먼저 xlua에서 loadbuffer 역할 하는 놈 찾아서 bp 검 

콜스택 따라가서 존나 뒤져보면 평문으로 보이는 곳 있음 

보안패치 안걸리게 함수 포인터 쓰는곳 찾아서 포인터 덮어쓰면 됨 

( VTable을 찾던, IAT 역할 하는 곳 찾아서 하던 )

후킹할만 한 포인트 찾았으면 후킹함수에서 스크립트 덮어써야되는데 매개변수에 관련값이 없을수도 있음 

그럴땐 스택 뒤져서 찾으면 됨 

난 이런식으로 필터링했음 

CONTEXT ctx;
    RtlCaptureContext(&ctx);
    u8* retAddress = (u8*)(*(u64*)ctx.R11);
    if (*(retAddress + 0)    == 0x44 && 
        *(retAddress + 1)    == 0x8B &&
        *(retAddress + 3)    == 0x8B &&
        *(retAddress + 4)    == 0x56 && 
        *(retAddress + 9)    == 0xE8)
    {
        string_t** ScriptBuffer = (string_t**)(ctx.R11 + 0xC0);
        string_t** ChunkName = (string_t**)(ctx.R11 + 0xC8);