雨夜大哥、求解弱怪自定义置入代码怎么来的

wainijamhh

.版本 2

.子程序 弱怪CALL
.参数 怪物地址, 整数型
.参数 等级, 整数型
.参数 弱怪CALL基址, 整数型

置入代码 ({ 96, 139, 133, 12, 0, 0, 0, 80, 139, 181, 8, 0, 0, 0, 139, 206, 139, 149, 16, 0, 0, 0, 255, 210, 97 })

这代码是怎么转换的。是OD还是EC查找的偏移。又是什么偏移转换的呢。。求解

雨夜

通过汇编转换成字节集的形式。

00000000 : 60                          PUSHAD                                            
00000001 : 8B850C000000      MOV eax,dword ptr ss:[ebp+0000000C]               
00000007 : 50                          PUSH eax                                          
00000008 : 8BB508000000      MOV esi,dword ptr ss:[ebp+00000008]               
0000000E : 8BCE                     MOV ecx,esi                                       
00000010 : 8B9510000000     MOV edx,dword ptr ss:[ebp+00000010]               
00000016 : FFD2                     CALL edx                                          
00000018 : 61                         POPAD                                             

这些数据是OD找出来的。

wainijamhh

回复 2# 雨夜

OD我不会用。。还有其他方法吗？你那视频的钩子工具在那下载啊。。我百度了下。。找不到。我加了你的QQ请问你拒绝QQ聊天的吗？。还有你这OD找出来的这些代码是什么。叫什么，有方法吗。。问题多了点。。

cooby

顶你个肺啊，这不是骂人哦。辛苦了。