選怪call就是指滑鼠左鍵點中怪物準備攻擊的動作，看别人教程非常容易找，分分鐘的事情，自己實踐起來還是費了一番功夫，做個總結希望下次再找的話可以更迅速點。
1. 先用CE找到怪物表示，無論是怪物ID也好，指針也罷，總之先找到選中不同怪物之後的辨別，步驟如下：
A， 選中一個怪物，搜尋未知量
B， 選中其他怪物，搜尋改變的值
C， 循環步驟B,最終僅剩下怪物辨別
71541應該是怪物ID,我們選擇旁邊其他的怪物數字大小差不遠
2. 将怪物辨別位址拉到下面，右鍵檢視誰改寫可這個位址的值，選中其他怪物，看到改寫的代碼。
3. 打開OD,附加到遊戲程序，找到改位址，F2下斷點，選中其他怪物，遊戲斷到斷點處，接下來我們有三種方法回溯跟蹤
A, CTRL+F9法逐漸回溯，找call
B, 右下角的堆棧記錄，隻觀察“傳回到***”
C, 快捷鍵欄點選字母“K”,也可以看到堆棧記錄
值得注意的是方法C容易堆棧記錄不全，方法B堆棧記錄有可能和方法A實際單步跟蹤的傳回位址有出入，是以個人還是推薦方法A
4. 給回溯找到call加上注釋，第一次傳回編号1，第二次編号2，…回溯5-6層，每層call處下斷點，讓遊戲跑起來，選擇其他怪物，毫無疑問OD會斷下，F9鍵跑，觀察注釋的編号是否和實際跑的結果一樣，以及這些call斷下的次數，正常的話應該都是一次，如果出現call被循環調用，毫無疑問的這個call不是我們想找的call,并且call之後回溯的call都不是我們想找的。
5. 這麼多call總不能一個一個用注入工具測試吧，有一定排除方式的，首先我們選怪，怪物是不同的，肯定要傳進call裡面的，無論是壓棧還是用寄存器存，其次傳的值會跟随選的怪物不同而不同，從第一次回溯到的call我們開始觀察，我們選中一個怪物，記錄下參數的值，選中另一個怪物，再次觀察參數的值，比較兩次參數是否全都一樣，如果全都一樣毫無疑問這個call不是我們想要的，如果有不同的參數那麼接下來就可以用代碼注入工具測試了。測試失敗的話我們再測試第二次回溯到的call,一次地推
最終我們找選怪call.
1081DB8A 6A 00 PUSH 0
1081DB8C 6A 01 PUSH 1
1081DB8E 56 PUSH ESI
1081DB8F 8BCF MOV ECX,EDI
1081DB91 E8 3AC2FEFF CALLem_temp2.10809DD0 ; 3
第三個參數一個是怪物的對象的指針（怪物死後這個值變為0），至于這個值該怎麼尋找我們接下來繼續先研究如何周遊地圖上的怪物吧。