qinfeng 发表于 2013-5-5 21:03:27

新手学习夺宝CALL分享学习 寻路CALL 喊话CALL 打开NPC CALL

最近朋友在玩这款游戏。老叫我弄,答应了没办法硬着头皮上、在论坛搜索夺宝相关的数据。也都删除了。
看着论坛的大牛们都比较热心。所以尝试求助试试。
自己一个人找挺累的。所以跟大牛们请教下。看有没有以前的数据学习下。
还有一些数据分析不够透彻。我就不好意思发了。
------------------------------------------------------------------------------------------------------------------------
寻路CALL
00567110/$ A1 E8747900 MOV EAX,DWORD PTR DS: ; DS:=0E710020
00567115|.8B90 88000000 MOV EDX,DWORD PTR DS:            ;DS:=00000045    当前Y
0056711B|.56            PUSH ESI                                 ;ESI=00000001
0056711C|.8BB0 8C000000 MOV ESI,DWORD PTR DS:            ;DS:=0000003E当前X
00567122|.6A 0A         PUSH 0A
00567124|.8D88 00072D00 LEA ECX,DWORD PTR DS:      ;地址=0E9E0720
0056712A|.8B4424 10   MOV EAX,DWORD PTR SS:            ;堆栈 SS:=0000002B=43 目的Y坐标
0056712E|.50            PUSH EAX                                 ;EAX=0000002B
0056712F|.8B4424 10   MOV EAX,DWORD PTR SS:            ;堆栈 SS:=0000003B目的X坐标
00567133|.50            PUSH EAX                                 ;EAX=0000003B=59
00567134|.56            PUSH ESI                                 ;ESI=00000032=50
00567135|.52            PUSH EDX                                 ;EDX=00000045=66
00567136|.E8 15F4F5FF   CALL bao.004C6550

代码测试成功
MOV EAX,DWORD PTR DS:
MOV EDX,DWORD PTR DS:
MOV ESI,DWORD PTR DS:
LEA ECX,DWORD PTR DS:
PUSH 01
push 0a
PUSH 25    //目标Y坐标
PUSH 45    //目标X坐标
PUSH ESI
PUSH EDX
CALL 004C6550
TEST AL,AL
POP ESI

-------------------------------------------------------------------------
喊话CALL

0055D84D   > \8B0D B8747900 MOV ECX,DWORD PTR DS:            ;DS[007974B8=03D88770
0055D853   .50            PUSH EAX                                 ;EAX=0012F148
0055D854   .53            PUSH EBX                                 ;EBX=0CC9E538
0055D855   .E8 B66EFBFF   CALL bao.00514710

测试代码成功

MOV ECX,DWORD PTR DS:
PUSH 0012f148//内容包
push 0cc9e538 //人物对象
call 00514710
---------------------------------------------------------------------------

技能CALL //好像找到技能call 下一层了。 怪物有伤害,但看不到技能效果 - -!!!
00566BB7|.0FB746 14   MOVZX EAX,WORD PTR DS:         ;堆栈 DS:=0155
00566BBB|.0FB74E 10   MOVZX ECX,WORD PTR DS:         ;堆栈 DS:=01D3
00566BBF|.8B56 40       MOV EDX,DWORD PTR DS:            ;堆栈 DS:=1F32E068
---------
00566BC2|.57            PUSH EDI                                 ;EDI=0000000B 技能ID
00566BC3|.50            PUSH EAX                                 ;EAX=00000155 当前Y坐标
00566BC4|.51            PUSH ECX                                 ;ECX=000001D3 当前X坐标
00566BC5|.8B0D B8747900 MOV ECX,DWORD PTR DS:
00566BCB|.52            PUSH EDX                                 ;EDX=1F32E068 怪物对象
00566BCC|.E8 8F58FCFF   CALL bao.0052C460
------------
00566BD1|>57            PUSH EDI                                 ;EDI=0000000B
00566BD2|.E8 1975EFFF   CALL bao.0045E0F0

代码注入器测试成功

push 0B
mov eax,
mov eax,
push eax
mov ecx,
push ecx
MOV ECX,
mov edx,
mov edx,
push edx
CALL 0052C460
----------------------------------------------------------------------------------------------

打开NPC CALL
0056AC20|> \50            PUSH EAX                                 ;EAX=239BDD08
0056AC21|.8BCB          MOV ECX,EBX                              ;EBX=0F3D793C
0056AC23|.E8 E8FAFFFF   CALL bao.0056A710

测试代码 成功

push 239bdd08   //NPC ID
mov ecx,0f3d793c
CALL 0056A710

oo太阳oo 发表于 2013-5-26 13:05:32

更新了现在
:'(

oo太阳oo 发表于 2013-5-26 13:05:43

更新了现在
:'(

oo太阳oo 发表于 2013-5-26 13:06:47

更新了现在
:'(有没有基址
页: [1]
查看完整版本: 新手学习夺宝CALL分享学习 寻路CALL 喊话CALL 打开NPC CALL