☆0.66台灣楓之谷★代碼、數據集中區☆

此為0.66版台灣楓之谷代碼、數據集中區，有任何楓之谷代碼、數據請集中於本文，請勿在另外發帖，以免造成版面髒亂。

※本文嚴禁發表代碼、數據以外之回覆，對數據、代碼之測試結果或有任何問題請簡訊與數據提供者聯繫，請勿再另發帖提問造成版面髒亂，請多多配合，謝謝！！※

※感謝傻气乂寶貝提供※

走怪方向        7587CC EAX = 2(R)3(L)

跳怪方向        758BE0 EAX = 2(R)3(L)

不揮空棒        71555F ZF[V][V]

怪物變笨 007579AC ZF[V]

完美人物 007C4B6D EAX：力量0敏捷1智力2幸運3

超級撿物 004ACA0E ZF[V][V]

龍招換攻擊1-------00636484  zf(v)(v)

龍攻擊完成立刻攻擊2 0063649C sf(v)( )

※感謝正港台客提供※

轉貼自:浪漫
by:michael40406大大


[enable]
//原作者：白目國中生
//Address：0071AD82
//EIP：MyGod
registersymbol(MyGod)
registersymbol(Red)
registersymbol(Back)
alloc(MyGod,128)
alloc(Red,4)
alloc(Back,4)
label(God)
label(Next)
label(Start)
Red:
DD    1  //<==不需要遇人取消無敵的功能 ,請將 0 改為 1 即可.
Back:
DD    0  //<==需要人物被撞到時,倒退彈開,請將 0 改為 1 即可
MyGod:
push eax
cmp [Red],0
jnz   Start      
mov eax,[00892824]
mov eax,[eax+18]
test  eax,eax
jz     Start
               
God:
pop   eax
cmp  [ebp+c],ebx
jmp   0071AD85
Start:
cmp  [ebp+8],0
jz      God
xor    eax,eax
mov  al,[008935b0]
and   al,3
cmp  al,0
jnz    Next
inc    eax
Next:
mov  [ebp+8],eax
cmp  [Back],0
jnz     God
mov  [ebp+c],ebx
mov  [ebp+10],ebx
mov   esi,5dc
pop   eax
jmp    0071ADBD
[disable]
dealloc(MyGod)
dealloc(Red)
dealloc(Back)
unregistersymbol(MyGod)
unregistersymbol(Red)
unregistersymbol(Back)

※感謝RO12341234提供※

走怪方向        7587CC EAX = 2(R)3(L)
跳怪方向        758BE0 EAX = 2(R)3(L)
不揮空棒        71555F ZF[V][V]
怪物變笨 007579AC ZF[V]
完美人物 007C4B6D EAX：力量0敏捷1智力2幸運3
超級撿物 004ACA0E ZF[V][V]
龍招換攻擊1-------00636484  zf(v)(v)
龍攻擊完成立刻攻擊2 0063649C sf(v)( )
無重力  007540E5CF  [V][V]
怪物停止不動 752f24   ZF[V][V]  
全砍全刺  61ab65     EAX：2(砍)3(刺)
幻獸無限攻擊1 00636484 ZF[V][V]『１＆２都要使用』
幻獸無限攻擊2 0063649C SF[V][ ]『１＆２都要使用』

※感謝quiz12300提供※

代碼:71AD82
EIP:MyGod


[ENABLE]
registersymbol(MyGod)
alloc(MyGod,128)
alloc(Red,4)
alloc(Back,4)
label(God)
label(Next)
label(Start)
Red:
DD    1  //<==不需要遇人取消無敵的功能 ,請將 0 改為 1 即可.
Back:
DD    0  //<==需要人物被撞到時,倒退彈開,請將 0 改為 1 即可.
MyGod:
push eax
cmp [Red],0
jnz   Start      
mov eax,[008A5374]   

mov eax,[eax+18]
test  eax,eax
jz     Start         
God:
pop   eax
cmp  [ebp+c],ebx
jmp   0071AD85        

