Question

005df3ed mov eax.[ecx+eax*4+000003a8] 这是什么意思啊？

后面的基址要怎么找啊

Answer 1

把[ecx的值+eax×4的值+3a8]当作一个地址，再把这个地址的值传递给eax。
其中3a8是偏移常量，eax是数量，ecx是指针，也就是说，只要在内存中搜索ecx，就能搜到你想要的东西，也许是基址，也许是二级或多级指针。