base[0x12FFC+iEax*4]

没有结构，不是数组哦

难道是我逆错了？

.text:000111EA sub_111EA       proc near               ; CODE XREF: sub_11000+CFp
.text:000111EA
.text:000111EA arg_0           = dword ptr  4
.text:000111EA
.text:000111EA                 mov     ecx, [esp+arg_0]
.text:000111EE                 mov     eax, ecx
.text:000111F0                 and     eax, 0FFFFh
.text:000111F5                 shr     ecx, 10h
.text:000111F8                 test    eax, eax
.text:000111FA                 jz      short loc_1120F
.text:000111FA
.text:000111FC                 cmp     eax, 58h
.text:000111FF                 ja      short loc_1120F
.text:000111FF
.text:00011201                 cmp     ecx, 3
.text:00011204                 ja      short loc_1120F
.text:00011204
.text:00011206                 mov     al, [ecx+eax*4+12FFCh]
.text:0001120D                 jmp     short locret_11211
.text:0001120D
.text:0001120F ; 哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪?
.text:0001120F
.text:0001120F loc_1120F:                              ; CODE XREF: sub_111EA+10j
.text:0001120F                                         ; sub_111EA+15j
.text:0001120F                                         ; sub_111EA+1Aj
.text:0001120F                 xor     al, al
.text:0001120F
.text:00011211
.text:00011211 locret_11211:                           ; CODE XREF: sub_111EA+23j
.text:00011211                 retn    4
.text:00011211
.text:00011211 sub_111EA       endp

0x12FFC[HIWORD(iunknown)+LOWORD(iunknown)*4]

是不是应该是这样

有source就好看多了
12FFCh是你驱动里的静态地址