Start:
cmp  [ebp+8],0
jz      God
xor    eax,eax
mov  al,[008A55BD]   

and   al,3
cmp  al,0
jnz    Next
inc    eax
Next:
mov  [ebp+8],eax
cmp  [Back],0
jnz     God
pop   eax
jmp    71ADBD   
[DISABLE]
dealloc(MyGod)
unregistersymbol(MyGod)

※感謝傻气乂寶貝提供※

這是我自己剛更新好的吸怪數據
大家可幫測試一下
謝謝~yociexp174.gif


[ENABLE]
//請先Register hooit，在Register YoYoDupe
//YoYoDupe Address : 00755A61
//EIP : YoYoDupe
//Hook Address : 0058D269
//EIP : hookit
//熱鍵控制：onoff【1=啟動 0=關閉 初始值是開啟】
registersymbol(YoYoDupe)
registersymbol(hookit)
registersymbol(onoff)
alloc(YoYoDupe, 1024)
alloc(RunFlag, 4)
alloc(ESIValue, 4)
alloc(EDIValue, 4)
alloc(ESIAddy,4)
alloc(hookit,128)
alloc(onoff,4)
label(NoVac)
label(DupeXVac)
label(DoNormal)

onoff:
dd 01 //初始值，1=開啟、0=關閉

YoYoDupe: // 00755A61
push eax
push ecx
mov ecx,[onoff]
cmp [onoff], 0
je DoNormal
cmp [RunFlag], 2 //2=定點、ecx=跟隨，預設值為2【定點】
je DupeXVac
mov eax, [008a4830]
add eax, 590
mov eax, [eax]
sub eax, c
mov [ESIValue],eax
mov eax,[eax+114]
mov [EDIValue],eax
inc [RunFlag]
inc [RunFlag]

DupeXVac:
cmp esi,[ESIValue]
je DoNormal
push ecx
mov ecx,ESIAddy
mov [ecx],esi
pop ecx

DoNormal:
mov [esi+00000110],edi
pop ecx
pop eax
jmp 00755A67

ESIAddy:
db 00
db 00
db 00
db 00

RunFlag:
db 00
db 00
db 00
db 00

ESIValue:
db 00
db 00
db 00
db 00

EDIValue:
db 00
db 00
db 00
db 00

hookit: // 0058D269
cmp [onoff], 0
je NoVac
cmp [ESIAddy], 0
je NoVac
push eax
push ebx
mov eax,[ESIAddy]
mov ebx,[EDIValue]
mov [eax+110],ebx
mov eax,[eax+110]
mov [eax+4c],ebx
mov [eax+50],ebx
pop ebx
pop eax

NoVac:
mov [ebx+00000414],ecx
jmp 0058D26F

[DISABLE]
dealloc(onoff)
dealloc(hookit)
dealloc(RunFlag)
dealloc(ESIAddy)
dealloc(ESIValue)
dealloc(EDIValue)
dealloc(YoYoDupe)
unregistersymbol(onoff)
unregistersymbol(hookit)
unregistersymbol(YoYoDupe)

※感謝soso741010提供※

走怪方向        7587CC EAX = 2(R)3(L)
跳怪方向        758BE0 EAX = 2(R)3(L)
不揮空棒        71555F ZF[V][V]
怪物變笨 007579AC ZF[V]
完美人物 007C4B6D EAX：力量0敏捷1智力2幸運3
超級撿物 004ACA0E ZF[V][V]
龍招換攻擊1-------00636484  zf(v)(v)
龍攻擊完成立刻攻擊2 0063649C sf(v)( )
怪物停止不動 752f24   ZF[V][V]  
全砍全刺  61ab65     EAX：2(砍)3(刺)
單方向移動加速 754f3 右：CF[V][V] 左：CF[V] (人物請勿移動)
神偷無怪落葉斬 4927B1 ZF[V]
快速丟錢 74f7cf EAX：16進位
全砍全刺 61AB65 EAX：2(砍)、3(刺)
坐椅子 714E24 ZF[V]
反盾       712517         EIP=71252D
終極之X   6D5A3D      EIP=6D5A42
停止呼吸 8a4830 Offset：2BC
超級撿物 8a4838 Offset：206c

