大漠调用CALL问题

deguang1214

push 0x1
mov ecx ,1f4
mov edx , 1f4
mov eax ,dword ptr ds:[5D13AC]
mov eax ,dword ptr ds:[eax]
call 540C40

这段用注入器注入成功  但是用大漠怎么调用不成功能

第二张图注释掉的 是用的乐玩模块 可以成功
下面是大漠的不行出错  求给看看大漠的应该怎么写

是写法不对还是设么问题

RainCharm

.版本 2


dmm.AsmClear ()
dmm.AsmAdd (“push 1”)
dmm.AsmAdd (“mov ecx , ” ＋ 到文本 (十到十六 (局Y)))
dmm.AsmAdd (“mov edx , ” ＋ 到文本 (十到十六 (局X)))
dmm.AsmAdd (“mov eax ,dword ptr ds:[” ＋ 到文本 (十到十六 (寻路对象)) ＋ “]”)
dmm.AsmAdd (“mov eax ,dword ptr ds:[eax]”)
dmm.AsmAdd (“call” ＋ 到文本 (十到十六 (寻路CALL)))   ‘如不行，找一下这句内存代码，好像跟我之前写的有点出入
dmm.AsmCall (hwnd, 6)
你试一下这样写

凌天君

是不是没有做堆栈平衡 sub esp,28 和 add esp,28

deguang1214

凌天君 发表于 2026-4-6 20:37
是不是没有做堆栈平衡 sub esp,28 和 add esp,28

.版本 2

qdm.AsmClear ()
qdm.AsmAdd (“pushad”)
qdm.AsmAdd (“push 0x1”)
qdm.AsmAdd (“mov ecx , 0x” ＋ 到文本 (十到十六 (局Y)))
qdm.AsmAdd (“mov edx , 0x” ＋ 到文本 (十到十六 (局X)))
qdm.AsmAdd (“mov eax ,dword ptr ds:[” ＋ 到文本 (十到十六 (寻路对象 )) ＋ “]”)
qdm.AsmAdd (“mov eax ,dword ptr ds:[eax]”)
qdm.AsmAdd (“call 0x” ＋ 到文本 (十到十六 (寻路CALL )))
qdm.AsmAdd (“popad”)
qdm.AsmCall (hwnd, 1)

给看下需要改哪里 不太明白

凌天君

deguang1214 发表于 2026-4-6 20:53
.版本 2

qdm.AsmClear ()

qdm.AsmClear ()
qdm.AsmAdd (“pushad”)
qdm.AsmAdd (“sub esp,28”)
qdm.AsmAdd (“push 0x1”)
qdm.AsmAdd (“mov ecx , 0x” ＋ 到文本 (十到十六 (局Y)))
qdm.AsmAdd (“mov edx , 0x” ＋ 到文本 (十到十六 (局X)))
qdm.AsmAdd (“mov eax ,dword ptr ds:[” ＋ 到文本 (十到十六 (寻路对象 )) ＋ “]”)
qdm.AsmAdd (“mov eax ,dword ptr ds:[eax]”)
qdm.AsmAdd (“call 0x” ＋ 到文本 (十到十六 (寻路CALL )))
qdm.AsmAdd (“add esp,28”)
qdm.AsmAdd (“popad”)
qdm.AsmCall (hwnd, 1)
你试试看

补充内容 (2026-4-6 20:56):
或者你把AsmCall的模式换成5  不要用1   因为大多数游戏不让创建远程线程

yenfenwo

在call的内部下断，看用大漠调用call 与正常 寻路  传入的参数 还有ecx的值 对不对 就知道了

deguang1214

RainCharm 发表于 2026-4-6 22:12
.版本 2

确实可以 原来问题出在了0X   不可以加0X    格式有点死板