找CALL入门写给对找call一片茫然的兄弟
我本人是一个菜鸟，学外挂不久，在做出了简单的显红蓝人物信息，通过前台按键模拟挂机的外挂后小满足了一段时间（汗，大概2小时左右的样子）我性质勃勃的开始进入了菜鸟学call的队伍中。
中间遇到很多问题。也去不少地方发帖求助，但……没有人愿意或者说没有高手有时间来指点下
坚持，放弃，不死心，郁闷，终于在今天摸到一点头绪，这里发出来希望对广大的菜鸟兄弟们有一点帮助。
我不想直接帖出如何找call，而是一步步的进行，总结我在call的道路上遇到的问题，于大家共同学习，不对的地方肯定有，希望大家多指正，少口水，谢谢。
好了，废话不多说了，开始吧。
1：首先讲为什么要学call
我这里是因为开始时候做出的简单挂只能前台模拟按键，游戏窗口最小化或者切换当前窗口就会……呵呵，大家都知道，我见了很多和我一样的菜鸟卡在这里满世界发帖求助。
所以开始找可以后台按键的方法，到处找资料逛论坛之后发现2个可能实现方法。
（1）用call（2）winio，这个还正在学习中，具体情况还不清楚
我选择了call，因为高手们手里的这个武器对我来说很神秘的说哦
2： 既然要学call，总要搞明白什么是call吧，这里我摘抄以前一些老大的帖子内容，希望大家看后能对call有一个大概的理解
（1）call就是程序调用。熟悉VB的朋友，应该熟悉调用函数call add(a, b)的方法。
在任何程序的编写中都有很多call。如何找到正确的call是比较难的事情。
上面这句话讲的其实蛮简单的，但对我很有帮助。
这里我说下自己的理解。
为什么要call？游戏程序中有很多函数，游戏内部的程序会调来调去的说，当然函数有自己的函数名称。比如说游戏中打坐的函数，我们可以想象下有一个函数。名字叫“打坐”，只要一调用这个函数，人物就会执行这个动作。这个是简单的无参数的函数，所以我拿它来举例子。
现在我们需要做的就是用自己的小挂去调用这个名字叫“打坐”的函数，让人物执行动作。当然不会有人直接告诉你这个函数名字叫什么，等等这些具体的信息（突然想想MS有人告诉我好象我也不知道怎么用，呵呵。菜鸟一只）。所以我们需要在游戏运行时找到这个函数的内存地址，好象也叫入口（我们是菜鸟，不管它那么多），找这个函数的内存地址就叫做找call。而call或者说call的地址其实也就是说这个函数的内存地址。
不知道我这样说大家明白没，个人理解，可能有蛮大问题，希望高手指正。
明白了我们就继续，既然知道call能干什么，我们就开始找call吧。
3：如何找call
很多高手碰到这样的问题都很郁闷，因为这个问题范围太大了，确实也不知道该怎么讲。涉及问题太多。
这大概就是我们求助时候没人理会的原因吧。汗一个，我也追着不少人问这个问题
找call其实最低要求能看懂汇编代码，但这个要求对我一个小菜鸟来说实在太高。以前学的汇编都离开学校后都还给老师了。当然我们这里不去看什么汇编，直接开始找。但也要提前了解些东西，比如什么是汇编，内存地址什么的。OD这个工具很好，也要基本掌握使用，这些对大家来说应该不难吧。
好了，我们开始找call。
这里我们用最新的诛仙95还是99来找。
首先用OD打开游戏，登陆。
然后bp send下断（这个我那时候还没搞清楚断点怎么设，要感谢恶魔天尊老大告诉我这个小白，呵呵）
其实就是在这里输入bp send然后回车，就设置了一个断点，大家最好还是看看OD的使用教程吧，不要象我一样。
查看断点在OD里的快捷键是ALT+B，因为我们后面要用到所以这里说一下。
稍微等一下游戏就会中断下来
看这里
我们先不管它，按F9继续一直到游戏运行。
这里说下为什么要这样做。
因为游戏和服务器一直会保持通信，所以这里的中断和我们没关系，放过它吧，阿门。
等游戏正常运行后我们切换到游戏里按7（打坐），然后OD马上又会断下来。这次我们就要开始工作了，找call，哈哈
先按CTRL+F9组合键3次，这个蛮多教程里都有写，我一直没搞明白为什么是3次而不是5次8次的。
这里我解释一下，刚才说过游戏和服务器是持续保持连接的，当然就会有信息来回的发送，这些不是我们关注的。
所以按CTRL+F9组合键跳过。至于为什么是3次，这里{词语被屏蔽}的教程很多都说是经验什么的，后来我搞了很久有点明白了，但不知道是不是正确。
大家看这里
上面有写模块-什么的，系统消息。所以我们不去理它，继续再按一次CTRL+F9，直到变成了
看到不同了么？呵呵。不过直接按3次也不会错，毕竟前人的经验要比我们丰富很多。这里大家看下就好
3次执行后我们按第4次，然后按ALT+K，这里把第一行保存下来
继续按CTRL+F9,然后ALT+K，同样保存下来
一般搞3次就可以了（网上不少教程中都有说到一般正确的CALL在4-7层之间，算下我们的，前面3次直接跳过，然后这里取3个结果，恩。6层，也差不多拉），然后ALT+B把断点先禁止，按F9让游戏正常运行，如果你中间速度比较慢一点游戏会断开，没关系，再用OD打开来一次。我这里发2个图。
这里就是call的地址了，但我们保存了3个，不知道是哪个，没关系，我们大概分析下
前面说了打坐是无参数函数，看第一张图，有2个参数，arg1和arg2，这个大概不是
第二张，恩，没有参数，我们把它记录下来，，第三张同样对待，现在我们可能记录了2-3个call的地址，ok。
我们来测试一下看看。
下面是测试call的代码，易语言的哦
上面的数字就是转为10进制后的值。
登陆游戏，打开你的小挂，点打坐按纽，看看，是不是真的打坐了？哈哈。是不是有点成就感了
（如果call不正确游戏可能会异常退出，我们再登陆游戏换另一个试下就好）
恩，别急，我们趁热打铁再找一个，普通攻击的call
好了，OD附加游戏，断点，然后游戏被断下，执行到正常运行，然后按1（普通攻击，这里要注意把你游戏人物站到怪近一点的地方，选中怪物后再按，要不然你找的可能是走路的call或者选怪的哦）。断下来了，我们这次不再记录多个值了，直接按5次CTRL+F9（问我为什么？因为刚才打坐的CALL我们是在第5层找到的，这个当然也一样拉，就不花时间去每个记录了），然后ALT+K，看图
直接拿去试试吧，，哈哈。记得要选中一个怪再点攻击哦。
到这里我们不去关注汇编代码不去看{词语被屏蔽}资料成功的找到了打坐和攻击的call，呵呵。去完善你的小挂吧，HOHO，做出来别忘记发给我用用哦
另外强调，这里我们是找到了CALL，但如果你想继续深入的学习，相关的内容还是要学习的，投机不是长久之计哦
评论（0）