幻想神域喊话CALL 写法

A-Dream

0082F46E    6A FF           push -0x1
0082F470    6A FF           push -0x1
0082F472    51              push ecx
0082F473    52              push edx
0082F474    8D45 C8         lea eax,dword ptr ss:[ebp-0x38]
0082F477    50              push eax                                //这里是喊话内容  以及内容长度.....信息
0082F478    8D8D 58FFFFFF   lea ecx,dword ptr ss:[ebp-0xA8]
0082F47E    51              push ecx                                // 这个地址 +20的位置是人物数据指针  (其它暂时还没发现有哪些小东西)
0082F47F    33F6            xor esi,esi
0082F481    56              push esi
0082F482    C645 FC 0F      mov byte ptr ss:[ebp-0x4],0xF
0082F486    E8 D548EAFF     call game.006D3D60
  
调用一直不成功 应该还有些小细节没考虑到

联系我时，请说是在 挂海论坛 上看到的，谢谢！

T1mess

  txtbuff[0] := $f;
          txtbuff[1] := 0;
          txtbuff[2] := 0;
          txtbuff[3] := 0;
          txtbuff[4] := 0;

          xxx :=  Length(txte) div $10;
          xxx := xxx * $10 + $f;

          if Length(txte) <= 15 then
          begin
              CopyMemory(@txtbuff[1],Pointer(txte),Length(txte));
          end
          else
          begin
               CopyMemory(@txtbuff[1],@txte,Length(txte));

          end;

             txtbuff[5] := Length(txte);
             txtbuff[6] := xxx;
             txtbuff[7] := xxx;

           CopyMemory(@namebuff[1],Pointer(UesName),Length(UesName));

          namebuff[0] := $1f;
          namebuff[4] := $F;
          namebuff[5] := Length(UesName);
          namebuff[6] := $F;


   try



         asm

              pushad

              lea  ebx, txtbuff
              lea  edx, namebuff

              push -1
              push -1
              push 0
              push 0

              push ebx
              push edx
              push 1
              mov  eax, dwSendYjcall      
              call eax    //
              add esp, $1c
              popad

         end;