什么模块有远程call功能？怎么实现？

无极超哥

一个64位unity游戏，找到了添加物品的call，传几个参数进去调用call，什么模块有这种命令？或者说有什么例程。

IIIllIIl

  

子程序名	返回值类型	公开	备 注
_启动子程序	整数型		请在本子程序中放置易模块初始化代码

变量名	类 型	静态	数组	备 注
进程ID	整数型
函数地址	长整数型
参数	长整数型		2
寄存器	寄存器64

help_初始化模块 ()
进程ID ＝ 11788
函数地址 ＝ 93459168  ' "CreateAndAddByItemId"的地址
寄存器.rcx ＝ 53964024  ' 类实例地址 如果"CreateAndAddByItemId"不会执行你可以在类内找其他会执行的函数，下断看RCX
寄存器.rdx ＝ 1000  ' itemid
寄存器.r8 ＝ 100  ' amount
寄存器.r9 ＝ 1  ' mbPopMsgBox
参数 [1] ＝ 0  ' weili
参数 [2] ＝ -1  ' quality
X64_远程调用函数 (OpenProcess ( #PROCESS_ALL_ACCESS_XP, 假, 进程ID), 函数地址, 寄存器, 参数, -1, )

.版本 2<br /> <br /> .子程序 _启动子程序, 整数型, , 请在本子程序中放置易模块初始化代码<br /> .局部变量 进程ID, 整数型<br /> .局部变量 函数地址, 长整数型<br /> .局部变量 参数, 长整数型, , "2"<br /> .局部变量 寄存器, 寄存器64<br /> <br /> help_初始化模块 ()<br /> <br /> 进程ID ＝ 11788<br /> 函数地址 ＝ 93459168  ' "CreateAndAddByItemId"的地址<br /> <br /> 寄存器.rcx ＝ 53964024  ' 类实例地址 如果"CreateAndAddByItemId"不会执行你可以在类内找其他会执行的函数，下断看RCX<br /> 寄存器.rdx ＝ 1000  ' itemid<br /> 寄存器.r8 ＝ 100  ' amount<br /> 寄存器.r9 ＝ 1  ' mbPopMsgBox<br /> 参数 [1] ＝ 0  ' weili<br /> 参数 [2] ＝ -1  ' quality<br /> X64_远程调用函数 (OpenProcess (#PROCESS_ALL_ACCESS_XP, 假, 进程ID), 函数地址, 寄存器, 参数, -1, )

写了个Unity例子测试没问题，函数地址跟实例地址就你自己搞定了，这俩100精币可搞不了

IIIllIIl

il2cpp还是mono？你是要什么模块直接调用call还是不知道怎么调用？如果是前者请忽略我，如果是后者你提供的信息太少了帮不了你
不过你可以参考一下CE源码，"Cheat Engine\autorun\dlls\src\Mono\MonoDataCollector\PipeServer.cpp"里搜"PipeServer::InvokeMethod" 如果没有这文件可以到CE的github仓库去看

无极超哥

我的小拇指啊 发表于 2024-4-21 12:30
il2cpp还是mono？你是要什么模块直接调用call还是不知道怎么调用？如果是前者请忽略我，如果是后 ...

mono,用wowo64hook模块，

hxnr

game-ce 这个模块有着功能

无极超哥

我的小拇指啊 发表于 2024-4-21 12:30
il2cpp还是mono？你是要什么模块直接调用call还是不知道怎么调用？如果是前者请忽略我，如果是后 ...

是mono，用的wow64hook模块，

E语言|菜鸟

超级hook?

无极超哥

E语言|菜鸟 发表于 2024-4-21 13:31
超级hook?

差不多，但有点不一样

无极超哥

我的小拇指啊 发表于 2024-4-21 15:11
[e=1].版本 2

.子程序 _启动子程序, 整数型, , 请在本子程序中放置易模块初始化代码

大佬，还有一个问题，我该怎么用易语言获取到（CreateAndAddByItemId）这个函数的头地址