诛仙3技能CALL，测试成功。求诛仙3技能名称偏移

湖北冰极

007D48ED    6A 00           push 0
007D48EF    6A 00           push 0
007D48F1    6A FF           push -1
007D48F3    6A 00           push 0
007D48F5    6A 00           push 0
007D48F7    FF70 08         push dword ptr ds:[eax+8] //技能ID
007D48FA    8BCB            mov ecx,ebx
007D48FC    E8 CF9DF8FF     call elementc.0075E6D0                   ; 人物偏移[[[1274B58]+20]+30]
007D4901    8BC8            mov ecx,eax
007D4903    E8 E8BBE2FF     call elementc.006004F0  //技能CALL

--------------------------------------------------
push 0
push 0
push -1
push 0
push 0
push 185   //技能ID，389[回城术]=185
Call 0075E6D0
mov ecx,eax
call 006004F0

aaa1168036

可以学习一下。~~~

DF-Sky

找eax来源啊

zjchxj

1. 
   
2. pushad
   
3. push 0
   
4. push 0
   
5. push -1
   
6. push 0
   
7. push 0
   
8. push 185   //技能ID，389[回城术]=185
   
9. mov eax,0075E6D0
   
10. Call eax
    
11. mov ecx,eax
    
12. mov eax,006004F0
    
13. call eax
    
14. popad
    

复制代码

这上面的试试吧

湖北冰极

zjchxj 发表于 2019-7-18 10:17
这上面的试试吧

技能CALL正常，就是现在找不到技能名称

sangzh

.版本 2

' 005D3617    8B40 08         mov eax,dword ptr ds:[eax+0x8]
' 005D361A    6A 00           push 0x0
' 005D361C    6A 00           push 0x0
' 005D361E    55              push ebp
' 005D361F    6A 00           push 0x0
' 005D3621    6A 00           push 0x0
' 005D3623    50              push eax
' 005D3624    8BCE            mov ecx,esi
' 005D3626    E8 45EEFAFF     call elementc.00582470
' 005D362B    8BC8            mov ecx,eax
' 005D362D    E8 7E0AEFFF     call elementc.004C40B0

' mov ecx,[0xDA50FC]
' mov ecx,[ecx+20]
' mov ecx,[ecx+2c]
' mov eax,[00000F9E]
' push_常数 (0)
' push_常数 (0)
' push_常数 (十六到十 (“0FFFFFFFF”))
' push_常数 (0)
' push_常数 (0)
' push_eax ()
' call 004C40B0

sangzh

你这这是通用CALL  技能共有4个CALL  

zwh8698

DF-Sky 发表于 2019-7-18 10:12
找eax来源啊

找eax干嘛，eax是第一个Call的返回值。

sangzh

数组+4+4+技名+4

sangzh

湖北冰极 发表于 2019-7-31 20:57
技能CALL正常，就是现在找不到技能名称

数组+4+4+技名+4