================================================

//招喚獸無延遲攻擊
//00636484  EIP=NoDelay
[ENABLE]
alloc(NoDelay,32)
registersymbol(NoDelay)
NoDelay:
cmp dword ptr [ebx+00000090],01
mov eax,esi
jne 006364A8
sub eax,[ebx+000000dc]
cmp eax,00000bb8
jmp 0063649E
[DISABLE]
dealloc(NoDelay,32)
unregistersymbol(NoDelay)

=======================================

[Enable]
//攻擊不停
//Address：00756C7D
//EIP：UnlimitedAttack
registersymbol(UnlimitedAttack)
Alloc(UnlimitedAttack,40)
UnlimitedAttack:
push ebx
push eax
mov eax,[008a4830]
mov ebx,[eax+578]
inc ebx
mov eax,[eax+12dc]
cmp eax,2 //預設值90下，攻擊幾次後人物水平偏移，請設定100以下
pop eax
cmovge eax,ebx
pop ebx
mov [ebx],eax
mov edi,[ebp+10]
jmp 00756C7F
[Disable]
Dealloc(UnlimitedAttack)
unregistersymbol(UnlimitedAttack)


==========================================================

//攻擊不停: 移動水平位置
//CSEAX EIP 00756C7D  89 03 8B 7D 10 85 FF 74 5E FF
[Enable]
registersymbol(CSX)
alloc(CSX,128)
label(Return)
CSX://CSEAX X
push eax
mov eax, [008a4830] //攻擊不停 008a4830
mov eax, [eax+12dC] //Offset：12dc
cmp eax, 2
pop eax
jb Return
push eax
mov eax,[008a4830]
mov eax,[eax+590]   //580+10 角色位置-X 891830 offset：580+10=Char PID
cmp esi,eax
pop eax
jne Return
add eax,11 // 水平位置+11H
Return:
mov [ebx], eax
jmp 00756C7F  // 8B 7D 10 85 FF 74 5E FF B6 9C
[Disable]
unregistersymbol(CSX)
dealloc(CSX)

=========================================================

// eip(Frog)(前4碼+0000): 7541B9  Type: double
// 請新增 address Frog, Type: double,Value 改為666666
// 100000 為正常值,
// 999999 為青蛙跳數值最大值,
// 666666 為二段跳建議值.      7541B9 //DC 4B 30 8B CE DD 5D D8 DB 45
//-----------------------------------------------
[ENABLE]
alloc(CodeCave6, 11)
alloc(Frog, 8)
registersymbol(Frog)
CodeCave6:
fmul qword ptr [Frog]
jmp 7541BC   //8B CE DD 5D D8 DB 45 08 DC 0D
[DISABLE]
dealloc(CodeCave6)
dealloc(Frog)
unregistersymbol(Frog)

=============================================================

//空中爬樓梯
// Address：7AF2E1   55 8B EC 51 8B 55 08 8B 45 10
// EIP：rope
[ENABLE]
alloc(BYORope,32)
alloc(crope,32)
alloc(rope,64)
Registersymbol(rope)
rope:
jmp BYORope

BYORope:
mov [crope+c],eax
mov eax,crope
push [ecx+10]
pop [eax+10]
push [ecx+18]
pop [eax+14]
ret 10
jmp 007AF2E8   //8B 45 10 3B D0 89 4D FC 7D 08
crope:
dd 1 0 1 0 0 0 1
[DISABLE]
Unregistersymbol(rope)
dealloc(BYORope)
dealloc(rope)
dealloc(crope)

===========================================================
// 全圖打怪
// 代碼:58D266
[enable]
registersymbol(KiKiVac)
alloc(KiKiVac,256)
label(KiKiReturn)
KiKiVac:// 58D266
mov edx,[8A4830]
lea edx,[edx+fa0]
mov ecx,[edx]
mov edx,[8A4830]
lea edx,[edx+fa0]
lea eax,[edx]
mov eax,[eax]
jmp KiKiReturn
KiKiReturn:
jmp 58D269
[disable]
unregistersymbol(KiKiVac)
dealloc(KiKiVac)





