找CALL 点击问题

nj20346

@kofwoool


运行后，点一下这个按钮，没办法找到窗口控件句柄，只能用call 的方式
测试程序 https://wwpl.lanzouw.com/ii0Pi2vvsxde

将来啊

图色模拟不就ok了。

nj20346

将来啊 发表于 2025-5-10 20:24
图色模拟不就ok了。

我目前就是这样的，但非常不稳定，而且图片是可以随便更换的

将来啊

nj20346 发表于 2025-5-10 20:29
我目前就是这样的，但非常不稳定，而且图片是可以随便更换的

那就花米 找人定制个call 发求助估计没人给你弄。

nj20346

将来啊 发表于 2025-5-10 20:32
那就花米 找人定制个call 发求助估计没人给你弄。

你说了和没说一模一样

你的猫

  

窗口程序集名	保 留	保 留	备 注
窗口程序集1
变量名	类 型	数组	备 注
进程ID	整数型
jz	整数型
Call地址	整数型

子程序名	返回值类型	公开	备 注
__启动窗口_创建完毕

标题 ＝ "传奇游戏服务器选择助手 (内存Call版)"

子程序名	返回值类型	公开	备 注
_按钮_附加进程_被单击

' 查找传奇游戏进程
变量 进程名, 文本型
进程名 ＝ "mir2.exe"  ' 根据实际游戏进程名修改

进程ID ＝ 进程取ID (进程名)

如果 (进程ID ＝ 0) 则
信息框 ("未找到游戏进程！", 0, )
返回 ()
结束

编辑框_进程ID.内容 ＝ 到文本 (进程ID)
信息框 ("已附加到游戏进程！", 0, )

' 这里需要预先获取游戏的jz和Call地址
' 以下是示例值，实际需要根据游戏版本用CE等工具分析
jz ＝ 十六到十 ("00400000")
Call地址 ＝ jz ＋ 十六到十 ("000ABCDE")  ' 按钮点击Call的偏移地址

子程序名	返回值类型	公开	备 注
_按钮_调用点击_被单击

' 通过内存Call方式点击服务器选择按钮
变量 线程句柄, 整数型
变量 参数1, 整数型  ' 服务器索引参数，根据游戏实际情况调整
变量 参数2, 整数型  ' 可能需要的其他参数

参数1 ＝ 到整数 (编辑框_服务器索引.内容)  ' 输入要选择的服务器索引
参数2 ＝ 0  ' 根据实际情况设置

' 远程调用游戏中的按钮点击函数
线程句柄 ＝ 远程调用 (进程ID, Call地址, 参数1, 参数2)

如果 (线程句柄 ≠ 0) 则
调试输出 ("Call调用成功！线程句柄：", 线程句柄)
信息框 ("服务器选择请求已发送！", 0, )
否则
调试输出 ("Call调用失败！")
信息框 ("调用失败，请检查地址是否正确！", 0, )
结束

子程序名	返回值类型	公开	备 注
远程调用	整数型

DLL命令名	返回值类型	公开	备 注
(暂未填写DLL命令名)
DLL库文件名:
(未填写库文件名)
在DLL库中对应命令名:
(未填写命令名)
参数名	类 型	传址	数组	备 注
进程ID	整数型
调用地址	整数型
参数1	整数型
参数2	整数型

变量 线程ID, 整数型
变量 线程句柄, 整数型
变量 参数地址, 整数型
变量 写入结果, 逻辑型

' 在目标进程中分配内存用于参数
参数地址 ＝ 虚拟内存分配 (进程ID, 0, 8, #MEM_COMMIT, #PAGE_READWRITE )

如果 (参数地址 ＝ 0) 则
返回 (0)
结束

' 写入参数
写入结果 ＝ 写内存整数型 (进程ID, 参数地址, 参数1)
写入结果 ＝ 写内存整数型 (进程ID, 参数地址 ＋ 4, 参数2)

如果 (写入结果 ＝ 假) 则
虚拟内存释放 (进程ID, 参数地址, 0, #MEM_RELEASE )
返回 (0)
结束

' 创建远程线程执行Call
线程句柄 ＝ 创建远程线程 (进程ID, 0, 0, 调用地址, 参数地址, 0, 线程ID)

