看流星社区

 找回密码
 注册账号
查看: 4250|回复: 8

小小思维哥进,问道最新喊话call的问题,会的高手也请进,谢谢

[复制链接]

该用户从未签到

发表于 2012-2-19 21:07:43 | 显示全部楼层 |阅读模式
初学辅助找call看了小小思维老师的新手学习找call的教程,和看了文章,找npc这些对话call都可以实现,但是学到喊话call的时候,难住了,这个call是五个参数,可能是游戏更新了,代码注入不管堆栈与否游戏都会崩溃,试了十几次,参数都正确,就是不行,不知道关不关系统的问题,我的系统是win7,工具是论坛下载的看流星od,会的高手留言或者留下联系方式,谢谢,2012.2.19.

该用户从未签到

发表于 2012-2-20 09:36:10 | 显示全部楼层
第一、看看是否还能别的CALL可以实现喊话功能,可能会有更容易调用的CALL.
第二、你传递的参数有问题,比如有一些是要向内存写入数据的。

该用户从未签到

发表于 2012-2-20 12:04:45 | 显示全部楼层
就像版主说的
肯定是你的参数搞错了

该用户从未签到

发表于 2012-2-20 12:26:01 | 显示全部楼层
http://www.kanliuxing.com/thread-2445-1-1.html

这里面收集了问道相关的问题,你可以找到喊话的问题看看~~通常是参数错了,大体都没变化什么~

该用户从未签到

 楼主| 发表于 2012-2-20 13:57:11 | 显示全部楼层
感谢雨夜大大和思维老师的回复,我再试试,呵呵脑筋不好使.

该用户从未签到

发表于 2012-2-23 13:29:52 | 显示全部楼层
我也是这样的  但至少我的好像还没奔溃 就是注入后 没反应
这是我注入的代码
push 0012f7bc
push 8
push 09ac0000   //这个是在OD里面申请了的内存
push 0
push 4
mov 0012f7ed,0306a6a0
call 00653720

该用户从未签到

 楼主| 发表于 2012-2-25 11:34:50 | 显示全部楼层
回复 6# zjh2785


    嗯,第一个push 里面是空的数据,你可以申请一个空数据的内存然后push
后面的mov XXXX,NNNN你要找NNNN的来源,找出基址偏移,然后写进去,因为每次调用这个call的时候NNNN都会变动

该用户从未签到

发表于 2012-2-25 12:48:22 | 显示全部楼层
回复 7# wadjsnkk


    恩  谢谢这位大虾~
  • TA的每日心情
    萌哒
    昨天 19:46
  • 发表于 2012-5-6 21:46:50 | 显示全部楼层
    回复 7# wadjsnkk


        请问易语言怎么申请空数据的内存啊?
    点击按钮快速添加回复内容: 支持 高兴 激动 给力 加油 苦寻 生气 回帖 路过 感恩
    您需要登录后才可以回帖 登录 | 注册账号

    本版积分规则

    小黑屋|手机版|Archiver|看流星社区 |网站地图

    GMT+8, 2024-5-3 14:56

    Powered by Kanliuxing X3.4

    © 2010-2019 kanliuxing.com

    快速回复 返回顶部 返回列表