（分析+图+源码）全面分析寻找热血传奇装备CALL有感于广海论坛中的一些朋友在找热血传奇装备CALL上存在的一些问题，特发以下文章全面分析一下，以下分三步：1．寻找突破口：物品在背包中的基址2．寻找将物品复制到鼠标call3.寻找真正的换装备CALL以上三步都解决后，用代码注入器注入成功，并附加到DEPHI中测试成功。正在研究热血传奇或其它游戏的朋友，可以加qq:1026165915一起讨论，谈谈思路和方法即可。也可以相互交换信息，共同进步。详细分析见附件，辛苦摸索了二天，收点小钱，确实花了点心血。一.寻找突破口（找背包中第一格物品名称）：先输入00000000000000000任意多个0，然后随便添个地址到下面。然后将类型改为文本，数值中输入第一格物品的名称，我这里是小手镯，大家根据需要操作。如图：做完后，再将其改为字节数组，记住，如果是在传奇中，请勿勾选UNICODE，而在武林等游戏中，因为中文都是采用宽字符，所以得勾选。最后再采用以上图示的字节数组，在CE中搜一次就可以得到两个绿色地址，其中第二个就是的，最新版的如下：63EBA5:第一格物品名称最后再来测试一下，如图：把第一格的物品换成其它的，看哪个名称变，变的这个地址就正确了，现在最新版的传奇应该是：63EBA5这个地址二.先分析将物品复制到光标上先考虑是否将物品复制到鼠标上，是否可以使用BPSEND下断，然后再找。但是呢使用BESEND下断后，然后在背包中点一下物品，确没有断下来，所以这个首先排除掉然后再分析一下，因为游戏中只要在背包中点一下就可以复制，所以呢，我们从背包中物品的地址入手，于是在CE中手动添加物品所在地址：63eba4然后再找访问此地址的代码，返回到游戏中点击物品后，出现如下有用信息：4f411c:cmp[ebx],005d8054:movecx,18用OD载入4F411C处，分析一下，看到没，那个判断，实际上是判断这个地址中有没物品，有就执行下面的两个CALL，本人比较懒，两个CALL同时注入，调用成功原型如下：004F411C803B00CMPBYTEPTRDS:[EBX],0004F411F0F84B4030000JEBMir.004F44D9004F41258BD3MOVEDX,EBX004F4127A1F86B5F00MOVEAX,DWORDPTRDS:[5F6BF8]004F412C8B00MOVEAX,DWORDPTRDS:[EAX]004F412EE891C2F9FFCALLBMir.004903C4004F4133B101MOVCL,1004F41358BD6MOVEDX,ESI;背部首位置从下标6开始004F41378BC3MOVEAX,EBX;物品地址004F4139E8063F0E00CALLBMir.005D8044;call于是注入如下：movedx,63eba4moveax,[5f6bf8]moveax,[eax]call4903c4movcl,1movedx,6moveax,63eba4movebx,005D8044callebx当然，为了简便，你也可以仅使用下面的CALL三。.分析装备CALL先试一下BPSEND下断，先下bpsend，然后双击包中的一个装备，看断在何处，估计应该有包中物品的位置或者物品名称信息，那么这样的CALL就有可能是，先试试：0059880A0059871F0055B4360051256F0050B4EC004F464D这样，俺们一个个去分析吧第一个是走路也断下来，排除掉。第二个是喊话相关CALL，排除掉。第三个看起来不像，先不测。第四个CALL原型如下：005125598B45F0MOVEAX,DWORDPTRSS:[EBP-10]0051255C50PUSHEAX0051255D8BCEMOVECX,ESI0051255FA1906A5F00MOVEAX,DWORDPTRDS:[5F6A90]005125648B00MOVEAX,DWORDPTRDS:[EAX]0051256666:BAEB03MOVEDX,3EB0051256AE87D8E0400CALLBMir.0055B3EC这个大家自己去分析吧，太费时间了，我是分析到最后一个时测试通过于是换最后一个：004F464D004F46368B15F86C5F00MOVEDX,DWORDPTRDS:[5F6CF8];BMir.00641AE4004F463C83C204ADDEDX,4004F463FA1E86E5F00MOVEAX,DWORDPTRDS:[5F6EE8]004F46448B00MOVEAX,DWORDPTRDS:[EAX]004F464633C9XORECX,ECX004F4648E87B6C0100CALLBMir.0050B2C8注入如下：movedx,[5f6cf8]addedx,4moveax,[5f6ee8]moveax,[eax]movecx,0call0050b2c8所以以上三步综合如下：movcl,1movedx,6moveax,63eba4movebx,005D8044callebxmovedx,[5f6cf8]addedx,4moveax,[5f6ee8]moveax,[eax]movecx,0call0050b2c8正在研究热血传奇或其它游戏的朋友，可以加qq:1026165915一起讨论，谈谈思路和方法即可。也可以相互交换信息，共同进步。