VC6.0 MFC 实现热血江湖喊话CALL编写(字符指针方式和字节指针方式)

//         CALL原型
//         005FC8C2  |> \C6840D 91D5FF>MOV BYTE PTR SS:[EBP+ECX-2A6F],0
//         005FC8CA  |.  8A85 90D5FFFF MOV AL,BYTE PTR SS:[EBP-2A70]
//         005FC8D0  |.  FEC0          INC AL
//         005FC8D2  |.  8D95 74D5FFFF LEA EDX,DWORD PTR SS:[EBP-2A8C]          ;  ebp=0012B290
//         005FC8D8  |.  8885 90D5FFFF MOV BYTE PTR SS:[EBP-2A70],AL                  ;  要读取位数计数
//         005FC8DE  |.  0FBEC0        MOVSX EAX,AL
//         005FC8E1  |.  8D48 17       LEA ECX,DWORD PTR DS:[EAX+17]                   ;  打出计数
//         005FC8E4  |.  83C0 1D       ADD EAX,1D                                                        ;  ebp=0012B290
//         005FC8E7  |.  66:898D 78D5F>MOV WORD PTR SS:[EBP-2A88],CX             ;  频道
//         005FC8EE  |.  8B0D 7896D000 MOV ECX,DWORD PTR DS:[D09678]            ;  dd D09678
//         005FC8F4  |.  50            PUSH EAX                                                                 ;  计数
//         005FC8F5  |.  52            PUSH EDX                                                                 ;  00128804
//         005FC8F6  |.  E8 751BE5FF   CALL Client.0044E470                                        ;  发包

1.         
   
2. char* str="1234";//测试内容
   
3. char* SayText= new char[29+5];
   
4. memset(SayText,0,34);
   
5. SayText[2]=(char)8;
   
6. SayText[4]=(char)164;
   
7. SayText[28]=strlen(str);
   
8. memcpy(&SayText[29],&str,4);
   
9. 
   
10. _asm
    
11. {
    
12.   MOV ECX,DWORD PTR DS:[0xD09678]
    
13.   PUSH 0x22             //包长                  
    
14.   PUSH SayText        //包文指针                  
    
15.   mov EAX,0x0044E470
    
16.   CALL EAX //;  发包
    
17. }

复制代码

昨天进游戏看了下实际上前面有些地方不对。下面以字节指针方式修改：

1.         UpdateData(TRUE);
   
2.         int tLen = m_SayText.GetLength();
   
3.         char temp[256] ;
   
4.         memset(temp,0,256);        
   
5.         itoa(tLen,temp,10);
   
6.         //::MessageBox(0,temp,_TEXT("喊话长度"),0);
   
7.         int pLen=6+0x17+tLen+1;
   
8.         memset(temp,0,256);        
   
9.         itoa(pLen,temp,10);
   
10.         //::MessageBox(0,temp,_TEXT("总包长"),0);
    
11.         byte* SayText= new byte[pLen];
    
12.         
    
13.         memset(SayText,0,pLen);
    
14.         SayText[2]=8;
    
15.         SayText[4]=0x17+tLen+1;
    
16.         SayText[6]=m_Channel.GetCurSel();
    
17.         memset(temp,0,256);        
    
18.         itoa(m_Channel.GetCurSel(),temp,10);
    
19.         //::MessageBox(0,temp,_TEXT("频道"),0);
    
20.         SayText[28]=strlen(m_SayText)+1;
    
21.         memcpy(&SayText[29],m_SayText.GetBuffer(tLen),tLen+1);
    
22.         _asm
    
23.         {
    
24.                 MOV ECX,DWORD PTR DS:[0xD09678]
    
25.                 PUSH pLen
    
26.                 PUSH SayText
    
27.                 MOV EAX,0x0044E470
    
28.                 CALL EAX //;  发包
    
29.         }

复制代码