- 注册时间
- 2014-6-16
- 最后登录
- 2019-3-14
- 在线时间
- 18 小时
终身VIP会员
- 魔鬼币
- 20530
|
楼主 |
发表于 2014-7-7 11:41:00
|
显示全部楼层
mygirl丶嗨 发表于 2014-7-5 16:41
这是我找的“清风破”技能CALL,
MOV EAX,DWORD PTR DS:[EAX+8] 2:清风破
PUSH 0
.版本 2
asm_置代码 ()
asm_push (十六到十 (“0”))
asm_push (十六到十 (“0”))
asm_push (十六到十 (“-1”))
asm_push (十六到十 (“0”))
asm_push (十六到十 (“0”))
asm_mov_eax_常数 (十六到十 (“2”)) ' 技能ID
asm_push_eax ()
asm_mov_ecx_ptr (十六到十 (#基址))
asm_mov_ecx_ptr_ecx_add (十六到十 (#一级偏移))
asm_mov_ecx_ptr_ecx_add (十六到十 (#二级偏移))
asm_mov_ebx_常数 (十六到十 (#技能CALL))
asm_call_ebx ()
asm_ret ()
asm_调用函数 (进程ID, asm_取代码 ())
以上是技能CALL的代码 。。你好像没传人物数据,是谁在用这个CALL,是你用的人物。
测试工具写法:
mov eax,2
PUSH 0
PUSH 0
PUSH -1
PUSH 0
PUSH 0
PUSH EAX
mov ecx,[00cdb8e0]
mov ecx,[ecx+1c]
mov ecx,[ecx+28]
CALL 0047EE80
加上粉色的代码在用工具测试一下。看能不能通过。 |
|