==================================================
//瞬間移動
//代碼： 753D52//DC 0D 80 49 81 00 DD 5D D0 DD
//80000（太大）為使用｝, 0為不使用

[ENABLE]
alloc(CodeCave5, 11)
alloc(Friction, 8)
registersymbol(Friction)
CodeCave5:
fmul qword ptr [Friction]
jmp 753D58  // DD 5D D0 DD 45 98 D8 D9 DD 45
[DISABLE]
dealloc(CodeCave5)
dealloc(Friction)
unregistersymbol(Friction)
===========================================
//全圖吸物代碼:004B4F3D  50 FF 75 DC 8D 45 CC 50 FF 15
//怪物停止不動 752f24   ZF[V][V]
//配合白目無敵即可不被鎖
[ENABLE]
registersymbol(ItemVac)
alloc(ItemVac, 1024)
ItemVac:
pushad
mov ecx, [ebp+8]
mov ebx, [ebp-24]
mov [ecx], ebx                  
mov [ecx+4], eax   
mov ecx, eax
mov eax, ebx
lea edx, [eax-19]
mov [ebp-34], edx
lea edx, [ecx-32]
add eax, 19
add ecx, A
mov [ebp-30], edx
mov [ebp-2C], eax
mov [ebp-28], ecx
popad
push eax
jmp 004B4F3E  //FF 75 DC 8D 45 CC 50 FF 15 DC
[DISABLE]
dealloc(ItemVac)
===========================================
//全圖吸物代碼:004B4F3D  50 FF 75 DC 8D 45 CC 50 FF 15
//怪物停止不動 752f24   ZF[V][V]
//配合白目無敵即可不被鎖
[ENABLE]
registersymbol(ItemVac)
alloc(ItemVac, 1024)
ItemVac:
pushad
mov ecx, [ebp+8]
mov ebx, [ebp-24]
mov [ecx], ebx                  
mov [ecx+4], eax   
mov ecx, eax
mov eax, ebx
lea edx, [eax-19]
mov [ebp-34], edx
lea edx, [ecx-32]
add eax, 19
add ecx, A
mov [ebp-30], edx
mov [ebp-2C], eax
mov [ebp-28], ecx
popad
push eax
jmp 004B4F3E  //FF 75 DC 8D 45 CC 50 FF 15 DC
[DISABLE]
dealloc(ItemVac)
=========================================
//Solw Dupex Address：00755A25
    //EIP：CodeCave
    //DX Pointer EIP：Address=Pointer、offset=110
    //EIP輸入後，Pointer的value開始跳動，把Pointer的(Frozen)打勾即啟動吸怪
    [ENABLE]
    registersymbol(CodeCave)
    registersymbol(Pointer)
    alloc(CodeCave,32)
    alloc(Pointer,32)

    CodeCave: //00755A25
    push ecx
    mov ecx,Pointer
    mov [ecx],esi
    pop ecx
    mov [esi+00000114],edi
    jmp 00755A2B

    [DISABLE]
    dealloc(CodeCave)
    dealloc(Pointer)
    unregistersymbol(CodeCave)
    unregistersymbol(Pointer)

===============================================
//原作者：maggie98
    //Address：00756CE2
    //EIP：MouseRushStart
    //熱鍵控制：RushSW【value值設定1，熱鍵自設】
    [enable]
    registersymbol(MouseRushStart)
    alloc(MouseRushStart, 1024)
    registersymbol(RushSW)
    alloc(RushSW, 4)
    alloc(RushOn, 4)
    label(RetMSRush)

    RushSW:
            dd      0               // 初始是關閉mouse 趕路
    RushOn:
            dd      0
                  
