選怪call就是指鼠標(biāo)左鍵點(diǎn)中怪物準(zhǔn)備攻擊的動(dòng)作，看別人教程非常容易找，分分鐘的事情，自己實(shí)踐起來還是費(fèi)了一番功夫，做個(gè)總結(jié)希望下次再找的話可以更迅速點(diǎn)。

?

1.??????先用CE找到怪物表示，無論是怪物ID也好，指針也罷，總之先找到選中不同怪物之后的標(biāo)識(shí)，步驟如下：

A， 選中一個(gè)怪物，搜索未知量

B， 選中其他怪物，搜索改變的值

C， 循環(huán)步驟B,最終僅剩下怪物標(biāo)識(shí)

71541應(yīng)該是怪物ID,我們選擇旁邊其他的怪物數(shù)字大小差不遠(yuǎn)

2.??????將怪物標(biāo)識(shí)地址拉到下面，右鍵查看誰改寫可這個(gè)地址的值，選中其他怪物，看到改寫的代碼。

3.??????打開OD,附加到游戲進(jìn)程，找到改地址，F2下斷點(diǎn)，選中其他怪物，游戲斷到斷點(diǎn)處，接下來我們有三種方法回溯跟蹤

A, CTRL+F9法逐步回溯，找call

B, 右下角的堆棧記錄，只觀察“返回到***”

C, 快捷鍵欄點(diǎn)擊字母“K”,也可以看到堆棧記錄

值得注意的是方法C容易堆棧記錄不全，方法B堆棧記錄有可能和方法A實(shí)際單步跟蹤的返回地址有出入，所以個(gè)人還是推薦方法A

4.??????給回溯找到call加上注釋，第一次返回編號(hào)1，第二次編號(hào)2，…回溯5-6層，每層call處下斷點(diǎn)，讓游戲跑起來，選擇其他怪物，毫無疑問OD會(huì)斷下，F9鍵跑，觀察注釋的編號(hào)是否和實(shí)際跑的結(jié)果一樣，以及這些call斷下的次數(shù)，正常的話應(yīng)該都是一次，如果出現(xiàn)call被循環(huán)調(diào)用，毫無疑問的這個(gè)call不是我們想找的call,并且call之后回溯的call都不是我們想找的。

5.??????這么多call總不能一個(gè)一個(gè)用注入工具測試吧，有一定排除方式的，首先我們選怪，怪物是不同的，肯定要傳進(jìn)call里面的，無論是壓棧還是用寄存器存，其次傳的值會(huì)跟隨選的怪物不同而不同，從第一次回溯到的call我們開始觀察，我們選中一個(gè)怪物，記錄下參數(shù)的值，選中另一個(gè)怪物，再次觀察參數(shù)的值，比較兩次參數(shù)是否全都一樣，如果全都一樣毫無疑問這個(gè)call不是我們想要的，如果有不同的參數(shù)那么接下來就可以用代碼注入工具測試了。測試失敗的話我們再測試第二次回溯到的call,一次地推

最終我們找選怪call.

1081DB8A 6A 00 PUSH 0 1081DB8C 6A 01 PUSH 1 1081DB8E 56 PUSH ESI 1081DB8F 8BCF MOV ECX,EDI 1081DB91 E8 3AC2FEFF CALLem_temp2.10809DD0 ; 3

第三個(gè)參數(shù)一個(gè)是怪物的對(duì)象的指針（怪物死后這個(gè)值變?yōu)?），至于這個(gè)值該怎么尋找我們接下來繼續(xù)先研究如何遍歷地圖上的怪物吧。

總結(jié)

以上是生活随笔為你收集整理的外挂学习之路（6）--- 选怪call的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。