外挂学习（86）
寻路call的查找方式有很多，先来看看常见的一种，根据寻路状态回溯找到call
一般游戏会把人物分成若干种状态，比如站着不动、寻路中、战斗中等等，我们就根据状态的切换用CE工具找到这个表示的地址。
1.&&&&&&用CE搜索未知的值，四字节
2.&&&&&&打开游戏地图，点一个比较远的地方，让人物出于寻路中，用CE搜索改变的值
注意，一般游戏不打开地图直接点也可以寻路的，但是打开地图和不打开地图一般是两种情况，一般推荐打开地图，
3.&&&&&&选择就近点然人物停下，用CE搜索改变的值
4.&&&&&&循环步骤2,3最后剩下几条数据，一般来讲状态无非就那几个，最多也不过十个，所以选择一个比较小的拉倒下面，查看改写改数据的代码，改变寻路状态，找到改变的状态的代码
5.&&&&&&打开OD，找到改代码，F2下断点，改变寻路状态，断点断下，CTRL+F9回溯到call，下断点，标记上回溯次数1，再次回溯再次下断点和标记次数2，一般回溯三次即可
6.&&&&&&让游戏跑起来，打开所有断点，寻路状态还没改变就断下的断点首先排除，没有参数的call也排除（因为寻路call一定会把目标坐标传进去）
7.&&&&&&用代码注入工具从回溯次数较小的call进行测试，找到寻路call。
参考知识库
* 以上用户言论只代表其个人观点，不代表CSDN网站的观点或立场
访问：364755次
积分：6437
积分：6437
排名：第3302名
原创：102篇
转载：1210篇
评论：22条
(9)(31)(2)(11)(1)(17)(48)(17)(33)(43)(28)(52)(49)(17)(80)(40)(70)(164)(176)(111)(102)(54)(13)(36)(15)(35)(36)(23)当前位置：
讲座语言：简体中文 更新时间： 21:06:40
新频道类别： 游戏开发 讲座授权：学习交流
运行环境：WinXP/win7/win8资源来源：网络转载
插件：推荐星级：
新频道简介
教程目录01.外G简介与工具使用02.CE查人物属性03.查角色名与读出数据04.找背包的数据05.易语言读出背包数据06.用OD回嗍怪物基址07.用OD遍历怪物数据并用易读出来08.找出地面数据09.遍历用易语言读出地面数据10.动作CALL的查找11.用易语言写出动作CALL12.ID吃药CALL的查找与自动吃药的实现13.ID选怪CALL的查找与写法14.自动选怪与过滤怪物G机的写法15.ID选物CALL的查找与自动捡物的实现16.外G防封处理17.技能数组的查找18.遍历技能的写法19.技能CALL的查找与自动技能的实现20.寻路CALL的查找与自动寻路的实现21.喊话CALL的查找与自动喊话的实现&
本资源是会员专用下载资源,如果你是会员，请登录&
上一新频道：
下一新频道：12 / 30 页
求助,如何利用OD查找单机游戏的CALL啊?
该用户从未签到帖子交易币下载币
小有名气, 积分 153, 距离下一级还需 47 积分
小有名气, 积分 153, 距离下一级还需 47 积分
帮你顶下哈！！
该用户从未签到帖子交易币下载币
编程初步, 积分 10, 距离下一级还需 20 积分
编程初步, 积分 10, 距离下一级还需 20 积分
我是个凑数的。。。
TA的每日心情怒 20:31签到天数: 2 天连续签到: 1 天[LV.1]初来乍到帖子交易币下载币
编程名人, 积分 485, 距离下一级还需 315 积分
编程名人, 积分 485, 距离下一级还需 315 积分
谢谢分享资源
TA的每日心情顶你 20:48签到天数: 2 天连续签到: 1 天[LV.1]初来乍到帖子交易币下载币
名动一方, 积分 201, 距离下一级还需 199 积分
名动一方, 积分 201, 距离下一级还需 199 积分
学习了 确实不错
该用户从未签到帖子交易币下载币
编程初步, 积分 3, 距离下一级还需 27 积分
编程初步, 积分 3, 距离下一级还需 27 积分
谢谢分享资源
该用户从未签到帖子交易币下载币
小有名气, 积分 96, 距离下一级还需 104 积分
小有名气, 积分 96, 距离下一级还需 104 积分
不错 支持下
TA的每日心情开心 16:49签到天数: 2 天连续签到: 1 天[LV.1]初来乍到帖子交易币下载币
编程名人, 积分 583, 距离下一级还需 217 积分
编程名人, 积分 583, 距离下一级还需 217 积分
路过，支持一下啦
该用户从未签到帖子交易币下载币
名动一方, 积分 254, 距离下一级还需 146 积分
名动一方, 积分 254, 距离下一级还需 146 积分
学习了，谢谢分享、、、
TA的每日心情开心 19:26签到天数: 2 天连续签到: 1 天[LV.1]初来乍到帖子交易币下载币
小有名气, 积分 57, 距离下一级还需 143 积分
小有名气, 积分 57, 距离下一级还需 143 积分
找到好贴不容易，我顶你了，谢了
该用户从未签到帖子交易币下载币
名动一方, 积分 230, 距离下一级还需 170 积分
名动一方, 积分 230, 距离下一级还需 170 积分
谢谢楼主，共同发展
12 / 30 页
站长推荐 /1
线上/实地 招聘：易语言、IOS逆向、PHP、WEB前端、C++ 等讲师，有能力者请联系：QQ：。固定工资待遇丰厚，添加时请注明来意。
Powered by你的位置：
通过CE和OD找游戏CALL
21:29:58 |
来源: 按键精灵资源站
本帖最后由 老虎拔牙 于
12:03 编辑
逛了几天了，没事做，瞎写了一通，希望对新手朋友们对CALL有所认识（原创啊，申请加精）
首先我们要了解找CALL是什么意思
专业的讲，就是找到游戏内部函数的入口地址
通俗的讲，就是找到游戏事件如何去触发
如加血，你吃了一个血瓶，游戏中如何判断呢，它会调用一个加血的函数
一般会有几个参数，如血瓶种类，存放位置等等
几乎所有的游戏动作，都可以用找CALL来实现
打怪CALL，任务CALL，技能CALL等等等
不说了看图
下载地址请访问原帖& && &&&下载地址请访问原帖
这是第一次搜索血瓶的数量，一般要搜素几次才能得到地址
第二次搜素，得到了血瓶数量的准确地址
下载地址请访问原帖& && && &下载地址请访问原帖& && & 下载地址请访问原帖
访问代码跟踪地址
我吃了一个血瓶后的代码动作
这里我就找到了函数的调用地址：005D9060
今天就讲到这里，明天再来写
有朋友说写得太少，多发点吧
还是看图，打开OD，附加进程
下载地址请访问原帖& &&&下载地址请访问原帖& &&&下载地址请访问原帖
下载地址请访问原帖& &&&下载地址请访问原帖& && &下载地址请访问原帖下载地址请访问原帖
转到地址 5D9060，向上找到该函数的入口地址；
在入口地址下断，跟踪到CALL地址
注意最后一幅图 call Client.005D76F0，
这就是使用血瓶函数的入口地址(5D76F0)
太晚了，要睡觉了，代码实现起床了再发吧}