打开NPC call
od,bp send回车
0831FDC4 005869B2 返回到 elementc.005869B2 来自 elementc.0058E8A0
0831FDD8 00588B1F 返回到 elementc.00588B1F 来自 elementc.00586980
0831FE14 005A857E 返回到 elementc.005A857E 来自 elementc.00588A70
0831FE24 005834D6 返回到 elementc.005834D6 来自 elementc.005A8550
0831FE38 0046504B 返回到 elementc.0046504B 来自 elementc.00583490////
0831FE48 00464E77 返回到 elementc.00464E77 来自 elementc.00457F90
0831FE54 00464E83 返回到 elementc.00464E83 来自 elementc.00464FD0
0831FE8C 00455F16 返回到 elementc.00455F16
0831FEB0 00431571 返回到 elementc.00431571
0831FEDC 00402B08 返回到 elementc.00402B08
0831FEE0 00430C29 返回到 elementc.00430C29 来自 elementc.004314F0
0831FF10 00586A06 返回到 elementc.00586A06 来自 elementc.00582C50
0831FF24 0042BF76 返回到 elementc.0042BF76 来自 elementc.00430BA0
0831FF4C 0042BD9C 返回到 elementc.0042BD9C 来自 elementc.0042BE70
0831FF5C 0043B595 返回到 elementc.0043B595 来自 elementc.0042BD50
ctrl+g []
00465036 8B15 0C4E9200 MOV EDX,DWORD PTR DS:[924E0C] ; elementc.00925468
0046503C 51 PUSH ECX ; ECX=801050F6,药师 齐回春的ID号
0046503D 8B4A 20 MOV ECX,DWORD PTR DS:[EDX+20]
00465040 81C1 EC000000 ADD ECX,0EC
00465046 E8 45E41100 CALL elementc.00583490
codeInject代码测试
MOV EDX,[924E0C]
PUSH 801050F6
MOV ECX,[EDX+20]
ADD ECX,0EC
CALL 00583490
