選怪call就是指鼠標左鍵點中怪物準備攻擊的動作，看別人教程非常容易找，分分鐘的事情，自己實踐起來還是費了一番功夫，做個總結希望下次再找的話可以更迅速點。

?

1.??????先用CE找到怪物表示，無論是怪物ID也好，指針也罷，總之先找到選中不同怪物之后的標識，步驟如下：

A， 選中一個怪物，搜索未知量

B， 選中其他怪物，搜索改變的值

C， 循環步驟B,最終僅剩下怪物標識

71541應該是怪物ID,我們選擇旁邊其他的怪物數字大小差不遠

2.??????將怪物標識地址拉到下面，右鍵查看誰改寫可這個地址的值，選中其他怪物，看到改寫的代碼。

3.??????打開OD,附加到游戲進程，找到改地址，F2下斷點，選中其他怪物，游戲斷到斷點處，接下來我們有三種方法回溯跟蹤

A, CTRL+F9法逐步回溯，找call

B, 右下角的堆棧記錄，只觀察“返回到***”

C, 快捷鍵欄點擊字母“K”,也可以看到堆棧記錄

值得注意的是方法C容易堆棧記錄不全，方法B堆棧記錄有可能和方法A實際單步跟蹤的返回地址有出入，所以個人還是推薦方法A

4.??????給回溯找到call加上注釋，第一次返回編號1，第二次編號2，…回溯5-6層，每層call處下斷點，讓游戲跑起來，選擇其他怪物，毫無疑問OD會斷下，F9鍵跑，觀察注釋的編號是否和實際跑的結果一樣，以及這些call斷下的次數，正常的話應該都是一次，如果出現call被循環調用，毫無疑問的這個call不是我們想找的call,并且call之后回溯的call都不是我們想找的。

5.??????這么多call總不能一個一個用注入工具測試吧，有一定排除方式的，首先我們選怪，怪物是不同的，肯定要傳進call里面的，無論是壓棧還是用寄存器存，其次傳的值會跟隨選的怪物不同而不同，從第一次回溯到的call我們開始觀察，我們選中一個怪物，記錄下參數的值，選中另一個怪物，再次觀察參數的值，比較兩次參數是否全都一樣，如果全都一樣毫無疑問這個call不是我們想要的，如果有不同的參數那么接下來就可以用代碼注入工具測試了。測試失敗的話我們再測試第二次回溯到的call,一次地推

最終我們找選怪call.

1081DB8A 6A 00 PUSH 0 1081DB8C 6A 01 PUSH 1 1081DB8E 56 PUSH ESI 1081DB8F 8BCF MOV ECX,EDI 1081DB91 E8 3AC2FEFF CALLem_temp2.10809DD0 ; 3

第三個參數一個是怪物的對象的指針（怪物死后這個值變為0），至于這個值該怎么尋找我們接下來繼續先研究如何遍歷地圖上的怪物吧。

總結

以上是生活随笔為你收集整理的外挂学习之路（6）--- 选怪call的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。