如果 (线程句柄 ＝ 0) 则
虚拟内存释放 (进程ID, 参数地址, 0, #MEM_RELEASE )
返回 (0)
结束

返回 (线程句柄)

i支持库列表	支持库注释
spec	特殊功能支持库

.版本 2<br /> .支持库 spec<br /> <br /> .程序集 窗口程序集1<br /> .程序集变量 进程ID, 整数型<br /> .程序集变量 jz, 整数型<br /> .程序集变量 Call地址, 整数型<br /> <br /> .子程序 __启动窗口_创建完毕<br />     标题 ＝ "传奇游戏服务器选择助手(内存Call版)"<br /> <br /> .子程序 _按钮_附加进程_被单击<br />     ' 查找传奇游戏进程<br />     变量 进程名, 文本型<br />     进程名 ＝ "mir2.exe"  ' 根据实际游戏进程名修改<br />     <br />     进程ID ＝ 进程取ID (进程名)<br />     <br />     如果 (进程ID ＝ 0) 则<br />         信息框 ("未找到游戏进程！", 0, )<br />         返回 ()<br />     结束<br />     <br />     编辑框_进程ID.内容 ＝ 到文本 (进程ID)<br />     信息框 ("已附加到游戏进程！", 0, )<br />     <br />     ' 这里需要预先获取游戏的jz和Call地址<br />     ' 以下是示例值，实际需要根据游戏版本用CE等工具分析<br />     jz ＝ 十六到十 ("00400000")<br />     Call地址 ＝ jz ＋ 十六到十 ("000ABCDE")  ' 按钮点击Call的偏移地址<br /> <br /> .子程序 _按钮_调用点击_被单击<br />     ' 通过内存Call方式点击服务器选择按钮<br />     变量 线程句柄, 整数型<br />     变量 参数1, 整数型  ' 服务器索引参数，根据游戏实际情况调整<br />     变量 参数2, 整数型  ' 可能需要的其他参数<br />     <br />     参数1 ＝ 到整数 (编辑框_服务器索引.内容)  ' 输入要选择的服务器索引<br />     参数2 ＝ 0  ' 根据实际情况设置<br />     <br />     ' 远程调用游戏中的按钮点击函数<br />     线程句柄 ＝ 远程调用 (进程ID, Call地址, 参数1, 参数2)<br />     <br />     如果 (线程句柄 ≠ 0) 则<br />         调试输出 ("Call调用成功！线程句柄：", 线程句柄)<br />         信息框 ("服务器选择请求已发送！", 0, )<br />     否则<br />         调试输出 ("Call调用失败！")<br />         信息框 ("调用失败，请检查地址是否正确！", 0, )<br />     结束<br /> <br /> .子程序 远程调用, 整数型, 公开<br />     .参数 进程ID, 整数型<br />     .参数 调用地址, 整数型<br />     .参数 参数1, 整数型<br />     .参数 参数2, 整数型<br />     <br />     变量 线程ID, 整数型<br />     变量 线程句柄, 整数型<br />     变量 参数地址, 整数型<br />     变量 写入结果, 逻辑型<br />     <br />     ' 在目标进程中分配内存用于参数<br />     参数地址 ＝ 虚拟内存分配 (进程ID, 0, 8, #MEM_COMMIT, #PAGE_READWRITE)<br />     <br />     如果 (参数地址 ＝ 0) 则<br />         返回 (0)<br />     结束<br />     <br />     ' 写入参数<br />     写入结果 ＝ 写内存整数型 (进程ID, 参数地址, 参数1)<br />     写入结果 ＝ 写内存整数型 (进程ID, 参数地址 ＋ 4, 参数2)<br />     <br />     如果 (写入结果 ＝ 假) 则<br />         虚拟内存释放 (进程ID, 参数地址, 0, #MEM_RELEASE)<br />         返回 (0)<br />     结束<br />     <br />     ' 创建远程线程执行Call<br />     线程句柄 ＝ 创建远程线程 (进程ID, 0, 0, 调用地址, 参数地址, 0, 线程ID)<br />     <br />     如果 (线程句柄 ＝ 0) 则<br />         虚拟内存释放 (进程ID, 参数地址, 0, #MEM_RELEASE)<br />         返回 (0)<br />     结束<br />     <br />     返回 (线程句柄)

958389481

精币可解决不了

baitso

分辨率固定与位置固定的话直接用鼠标点击。

893236113qq

着实是没懂你的意思,是要用call去实现,还是模拟找不到点

nj20346

893236113qq 发表于 2025-5-11 22:37
着实是没懂你的意思,是要用call去实现,还是模拟找不到点

模拟能找到，也能点，但想用call