00C87BFF | 52 | push edx | 0
00C87C00 | 6A 00 | push 0x0 |
00C87C02 | 8BCF | mov ecx,edi | 应该是怪物对象 06509A58
00C87C04 | FF90 C0000000 | call dword ptr ds:[eax+0xC0] |
00C87C0A | 8B4D F0 | mov ecx,dword ptr ss:[ebp-0x10] |
00C87C0D | 50 | push eax | 怪物ID
00C87C0E | A1 D474E200 | mov eax,dword ptr ds:[<&?g_pObjHero@@3PAVCHero@@A>] |
00C87C13 | 8B91 84990600 | mov edx,dword ptr ds:[ecx+0x69984] |
00C87C19 | 8B08 | mov ecx,dword ptr ds:[eax] |
00C87C1B | 52 | push edx | 技能ID
00C87C1C | FF15 B095E200 | call dword ptr ds:[<&?MagicAttack@CHero@@QAEXIIHH@Z>] | [0x00E295B0]
这里追出edi应该就可以调用这个技能call 了 在NPC遍历那边拿一个怪物对象过来就可以调用这个call 了
push 0x0
push 0x0
mov ecx,怪物对象
mov ebx,[ecx]
mov eax,[ebx+0xC0]
call eax
push 怪物ID
mov eax, 0x00E274D4
mov edx,[eax]
mov ecx, [edx]
push 技能ID
mov ebx,0x00E295B0
mov ebx,[ebx]
call ebx