调用游戏dll里面的汇编函数

sam20151111sam

关注

转载最新推荐文章于 2026-08-06 15:24:57 发布 1.2k 阅读 AI 写同款· GEO 优化 ›

C语言游戏远程call调用,游戏函数调用及内嵌CALL细节须知在针对游戏制作一些辅助工具时，除了修改游戏数据外，很多情况是直接通过call游戏函数来实现对应功能，例如频道喊话、打坐修炼等功能。那么如何做到正确的游戏函数调用呢？我认为应该从参数确定、堆栈平衡、上下文环境保护、函数返回值等几个方面来考虑。1、参数确定参数确定一般需考虑参数个数、否有寄存器传值、是否有this指针以及是否其他隐含信息等几个方面。我们现在对这几个方面逐一讲解。1)、参数个数方法一：函... 阅读详情

// myLoadLibrary.cpp : 定义控制台应用程序的入口点。
//

#include "stdafx.h"
#include <iostream>
#include <windows.h>
using namespace std;
int _tmain(int argc, _TCHAR* argv[])
{

   typedef WORD (*pEncryptBuffer)(WORD wMainCmdID, WORD wSubCmdID, void * pData, WORD wDataSize);
   unsigned char mycbDataBuffer[16384]="\x03\x00\x06\x06\x39\x00\x32\x00\x30\x00\x33\x00\x41\x00\x37\x00\x41\x00\x36\x00\x31\x00\x46\x00\x38\x00\x33\x00\x30\x00\x32\x00\x42\x00\x32\x00\x31\x00\x41\x00\x44\x00\x33\x00\x41\x00\x33\x00\x43\x00\x37\x00\x42\x00\x35\x00\x31\x00\x46\x00\x35\x00\x34\x00\x34\x00\x34\x00\x00\x00\x33\x00\x41\x00\x38\x00\x31\x00\x42\x00\x36\x00\x31\x00\x45\x00\x34\x00\x42\x00\x43\x00\x39\x00\x31\x00\x32\x00\x46\x00\x42\x00\x44\x00\x30\x00\x30\x00\x34\x00\x30\x00\x31\x00\x41\x00\x31\x00\x43\x00\x41\x00\x44\x00\x32\x00\x34\x00\x38\x00\x30\x00\x45\x00\x00\x00\x34\x00\x35\x00\x34\x00\x36\x00\x33\x00\x35\x00\x38\x00\x00\x00\x78\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xFE\xFF\xFF\xFF\xFE\xFF\xFF\xFF\xFC\x04\x00\x00\x51\x01\x00\x00\x0C\x00\x00\x00\x01\x00\x00\x00\x03\x05";
   WORD mywDataSize=0;
   unsigned char ecxaddress[16384]="\x24\x45\x0E\x04\x07";

   HMODULE hDLLServiceCore = LoadLibrary("C:\\vc\\OriginalWHSocketEncrypt\\ServiceCore.dll");
    HMODULE hDLL = LoadLibrary("C:\\vc\\OriginalWHSocketEncrypt\\WHSocket.dll"); //加载dll文件
    if(hDLL != NULL)
    {
       int kkk=(int)hDLL+0x14d0;
       pEncryptBuffer myEncryptBuffer=pEncryptBuffer(kkk);
        if(myEncryptBuffer != NULL)
        {

           mywDataSize=0xc9;
           __asm
           {
               mov ax,mywDataSize
               push eax
               lea eax,mycbDataBuffer
               push eax
               push 2
               push 1
               lea ecx,ecxaddress
               mov eax,myEncryptBuffer
               call eax
           }
        }

        FreeLibrary(hDLL);
    }
    else
    {
        std::cout<<"Cannot Find "<<"testdll"<<std::endl;
    }

   return 0;
}

收录于