        WAATClient.exe:3236        QUERY INFORMATION        C:\WINDOWS\system32\d3d10.dll        NOT FOUND        Attributes: Error       
572        13:25:20        WAATClient.exe:3236        QUERY INFORMATION        C:\WINDOWS\system32\d3d8.dll        SUCCESS        Attributes: A       
573        13:25:20        WAATClient.exe:3236        OPEN        C:\WINDOWS\system32\d3d8.dll        SUCCESS        Options: Open  Access: 00100020       
574        13:25:20        WAATClient.exe:3236        QUERY INFORMATION        C:\WINDOWS\system32\d3d8.dll        SUCCESS        Length: 1179648       
575        13:25:20        WAATClient.exe:3236        CLOSE        C:\WINDOWS\system32\d3d8.dll        SUCCESS               
576        13:25:20        WAATClient.exe:3236        QUERY INFORMATION        C:\WINDOWS\system32\d3d9.dll        SUCCESS        Attributes: A       
577        13:25:20        WAATClient.exe:3236        OPEN        C:\WINDOWS\system32\d3d9.dll        SUCCESS        Options: Open  Access: 00100020       
578        13:25:20        WAATClient.exe:3236        QUERY INFORMATION        C:\WINDOWS\system32\d3d9.dll        SUCCESS        Length: 1689088       
579        13:25:20        WAATClient.exe:3236        CLOSE        C:\WINDOWS\system32\d3d9.dll        SUCCESS               
580        13:25:20        WAATClient.exe:3236        QUERY INFORMATION        C:\WINDOWS\system32\d3d10.dll        NOT FOUND        Attributes: Error       
641        13:25:21        WAATClient.exe:3236        QUERY INFORMATION        C:\WINDOWS\system32\d3d8.dll        SUCCESS        Attributes: A       
642        13:25:21        WAATClient.exe:3236        OPEN        C:\WINDOWS\system32\d3d8.dll        SUCCESS        Options: Open  Access: 00100020       
643        13:25:21        WAATClient.exe:3236        QUERY INFORMATION        C:\WINDOWS\system32\d3d8.dll        SUCCESS        Length: 1179648       
644        13:25:21        WAATClient.exe:3236        CLOSE        C:\WINDOWS\system32\d3d8.dll        SUCCESS               
645        13:25:21        WAATClient.exe:3236        QUERY INFORMATION        C:\WINDOWS\system32\d3d9.dll        SUCCESS        Attributes: A       
646        13:25:21        WAATClient.exe:3236        OPEN        C:\WINDOWS\system32\d3d9.dll        SUCCESS        Options: Open  Access: 00100020       
647        13:25:21        WAATClient.exe:3236        QUERY INFORMATION        C:\WINDOWS\system32\d3d9.dll        SUCCESS        Length: 1689088       
648        13:25:21        WAATClient.exe:3236        CLOSE        C:\WINDOWS\system32\d3d9.dll        SUCCESS               
649        13:25:21        WAATClient.exe:3236        QUERY INFORMATION        C:\WINDOWS\system32\d3d10.dll        NOT FOUND        Attributes: Error