    MouseRushStart:
            mov     ebx, [RushSW]
            xor     [RushOn], ebx
            mov     [RushSW], 0
            cmp     [RushOn], 1
            jne     RetMSRush
            mov     ebx, [008a4830]
            mov     ebx, [ebx+590]
            cmp     esi, ebx
            jne     RetMSRush
            mov     eax, [008a4978]
            mov     eax, [eax+978]
            mov     ebx, [eax+84]
            mov     eax, [eax+88]
            mov     [edi-4], ebx
    RetMSRush:
            mov     [edi], eax
            jmp     00756CE4
                  
    [disable]
    unregistersymbol(MouseRushStart)
    dealloc(MouseRushStart)
    unregistersymbol(RushSW)
    dealloc(RushSW)
    dealloc(RushOn)
   
    自己找的 有的代碼參考別人有的還沒測試過 幫看哪有錯   yociexp179.gif





[ 本帖最後由 ☆Smile〞薰 於 2008-2-10 23:09 編輯 ]

※感謝abc789提供※

V 0 66 無延遲之一 ZF (V) (V)
AOB：7F 64 83 BB 90 00 00 00 01
CODE：00636484

V 0 66 無延遲之二 SF (V) ( )
AOB：7E 4C 56
CODE：0063649C

V 0 66 掛繩子攻擊 ZF (V) (V)
AOB：0F 85 C0 08
CODE：006368EE

V 0 66無限召喚獸 ZF (V) (V)
AOB：74 2D 8B 7C 24 0C
CODE：(幫忙測一下)
0070E34A
00729163
00729360
0079244E

※感謝dg654610提供※

[ENABLE]
    //原作者：kenny0883
    //修改：呆
    //Address：0071AD82
    //EIP：MyGod
    registersymbol(MyGod)
    alloc(MyGod,128)
    registersymbol(VarMaxBloodZ)
    registersymbol(VarMinBloodZ)
    alloc(VarMaxBloodZ,4)
    alloc(VarMinBloodZ,4)
    label(cbrz060)
    label(cbrz070)
    alloc(temp,4)

    VarMaxBloodZ:  //最大損血，輸入16進位的數字
    dd 3
    VarMinBloodZ:  //最小損血，輸入16進位的數字，輸入0的話會有miss出現
    dd 1

    MyGod:
    pushad
    xor  edx, edx                 
    mov eax, [008a55b0]        
    mov ebx, [VarMinBloodZ]   
    mov ecx, [VarMaxBloodZ]   
    cmp ecx, ebx               
    jg cbrz060               
    xchg ecx, ebx
    jmp cbrz060              
    cbrz060:
    inc ecx                  
    sub ecx, ebx              
    div ecx                  
    add edx, ebx
    mov [temp],edx
    popad
    cmp [ebp+08],0
    je cbrz070
    push eax
    mov eax,[temp]
    mov [ebp+08],eax
    pop eax
    mov  [ebp+c],ebx
    mov [ebp+10],ebx
    mov esi,5dc
    jmp 0071ADD5
    cbrz070:
    push eax
    mov eax,[temp]
    mov [ebp+08],eax
    pop eax
    cmp [ebp+c],edx
    jmp 0071AD85
    [disable]
    unregistersymbol(MyGod)
    dealloc(MyGod,128)
    unregistersymbol(VarMaxBloodZ)
    unregistersymbol(VarMinBloodZ)
    dealloc(VarMaxBloodZ,4)
    dealloc(VarMinBloodZ,4)
    dealloc(temp,4)
==================================================
// V0.66 反盾連撞
//修改：呆
// 反盾位址 00712517  EIP= maxPGuardA
// 連撞位址 00703366   EIP= maxPGuardB
[ENABLE]
alloc(maxPGuardA,32)
registersymbol(maxPGuardA)
alloc(maxPGuardB,32)
registersymbol(maxPGuardB)
maxPGuardA:                 
MOV [EBP-28],ebx           
MOV [EBP-38],ebx
MOV [EBP-32],EBX
JMP 0071252D
maxPGuardB:               
MOV ESI,0                // 撞怪後無敵秒數, 可調整                 
JMP 00703368
[DISABLE]
dealloc(maxPGuardA)
unregistersymbol(maxPGuardA)
dealloc(maxPGuardB)
unregistersymbol(maxPGuardB)

