選怪call就是指鼠標(biāo)左鍵點中怪物準(zhǔn)備攻擊的動作，看別人教程非常容易找，分分鐘的事情，自己實踐起來還是費了一番功夫，做個總結(jié)希望下次再找的話可以更迅速點。

?

1.??????先用CE找到怪物表示，無論是怪物ID也好，指針也罷，總之先找到選中不同怪物之后的標(biāo)識，步驟如下：

A， 選中一個怪物，搜索未知量

B， 選中其他怪物，搜索改變的值

C， 循環(huán)步驟B,最終僅剩下怪物標(biāo)識

71541應(yīng)該是怪物ID,我們選擇旁邊其他的怪物數(shù)字大小差不遠(yuǎn)

2.??????將怪物標(biāo)識地址拉到下面，右鍵查看誰改寫可這個地址的值，選中其他怪物，看到改寫的代碼。

3.??????打開OD,附加到游戲進(jìn)程，找到改地址，F2下斷點，選中其他怪物，游戲斷到斷點處，接下來我們有三種方法回溯跟蹤

A, CTRL+F9法逐步回溯，找call

B, 右下角的堆棧記錄，只觀察“返回到***”

C, 快捷鍵欄點擊字母“K”,也可以看到堆棧記錄

值得注意的是方法C容易堆棧記錄不全，方法B堆棧記錄有可能和方法A實際單步跟蹤的返回地址有出入，所以個人還是推薦方法A

4.??????給回溯找到call加上注釋，第一次返回編號1，第二次編號2，…回溯5-6層，每層call處下斷點，讓游戲跑起來，選擇其他怪物，毫無疑問OD會斷下，F9鍵跑，觀察注釋的編號是否和實際跑的結(jié)果一樣，以及這些call斷下的次數(shù)，正常的話應(yīng)該都是一次，如果出現(xiàn)call被循環(huán)調(diào)用，毫無疑問的這個call不是我們想找的call,并且call之后回溯的call都不是我們想找的。

5.??????這么多call總不能一個一個用注入工具測試吧，有一定排除方式的，首先我們選怪，怪物是不同的，肯定要傳進(jìn)call里面的，無論是壓棧還是用寄存器存，其次傳的值會跟隨選的怪物不同而不同，從第一次回溯到的call我們開始觀察，我們選中一個怪物，記錄下參數(shù)的值，選中另一個怪物，再次觀察參數(shù)的值，比較兩次參數(shù)是否全都一樣，如果全都一樣毫無疑問這個call不是我們想要的，如果有不同的參數(shù)那么接下來就可以用代碼注入工具測試了。測試失敗的話我們再測試第二次回溯到的call,一次地推

最終我們找選怪call.

1081DB8A 6A 00 PUSH 0 1081DB8C 6A 01 PUSH 1 1081DB8E 56 PUSH ESI 1081DB8F 8BCF MOV ECX,EDI 1081DB91 E8 3AC2FEFF CALLem_temp2.10809DD0 ; 3

第三個參數(shù)一個是怪物的對象的指針（怪物死后這個值變?yōu)?），至于這個值該怎么尋找我們接下來繼續(xù)先研究如何遍歷地圖上的怪物吧。

總結(jié)

以上是生活随笔為你收集整理的外挂学习之路（6）--- 选怪call的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。