各位大佬，[ESP+1C]或者[ESP+XX]这种往上寻的时候根本就寻不到地址的，要是局部变量肯定能寻到，但是根本就没有，call里面也没有调用，要不是局部变量，看作成参数数据也不一致，弄得问一脸懵逼。

一般情况,[esp-??]是局部变量,[esp+??]是参数,
减去eip,[esp+1ch]大约就是第6个参数,具体要看看代码才可以决定....

感谢大佬的帮助，我找到了谢谢大佬。