当最后的太阳落下的时候，我们什么也不是……

赤壁攻击call原型+函数

上一篇 / 下一篇 2008-01-19 21:02:00 / 个人分类：backup

/*****************攻击原型**************************
00444B99    50                        PUSH EAX
00444B9A    51                         PUSH ECX
00444B9B    57                         PUSH EDI
00444B9C    8BCE                  MOV ECX,ESI
00444B9E    C74424 48 00000>MOV DWORD PTR SS:[ESP+48],40000000
00444BA6    E8 A5190000     CALL ElementC.00446550

*******************************************************/

void RB_attack(DWORD target_ID){

     DWORD RB_attackcall = 0x00446550;
        //DWORD *ID = &target_ID;
     DWORD BASE = 0x0096A240;

    __asm{
          pushad
         mov DWORD PTR DS:[0x009701C4],0
          mov ecx,DWORD PTR DS:[0x009701C4] / / 参数2通常为0
          mov DWORD PTR DS:[0x009701C8],40000000 // 参数3通常为4000000
          lea eax,DWORD PTR DS:[0x009701C8]
          mov edi,DWORD PTR DS:[target_ID]     //参数3是已经选中的目标怪物ID
         push eax
         push ecx
         push edi
          mov esi,DWORD PTR DS:[BASE] //基址
          mov esi,DWORD PTR DS:[esi]
          mov esi,DWORD PTR DS:[esi+0x1C]
          mov esi,DWORD PTR DS:[esi+0x24]
          mov ecx,esi         //隐藏参数，人物数组首址
          mov eax,RB_attackcall
          call eax              //调用call
          popad
}
return;
}