征途走路CALL：（看看用易语言是怎么写出来）

Jacqueline季

找的方法是：用CE搜到目的X*64,然后用OD转到访问这个地址的代码处，下断，在游戏中用大地图寻路，断下后返回便是 真正的call是存在的 走路call有三种： 通过NPC自动寻路call   通过地图自动寻路call   还有一楼兄说的通过内存走路call（X*64，Y*32，两个开关，这就是征途所谓的加密方法） 以下是内存走路写法，但是偏移地址应该不对了，是6月份的

1.
        2.        .版本
        3.
        4.        写内存整数型 (进程ID, 人物地址 ＋ 十六到十 (“”), 64 ×20)
        5.        写内存整数型 (进程ID, 人物地址 ＋ 十六到十 (“”), 32 ×382)
        6.        写内存整数型 (进程ID, 人物地址 ＋ 十六到十 (“”), 1)  ' ''''这个是关键
        7.        写内存字节集 (进程ID, 人物地址 ＋ 十六到十 (“E”), { 1 })
        8.


以下是地图走路写法，但是偏移地址应该不对了，是6月份的  
call原型是：  
004E5055    8BE8            MOV EBP,EAX
004E5057    A1 EC6EA800     MOV EAX,DWORD PTR DS:[A86EEC]     ；游戏基址  
004E505C    8B88 28050000   MOV ECX,DWORD PTR DS:[EAX+528]   ；人物基址  
004E5062    6A 00           PUSH 0
004E5064    6A 00           PUSH 0
004E5066    55              PUSH EBP
004E5067    53              PUSH EBX
004E5068    E8 C330F8FF     CALL zhengtu.00468130                    ; 关键call  





        1.        .版本
        2.        .支持库 spec
        3.
        4.        置代码 ({  })
        5.        mov_eax (temp)
        6.        mov_ecx_eax ()
        7.        mov_eax (“”)
        8.        push_eax ()
        9.        mov_eax (“”)
        10.        push_eax ()
        11.        mov_eax (“C”)
        12.        push_eax ()
        13.        mov_eax (“F”)
        14.        push_eax ()
        15.        mov_eax (“”)
        16.        call_eax ()
        17.        ret ()
        18.        代码 ＝ _取代码 ()
        19.        调试输出 (代码)
        20.
        21.        调用汇编代码 (进程ID, 代码)
        22.