武林(117版)发言Call(VC版)

发言Call(普通频道)

void CallSpeaker()
{2.
    DWORD addr = 0x0057E4E0;
                    wchar_t *s=L"发言信息";

    _asm
    {
        pushad
        push    s
        push    0x0091CB00
        mov    eax,dword ptr ds:[0x008FC85C]
        mov    ecx,dword ptr ds:[eax+0x20]
        call    addr
        popad
    }
}

怎么找Call:

1.在OD中be send 下断；
2.在游戏中发言，OD断下后3个Ctrl+9就找到了

发言Call:
004BFE6B  |.  8B5D EC      mov    ebx, dword ptr [ebp-14]
004BFE6E  |>  8B45 E8      mov    eax, dword ptr [ebp-18]
004BFE71  |.  57            push    edi                              ; /Arg2
004BFE72  |.  50            push    eax                              ; |Arg1
004BFE73  |.  8BCB          mov    ecx, ebx                        ; |
004BFE75  |.  E8 66E60B00  call    0057E4E0                        ; /elementc.0057E4E0