86jp有2个常见功能,我怎么都搞不定,求指导
ce吧
全部回复
仅看楼主
level 7
阿KEN20 楼主
一个是武器冰冻
一个是召唤call
我找了2015年10月的基址,都试了下,不行,没效果,冰冻起码冰冻光环出来了,但是没效果,召唤call直接闪退
2026年07月27日 04点07分 1
level 9
贴出来
要么参数错,要么写法错。我得知道你咋写得,而且召唤CALL 直接OD转命令 跳转 Call基址
直接到召唤Call 位置,这个时候就要分析。
2026年07月27日 08点07分 2
.版本 2 .子程序 召唤CALL, , , 1为人偶 2为怪物 默认为1 .参数 类型, 整数型, , 1为人偶 2为怪物 默认为1人偶 .参数 代码, 整数型, , 人偶或怪物代码 .局部变量 空白地址, 整数型, , , -4 空白地址 = 十六到十 (“400700”) 写内存整数型 (进程ID, 空白地址, 代码) 写内存整数型 (进程ID, 空白地址 + 4, 50) 写内存整数型 (进程ID, 空白地址 + 8, 50) 写内存整数型 (进程ID, 空白地址 + 12, 900000) 写内存整数型 (进程ID, 空白地址 + 16, 1) 置汇编代码 ({ }) Push (空白地址) Mov_EAX (十六到十 (#召唤CALL)) Call_EAX () 开始Virus (进程ID) 汇编远程执行 (取汇编代码 ()) 结束Virus ()
2026年07月27日 11点07分
level 8
为何不直接用技能call。全屏技能随便放,召唤相关的,我直接用改药。buff也上了。怪物也出来了。改药的属性还可以给人偶和怪物附加上,更强
2026年07月27日 09点07分 3
也对。 药剂BUFF, typeBuff, 扣血,技能全屏,模拟 ,人偶全屏都比召唤人偶舒服
2026年07月27日 12点07分
大佬,是不是2015.10时期,召唤call参数不全,我觉得缺了参数,正常应该是,召唤参数,召唤人偶call,召唤怪物call,但是现存的基址,只有召唤call
2026年07月28日 02点07分
大佬,还有一个姿势,我一直想体验,就是任意首饰模拟出冰雪女王三件套的套装效果,还有一个就是召唤出来怪物,都可以按z骑上去,这个能搞出来吗
2026年07月28日 02点07分
@阿KEN20 我OD有问题 。无法调试,所以我直接给你跳了2段,你自己看。我在下面给你回复
2026年07月29日 03点07分
level 7
阿KEN20 楼主
这样写的,感觉不对
.版本 2
.子程序 召唤CALL, , , 1为人偶 2为怪物 默认为1
.参数 类型, 整数型, , 1为人偶 2为怪物 默认为1人偶
.参数 代码, 整数型, , 人偶或怪物代码
.局部变量 空白地址, 整数型, , , -4
空白地址 = 十六到十 (“400700”)
写内存整数型 (进程ID, 空白地址, 代码)
写内存整数型 (进程ID, 空白地址 + 4, 50)
写内存整数型 (进程ID, 空白地址 + 8, 50)
写内存整数型 (进程ID, 空白地址 + 12, 900000)
写内存整数型 (进程ID, 空白地址 + 16, 1)
置汇编代码 ({ })
Push (空白地址)
Mov_EAX (十六到十 (#召唤CALL))
Call_EAX ()
开始Virus (进程ID)
汇编远程执行 (取汇编代码 ())
结束Virus ()
2026年07月27日 11点07分 4
我也不看分析了。 你是不是空白地址直接搬运过来的,如果是那么问题肯定是闪退。 要么你 申请内存地址 试试。如果申请内存地址 也导致删除 那么问题就是 写内存整数型 (进程ID, 空白地址, 代码) 写内存整数型 (进程ID, 空白地址 + 4, 50) 写内存整数型 (进程ID, 空白地址 + 8, 50) 写内存整数型 (进程ID, 空白地址 + 12, 900000) 写内存整数型 (进程ID, 空白地址 + 16, 1) 置汇编代码 ({ }) Push (空白地址) Mov_EAX (十六到十 (#召唤CALL)) Call_EAX ()
2026年07月27日 12点07分
@射程在二千公里 我试了,冰冻那个就是空白地址导致的,召唤call这个,我觉得缺了参数,正常应该是,召唤参数,召唤人偶call,召唤怪物call,但是现存的基址,只有召唤call
2026年07月28日 02点07分
level 12
设计图召唤 可以替代召唤call 冰冻有光环没伤害就说明你没开伤害
2026年07月27日 14点07分 5
冰冻是我选的空白地址不行,换了一个好了
2026年07月28日 02点07分
@阿KEN20 400500*
2026年07月28日 02点07分
@阿KEN20 10010
2026年07月28日 02点07分
好像都不行,我用了动态申请内存
2026年07月28日 02点07分
level 9
00429A97 |. 8B0D A0EF1C03 mov ecx,dword ptr ds:[0x31CEFA0]
00429A9D |. 8B9E B4000000 mov ebx,dword ptr ds:[esi+0xB4]
00429AA3 |. 8B39 mov edi,dword ptr ds:[ecx]
00429AA5 |. 6A 00 push 0x0
00429AA7 |. 6A 00 push 0x0
00429AA9 |. 6A FF push -0x1
00429AAB |. 6A 00 push 0x0
00429AAD |. 68 402C7E02 push DNF.027E2C40
00429AB2 |. E8 E9B5CC01 call DNF.020F50A0
2026年07月29日 03点07分 6
level 9
0042B9AF |. A1 A0EF1C03 mov eax,dword ptr ds:[0x31CEFA0]
0042B9B4 |. 8B38 mov edi,dword ptr ds:[eax]
0042B9B6 |. 6A 00 push 0x0
0042B9B8 |. 6A 00 push 0x0
0042B9BA |. 53 push ebx
0042B9BB |. 6A 00 push 0x0
0042B9BD |. 68 402C7E02 push DNF.027E2C40
0042B9C2 |. E8 D996CC01 call DNF.020F50A0
2026年07月29日 03点07分 7
level 1
铁子能发一下基址吗?
2026年07月30日 06点07分 8
1