问道普通攻击call

3993388

0047A817  |.  FF15 A8E49100 CALL DWORD PTR DS:[<&MSVCP80.?c_str@?$ba>;  MSVCP80.?data@?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@QBEPBDXZ
0047A81D  |.  50            PUSH EAX
0047A81E  |.  8B4424 4C     MOV EAX,DWORD PTR SS:[ESP+4C]
0047A822  |.  68 38FD9100   PUSH asktao.0091FD38
0047A827  |.  68 38FD9100   PUSH asktao.0091FD38
0047A82C  |.  68 38FD9100   PUSH asktao.0091FD38
0047A831  |.  55            PUSH EBP
0047A832  |.  53            PUSH EBX
0047A833  |.  50            PUSH EAX
0047A834  |.  56            PUSH ESI
0047A835  |.  68 80E39200   PUSH asktao.0092E380                     ;  ASCII "id = %d, victim_id = %d, action = %d, para = %d, para_ex1 = %s, para_ex2 = %s, para_ex3 = %s, skill_talk = %s"
0047A83A  |.  68 02320000   PUSH 3202
0047A83F  |.  E8 AC511800   CALL asktao.005FF9F0  /////////////////这个call几个参数呀/////////////////////////
0047A844  |.  83C4 28       ADD ESP,28

CALL asktao.005FF9F0  有几个参数呀
大神们用代码注入器：怎么写呀

yoyo00

10个
。。。。。。。

yoyo00

"id = %d, victim_id = %d, action = %d, para = %d, para_ex1 = %s, para_ex2 = %s, para_ex3 = %s, skill_talk = %s"
上面8个
加
2个：
PUSH asktao.0092E380                     
PUSH 3202
=10个

代码注入器：
mov eax,参数
push eax
PUSH 0x91FD38
PUSH 0x91FD38
PUSH 0x91FD38
mov EBP,参数
push EBP
mov EBX,参数
push EBX
mov EAX,参数
push EAX
mov ESI,参数
push ESI
PUSH 0x092E380  
PUSH 3202
CALL 0x05FF9F0
ADD ESP,28

参数 自己找吧

3993388

0047A81E  |.  8B4424 4C     MOV EAX,DWORD PTR SS:[ESP+4C]
这一句 应该就是 怪物的id吧 我看就他没次的数值都不一样，可是跟的有点郁闷
怎么跟到循环里了，大神们求解

3993388

0047A81E  |.  8B4424 4C     MOV EAX,DWORD PTR SS:[ESP+4C]
这个怪物数组找到了
现在的问题是 那个esi 用代码注入器测试的时候没变化，重新开游戏就变化了
不知道是不是玩家的ID，大神求解

3993388

玩家ID搞定 不过宠物不能出战 出战注入就没反应了 郁闷中

3993388

求解 难道这个是不正确的call 求解大神们

1aa82e

回复 6# 3993388


    找参战宠物ID

3993388

解决一整成自动打怪，继续研究战斗中的随即任务

wjdwt888

请教3993388，请问，你的哪个玩家ID是怎么搞定的哦，虽然知道是【xxx】+8，但不知道怎么找的