诛仙前传技能CALL问题

qplovewhyu

005463D2 |. 6A FF PUSH -1
005463D4 |. 6A 00 PUSH 0
005463D6 |. 6A 00 PUSH 0
005463D8 |. 50 PUSH EAX ; 技能ID
005463D9 |. 8BCE MOV ECX,ESI
005463DB |. E8 7011FCFF CALL elementc.00507550 ; CALL内部结构也就是一个人物的基址
005463E0 |. 8BC8 MOV ECX,EAX
005463E2 |. E8 29A9F4FF CALL elementc.00490D10 ; 关键CALL

下面是第一个CALL的内部

00507550 /$ A1 FC1BC200 MOV EAX,DWORD PTR DS:[C21BFC]
00507555 |. 8B48 1C MOV ECX,DWORD PTR DS:[EAX+1C]
00507558 |. 8B41 28 MOV EAX,DWORD PTR DS:[ECX+28]
0050755B \. C3 RETN




下面是我自己写的技能CALL 调用成功但是同时也内存错误！
.版本 2
.子程序 技能call
.参数 技能ID, 整数型
.局部变量 技能参数, 字节集, , "9"
.局部变量 人物基址, 整数型
人物基址 ＝ 内存变异读写.内存读整数型 (进程ID, “[[00c21bfc]+1c]+28”)
技能参数 [1] ＝ 函数调用.读指令 (“push -1”)
技能参数 [2] ＝ 函数调用.读指令 (“push 0”)
技能参数 [3] ＝ 函数调用.读指令 (“push 0”)
技能参数 [4] ＝ 函数调用.读指令 (“push ” ＋ 函数_十到十六 (技能ID))
技能参数 [5] ＝ 函数调用.读指令 (“mov ecx,” ＋ 函数_十到十六 (人物基址))
技能参数 [6] ＝ 函数调用.读指令 (“mov ebx,00490d10”)
技能参数 [7] ＝ 函数调用.读指令 (“call ebx”)
技能参数 [8] ＝ 函数调用.读指令 (“add esp,10”)
技能参数 [9] ＝ 函数调用.读指令 (“ret”)
函数调用.调用指令 (进程句柄, 技能参数)

就是这个CALL 我跳过第一个call 直接调用CALL的时候 调用成功 但是游戏也同时内存错误！

希望老师或者同学们能帮助下！感激不尽！

qplovewhyu

是不是还需要找ESI的来源？{:3_227:}

qplovewhyu

问题解决了，问题出在堆栈平衡了！

2012A

我来试试