剑网三 剑三分享：不用CALL也能精确鼠标走路

uvgmn

5EE398E6 - F3 0F7E 45 0C         - movq xmm0,[ebp+0C]
5EE398EB - 8B 4D 14              - mov ecx,[ebp+14]
5EE398EE - 83 EC 0C              - sub esp,0C
5EE398F1 - 8B C4                 - mov eax,esp
5EE398F3 - 66 0FD6 86 EC940000   - movq [esi+000094EC],xmm0 :[xmm0:坐标X]
5EE398FB - 66 0FD6 00            - movq [eax],xmm0
5EE398FF - 89 8E F4940000        - mov [esi+000094F4],ecx :[ecx:坐标Y]
5EE39905 - 89 48 08              - mov [eax+08],ecx
5EE39908 - 8B CE                 - mov ecx,esi
5EE3990A - E8 D6A0F9FF           - call 5EDD39E5
5EE3990F - 85 C0                 - test eax,eax
5EE39911 - 79 24                 - jns 5EE39937
5EE39913 - 68 084EF25E           - push 5EF24E08 : ["KRLCharacterCamera::AutoMoveToPoint"]
5EE39918 - 68 97090000           - push 00000997
5EE3991D - 50                    - push eax
5EE3991E - 68 10DAF15E           - push 5EF1DA10 : ["KGLOG_COM_PROCESS_ERROR(0x%X) at line %d in %s
"]
5EE39923 - 6A 07                 - push 07
5EE39925 - FF 15 30F6F45E        - call dword ptr [5EF4F630]
5EE3992B - 83 C4 14              - add esp,14
5EE3992E - 33 C0                 - xor eax,eax
5EE39930 - 5E                    - pop esi
5EE39931 - 8B E5                 - mov esp,ebp
5EE39933 - 5D                    - pop ebp
5EE39934 - C2 1000               - ret 0010
小白一个，求帮忙找下上面两个坐标的基址+偏移
寻路方法：
在CE中锁定并更改两个坐标的值，在游戏中使用鼠标走路，人物会走到你所更改的坐标位置。
方法已分享，绝对能用，绝对精确，快来帮我解决问题吧


联系我时，请说是在 挂海论坛 上看到的，谢谢！

zhang_game

用OD逆啊，这个基址和偏移在这个模块里随处可见的，你标出的是最后的偏移。。基址后面第2个偏移大更后是DE8E，基址和第2偏移都是很近的。有几期没更新了，不知变没。。大更后加入了XMM寄存器，好多OD都不能完整分析，断码到处可见，有时候就得靠经验了。这些天都在摸索怎样出金，游戏大力度整治，老项目都泡了，撤的工作室也不少。。

Hacker

5EE39913 - 68 084EF25E           - push 5EF24E08 : ["KRLCharacterCamera::AutoMoveToPoint"]  
何必那么麻烦 看亮点

xl58

回复一下 证明我来过