※感謝誰是小白提供※

v066版-----分享我吸怪24小時以上的外掛數據組合
(吸怪數據適用於左右狹窄型的地圖---例如：大木林、愛奧斯塔、神木村峽谷......)
(請找幾乎沒人去的地圖吸怪，最好該地圖的怪物也不會掉寶更好)
使用數據:白目無敵+定點吸怪+攻擊不停

//========================================
// 名稱：YoYo DupeX EIP 版 Ver 1.0
// 原修改：MaxJoJo
// 2008/01/23修改 For v066：誰是小白
// 功能：Vacs monsters to your co-ordinates
// 0058d26f：EIP=hookit [先EIP=hookit] //修改0058d26f
// 00755a61：EIP=YoYoDupe //修改00755a61
//========================================

[ENABLE]
registersymbol(ESIAddy)
registersymbol(YoYoDupe)
registersymbol(hookit)
alloc(YoYoDupe, 256)
alloc(RunFlag, 4)
alloc(ESIValue, 4)
alloc(EDIValue, 4)
alloc(ESIAddy,4)
alloc(hookit,128)
label(NoVac)
label(DupeXVac)
label(DoNormal)

YoYoDupe:
    Push Eax
    Push Ecx
    Cmp [RunFlag], 2
    Je DupeXVac
    Mov Eax,[008a4830] //修改008a4830
    Add Eax, 590
    Mov Eax, [Eax]
    Sub Eax, C
    Mov [ESIValue],Eax
    Mov Eax,[Eax+114]
    Mov [EDIValue],Eax
    Inc [RunFlag]
    Inc [RunFlag]
DupeXVac:
    Cmp Esi,[ESIValue]
    Je DoNormal
    Push Ecx
    Mov Ecx,ESIAddy
    Mov [Ecx],Esi
    Pop Ecx
DoNormal:
    Mov [Esi+00000110],Edi
    Pop Ecx
    Pop Eax
    Jmp 00755a67 //修改00755a67
ESIAddy:
    dd 0
RunFlag:
    dd 0
ESIValue:
    dd 0
EDIValue:
    dd 0
hookit:
    Cmp [ESIAddy], 0
    Je NoVac
    Push Eax
    Push Ebx
    Mov Eax,[ESIAddy]
    Mov Ebx,[EDIValue]
    Mov [Eax+110],Ebx
    Mov Eax,[Eax+110]
    Mov [Eax+4C],Ebx
    Mov [Eax+50],Ebx
    Pop Ebx
    Pop Eax
NoVac:
    Mov [Ebx+00000418],Eax
    Jmp 0058d275 //修改0058d275
[DISABLE]
unregistersymbol(ESIAddy)
unregistersymbol(YoYoDupe)
unregistersymbol(hookit)
dealloc(YoYoDupe)
dealloc(RunFlag)
dealloc(ESIValue)
dealloc(EDIValue)
dealloc(ESIAddy)
dealloc(hookit)


//=================================
// 原作: 不詳 - -"
// 功能: 攻擊不停
// 修改更新 for v066
// 2008/01/23 修改：誰是小白
// Address:00756c7d=>EIP=>CSX  //修改
//=================================
[Enable]
registersymbol(CSX)
alloc(CSX,128)
label(Return)
CSX:
  push eax
  mov eax, [8a4830]   // 攻擊不停 8a4830  //修改
  mov eax, [eax+12dc]   // Offset：12DC  //修改
  cmp eax, 2
  pop eax
  jb  Return
  push eax
  mov eax,[8a4830]  //修改
  mov eax,[eax+590]
  cmp esi,eax
  pop eax
  jne Return
  add eax,11  // 水平位置+11H
Return:
  mov [ebx], eax
  jmp 756c7f //修改
[Disable]
unregistersymbol(CSX)
dealloc(CSX)