按鍵遊俠-腳本(閃人加強)

原文章由 SAYHIGH 於 2007-9-13 19:48 發表
教學是讓你先會.暫時不管會不會斷線或紅點取消無敵
當你融會貫通.想怎麼用.就看你自己
===========================
1.記不記得以前要怪左右走的時後
要在eax填上2或3
這樣它們就會乖乖聽你的話

2.現在 ...

恩,大大這樣一解釋
讓我清楚多了
不然只會依樣畫葫蘆

原文章由 gmlin 於 2007-9-13 22:38 發表



你的方式錯了喔! 你找到005C3EA1後 不用再去ADD ADDRESS MANUALLY輸入005C3EA1位址
只要把005C3EA1點2下就會在下面出現,再直接把VALUE修改成0070EE80

哇~~~原來我是一直做錯...感謝指導!
今晚再來研究(第三天囉!也已經3天上楓谷了)

請問各位.我用18版去開10版
在mv查006d9938 查到的是
006d9938 - 08 21  - or [ecx],ah
沒有5c3xxxx
是否不是到mv去查.麻煩大大指點一下.謝謝

另外想問一個傻問題.我沒有學過組語?
連指令什麼意思都不知道.是否不適合跟大大一起學?

TO 95#
1.能否把你的圖補貼上來.因為它很經典.對其它新手有很大幫助
2.你找錯地方.是在"找.再找"那個地方.HEX要打勾喔

[ 本文章最後由 SAYHIGH 於 2007-9-14 13:20 編輯 ]

s大大~找到了.謝謝你.一步一步慢慢研究看看



蝌蚪版主安.其實我從還沒到30樓就看到"機密資料"字樣就開始摸索了
只是沒有組語底子.還真是麻煩.

另轉貼給跟我沒底子的玩家看看
這是[color=red,strength=3);]bonjou1016 大大在本論壇貼的教學文
[ENABLE]        // 程式開始, ke看到這就會開始complier, 要說明可以在這之上寫入, 不會被complier
registersymbol(tswhaerKiKiVac)        // 向ke註冊一個符號 tswhaerKiKiVac
registersymbol(tswhaerItemVac)  // 向ke登記一個符號 tswhaerItemVac
alloc(tswhaerKiKiVac, 1024)        // 為剛剛註冊的符號配置一段1024-bytes 記憶體區段,即這個label以下                                
                                              // 的code 會被放在這一個區塊中
alloc(tswhaerItemVac, 1024)        // 為剛剛註冊的符號配置一段1024-bytes 記憶體區段

tswhaerKiKiVac:                        // 這個label已註冊, 若未註冊會無法complier喔, 這是全圖打怪
mov edx,[7cd55c]                // 抓取address 0x7cd55c的內含值
lea edx,[edx+xxx]                // 將剛剛的內含值加上offset 0x354後的實際位址放入register edx中
mov ecx,[edx]                        // 將剛剛所得到的位址的內容值讀出入暫存器ecx, 即改變 x 軸的位置,
                                // 若是標賊或弓手可以保持原來的x軸石(mov ecx,[ebx+00000390]),
                                // 才不會用拳頭打怪.
mov edx,[7cd55c]                // 讀取位址0x7cd55c的內容值且放入edx中
lea edx,[edx+xxx]                 // 將剛的內容值edx 加上offset 0x358後的值放入edx中
lea eax,[edx]                        // 將剛得到的edx放入到eax中
mov eax,[eax]                        // 將eax的內容值當成address, 即這位址的內容值讀出放到eax,即y軸
jmp xxxxxx                        // 跳到攔截位址的下面第三行指令集的位置,
                                // 註: 可以全圖打到怪主要是將x,y軸改變而已.讓怪好像在我們身邊.

