找CALL不用愁——诛仙Call的层次结构

OD开诛仙，bp send下断，然后按Ctrl+F9，OK，这些会了，你就能找到下面的CALL了。
下面的地址虽然不是最新版的，但层次结构都对。
关闭NPC是不发包的，没法BP SEND找。
==============================================================================
1.打坐CALL________在第五层
at 005A4A80(打坐CALL)
|
---->at 0057F7F0(发包CALL)
|
---->at 0057D070(????)
|
---->at 00584EF0(????)
|
---->at 71A2428A(系统领空)
==============================================================================
2.停止打坐Call地址_______在第五层
at 005A3710(打坐CALL)
|
---->at 0057edf0(发包CALL)
|
---->at 0057c690(????)
|
---->at 005842f0(????)
|
---->at 71a2428a(系统领空)
==============================================================================
3.Tab Call____________在第七层
at 0045F460(Tab CALL)
|
---->at 00579FE0(????)
|
---->at 005A43C0(????)
|
---->at 0057F7F0(发包CALL)
|
---->at 0057D070(????)
|
---->at 00584EF0(????)
|
---->at 71A2428A(系统领空)
==============================================================================
4.普通攻击CALL________在第五层
at 005A30D0(普通攻击CALL)
|
---->at 0057edf0(发包CALL)
|
---->at 0057c690(????)
|
---->at 005842f0(????)
|
---->at 71a2428a(系统领空)
==============================================================================
5.死亡回城CALL________在第五层
at 005A34F0(死亡回城CALL)
|
---->at 0057edf0(发包CALL)
|
---->at 0057c690(????)
|
---->at 005842f0(????)
|
---->at 71a2428a(系统领空)
==============================================================================
6.捡物CALL________在第六层
at 00579640(捡物CALL)
|
---->at 005A3110(????)
|
---->at 0057EDF0(发包CALL)
|
---->at 0057C690(????)
|
---->at 005842F0(????)
|
---->at 71A2428A(系统领空)
==============================================================================
7.技能攻击CALL________在第九层
at 00465890(技能攻击CALL)
|
---->at 0045F3F0(???)
|
---->at 0046BDE0(????)
|
---->at 005797C0(????)
|
---->at 005A3910(????)
|
---->at 0057EDF0(发包CALL)
|
---->at 0057C690(????)
|
---->at 005842F0(????)
|
---->at 71A2428A(系统领空)
==============================================================================
8.目标ID选怪CALL____________在第六层
at 00579FE0(目标ID选怪CALL)
|
---->at 005A43C0(????)
|
---->at 0057F7F0(发包CALL)
|
---->at 0057D070(????)
|
---->at 00584EF0(????)
|
---->at 71A2428A(系统领空)
==============================================================================
9.使用物品CALL____________在第六层
at 00579DA0(使用物品CALL)
|
---->at 005A4480(????)
|
---->at 0057F7F0(发包CALL)
|
---->at 0057D070(????)
|
---->at 00584EF0(????)
|
---->at 71A2428A(系统领空)
==============================================================================
10.打开NPC CALL____________在第六层
at 0057A2A0(打开NPC CALL)
|
---->at 005A5D10(????)
|
---->at 0057F7F0(发包CALL)
|
---->at 0057D070(????)
|
---->at 00584EF0(????)
|
---->at 71A2428A(系统领空)
==============================================================================
11.关闭NPC CALL____________不发包CALL的找法，借助CE
NPC状态地址:[[[基址]+28]+7d5]，CE显示关闭的地址是:46b218
at 0046b218 在OD里内容如下：
0046B210 /$ 33C0 XOR EAX,EAX
0046B212 |. 8981 C8070000 MOV DWORD PTR DS:[ECX+7C8],EAX
0046B218 |. 8881 D5070000 MOV BYTE PTR DS:[ECX+7D5],AL
0046B21E |. 8981 60030000 MOV DWORD PTR DS:[ECX+360],EAX
0046B224 /. C3 RETN
点击0046B210后显示:
本地调用/跳转来自 0046B8B4, 004DF9D7, 0051100B, 00514538, 0051ACB7, 0054AD8C, 0054D805
下断点，一个一个的试，最后关闭NPC和0054D805这个有关，接着
at 0054D805 在OD里内容如下：
0054D7F0 $ C781 30060000>MOV DWORD PTR DS:[ECX+630],0
0054D7FA . A1 3CD49000 MOV EAX,DWORD PTR DS:[90D43C]
0054D7FF . 8B48 1C MOV ECX,DWORD PTR DS:[EAX+1C]
0054D802 . 8B49 28 MOV ECX,DWORD PTR DS:[ECX+28]
0054D805 .^ E9 06DAF1FF JMP elementc.0046B210
点击0054D7F0后显示:
本地调用来自 004A8F17, 004AFC92, 004AFCCA, 004B0232, 004B3971, 004C31D3,004C79D7, 004C8887, 004C8919, 004CF5FF, 004D2027, 004D6736, 004D675E,004DAF77, 004E0BAB, 004E395A, 004F5616, 004F58E9, 004F7BC1, 004F7CDE,004F8139, 004F823C, 004F82F7, M)
下断点，一个一个的试，最后关闭NPC和004F5616这个有关，发现004F5616位于一个call里面地址是：
004F5500 /$ 64:A1 0000000>MOV EAX,DWORD PTR FS:[0]
好了，到此为止，就可以用Ctrl+F9了。从下向上看。
at 006B99E0(这就是取消NPC CALL)
|
---->at 0054653B(????)
|
---->at 006C0520(发包CALL)
|
---->at 006BDBBB(????)
|
---->at 006BDBD0(????)
|
---->at 004F5500(????)
==============================================================================
12.卖物CALL____________在第五层
at 005A5DD0(卖物CALL)
|
---->at 0057F7F0(发包CALL)
|
---->at 0057D070(????)
|
---->at 00584EF0(????)
|
---->at 71A2428A(系统领空)
==============================================================================
13.买物CALL____________在第五层
at 005A5D50(买物CALL)
|
---->at 0057F7F0(发包CALL)
|
---->at 0057D070(????)
|
---->at 00584EF0(????)
|
---->at 71A2428A(系统领空)