按鍵遊俠-腳本(閃人加強)

原文章由 jaja 於 2007-9-14 12:46 發表
哇,真是辛苦大大了,對過不了第一關的同學一定有很大的幫助,
要放大成全螢幕才會比較清楚一點.可惜沒有聲音,這是最美中不足的地方.
我也好想在蝌蚪大大的班上上課喔.我一定當好學生的yociexp173.gif

蝌蚪大 ...

那我換個1分鐘版本的+上音樂好了，越簡單越好！ yociexp177.gif

原文章由 jaja 於 2007-9-14 13:50 發表



是聲音,不是音樂拉,
語音,旁白,有收到嗎?是要大大您本人喔,不是要小蝌蚪喔.
有沒有人贊聲(台語)的呀,衝到200樓就請蝌蚪大大獻聲,你們說好不好呀!!yociexp72.gif



都忘了恭喜SAYHIGH大大了,超過1 ...

想的沒喔，我這台筆電可沒有麥克風讓我錄音 yociexp177.gif

YYYYYYYYYYY<- 是y
為什麼不能看?不知是不是公司防火牆的關係？
請問有檔案可以下嗎?

原文章由 lin740619 於 2007-9-14 14:10 發表
YYYYYYYYYYY

因為影片被我刪掉了 yociexp177.gif 錄音方面好像怪怪的 yociexp171.gif



[ 本文章最後由 soso741011 於 2007-9-14 14:57 編輯 ]

原文章由 soso741011 於 2007-9-14 14:14 發表


因為影片被我刪掉了 yociexp177.gif 錄音方面好像怪怪的 yociexp171.gif

偷偷下載下來了…yociexp177.gif
回家絕對絕對要拚命了....

請問一個基本問題
用18開10.然後以10的版來找18的位址控制碼
再來關掉18???<===這不懂!?
用18來找10.既然找到也更改了怎麼還關掉18呢?
是否電腦一開機.記憶體的位址與控制瑪都已經固定了
所以我們從18板改了後就表示pc的記憶體的位址與控制瑪
都被我們更動.在電腦還沒重新開機前都可適用的.是嗎?

原文章由 好小子01 於 2007-9-14 14:25 發表
請問一個基本問題
用18開10.然後以10的版來找18的位址控制碼
再來關掉18???

18是用來修改10的register啟動位址，修改完畢後當然要把10關閉，之後的後續
動作全部都是由10來執行(比如白目無敵EIP、AOB、machine code修改等等)，
你也可以學我做個簡單的CT檔，這樣第一步驟的替換Address可以在短短的10秒內完成

至於此方法的原理很簡單，它是利用10的內建打勾功能來啟動debug register！
應該有看到我的影片吧！ 做一個CT檔會加快許多速度，全部動作不用花到2分鐘


[ 本文章最後由 soso741011 於 2007-9-14 14:58 編輯 ]

小蝌蚪被帶壞了   XD

18是用來修改10的register啟動位址，修改完畢後當然要把10關閉，之後的後續   <=====這段出問題

18是用來修改10的register啟動位址.修改完畢18就沒有其它功用
於是把18關閉

如果不關18.當楓谷開啟時.18和10會去搶PROCESS
如果10搶贏那就沒事.10搶輸就沒的玩了

原文章由 SAYHIGH 於 2007-9-10 11:35 發表
再將那四個功能按扭按下
在搜尋的地方把4BYTE轉為array of byte.並搜尋” 81 f7 ef be ad 0b”
這時後會有三個地址出現在左邊的視窗(假設分別為00B50011 // 00D30008 // 00D40008).
用memory view進去各別的地址.瞭解原程試設計者的想法

老衲依步驟找出三個address，分別是03640015、03640008、03660008，用 memory view 進去 03640015 的地址，看到的是 03640015 - 81 f7 ef be ad 0b - xor edi , 0badbeef，因不像 soso大大 影片所示可用 CT 檔更改，請教各位大大，老衲該如何繼續？