   
tswhaerItemVac:                 // 這個label已註冊, 且被配置一段記憶體, 這是吸物數據.
pushad                                // 將所有暫存器(依序為eax, ecx, edx, ebx, esp, ebp, esi, edi)
                                // 放入堆疊區段, 因我們會改變程式中的暫存器
                                // 若不先保留會造成楓谷當掉.
mov ecx, [ebp+x]                // 研判是讀取vc在做call時的動作所傳入的參數值, 然後放到ecx中
mov ebx, [ebp-xx]                // 讀出stack 區段中的某個數值.
mov [ecx], ebx                        // 將讀到的值放入ecx內容的位址中
mov [ecx+4], eax                // 將eax的值放入ecx+4的位址中
mov ecx, eax                        // 將eax的值copy一份到ecx中
mov eax, ebx                        // 將ebx的值搬到eax中
lea edx, [eax-xx]                // 將eax的內容減0x19 之後放到edx中
mov [ebp-34], edx                // 將edx傳回參數去
lea edx, [ecx-xx]                // 將ecx的內容值減去0x32, 所得的值放到edx中
add eax, 19                        // 將eax加0x19
add ecx, A                        // 將ecx加0xa
mov [ebp-30], edx                // 更新參數值,vc在call時會將參數放入堆疊中, 而ebp是堆疊的
                                // 基底指標, 所以將edx的值傳回參數位址中
mov [ebp-xx], eax                // 更新參數值
mov [ebp-xx], ecx                // 更新參數值
popad                                // restore 剛被放入堆疊中的暫存器
push eax                        // 要將eax 放入堆疊中, 不然會造成原本的code出現堆疊不同的情形
jmp xxxxxx                        // jump 到吸物代碼的下一個位址
[disable]                        // 當你打勾的部份取消時, ke會將下面的label及記憶體刪除
unregistersymbol(tswhaerKiKiVac)// 註消tswhaerKiKiVac的label
unregistersymbol(tswhaerItemVac)// 註消tswhaerItemVac的label以留給其他要用的人
dealloc(tswhaerKiKiVac)                // 收回記憶體空間
dealloc(tswhaerItemVac)                // 收回記憶體空間

原文章由 好小子01 於 2007-9-14 10:30 發表
s大大~找到了.謝謝你.一步一步慢慢研究看看

http://i206.photobucket.com/albums/bb234/linphico/002.gif

蝌蚪版主安.其實我從還沒到30樓就看到"機密資料"字樣就開始摸索了
只是沒有組語底子.還真是麻煩 ...

對於熟練的人，其實兩分鐘以內可以完成所有步驟(可以做個簡單的CT檔來加快速度)
另外還有三個難度較高的技巧，或許要等橘子有所動作後，才會派上用場！！

原文章由 好小子01 於 2007-9-14 10:30 發表
s大大~找到了.謝謝你.一步一步慢慢研究看看

http://i206.photobucket.com/albums/bb234/linphico/002.gif

蝌蚪版主安.其實我從還沒到30樓就看到"機密資料"字樣就開始摸索了
只是沒有組語底子.還真是麻煩 ...

這一篇 註解文是我寫了, 怎麼換成其他發呢, 真奇怪.

原文章由 maggie98 於 2007-9-14 10:54 發表


這一篇 註解文是我寫了, 怎麼換成其他發呢, 真奇怪.

maggie98安安.
我是看這篇 http://bbs.wgun.net/viewthread.php?tid=65892&extra=page%3D1
他沒有註明是轉貼你的文.而且標題是原創
所以我才以為他是原創.抱歉

奇怪，怎麼大家都不用上班或上課 yociexp69.gif 我是因為空堂才有空在這裡 yociexp171.gif

做了一個小小的影片，也就是實際操作結果，過程大約1分半鐘，參考看看吧！
不過發現打字會比複製貼上還快，但就大多數的人，應該還是複製貼上比較快[wmv]http://soso741011.myweb.hinet.net/2.wmv[/wmv]

[ 本文章最後由 soso741011 於 2007-9-14 14:58 編輯 ]