1、通过反复选取、取消选怪,筛选出当前怪的ID地址(391版为012a8328)
2、搜索当前怪ID号([012a8328]
3、取消选怪时有反应的,跟踪下去
mov ecx,[ebx+08]
接着搜索ebx内容
mov ecx,[edx*4+011c4d08]
其中011c4d08即为怪物的基址。