按鍵遊俠-腳本(閃人加強)

原文章由 inspector 於 2007-9-14 17:25 發表
請問為什麼在(((在搜尋的地方把4BYTE轉為array of byte.並搜尋” 81 f7 ef be ad 0b”))步驟....掃不出那3碼...有時可以掃到1碼...這是那理出問題???

老那也曾有同樣的問題，後經 SAYHIGH大大指導如下：

要逐步確認喔
先開18再開10
用18抓10
18修改完10的四個地址後.
關掉18只剩10
在10按四個鈕並按下無敵的script把無敵寫進去.取得無敵的eip
再用aob找出三個地址
找到aob的地址後.進入mv畫面
分別go to address到你找到的那三個地址中

原文章由 jaja 於 2007-9-14 16:14 發表


在10版內叫入你的V58白目無敵CT檔,是勾這個.

不是原來的　真．白目無敵.(這個我尚未體會如何運用).


=============================================
剛看到一個討論串,才正想回覆討論,結果不見了. ...

白目無敵最重要的東西是這個→Random Address Variable(隨機變動位址)
也就是841530和841531這兩個Address！ 這是精華所在！！
樓上的老衲已經學會了 yociexp69.gif

依據 SAYHIGH大大的秘笈

原文章由 SAYHIGH 於 2007-9-10 11:35 發表

“跳”我把他改為無敵使用
00d40000 - push edi   >> JMP 02DA0000(無敵的eip)
00d40001 - push eax
00d40002 - mov edi,[00d40090]

“掉”
00b50000 - cmp dword ptr [eax],00  >> JE 70F829
00b50003 - jne 006da1e1                >> JMP 70F729
00b50009 - push edi

“走”
00d30000 - push edi                  >> MOV EAX,03  (右02.左03)
00d30001 - push eax                  >> PUSH 03
00d30002 - mov edi,[00d30090]  >>JMP 70EE82

老衲卻得出不一樣的排序：

“跳”
03650000 - push edi
03650001 - push eax
03650002 - mov edi,[03650090]
03650033 - jmp 006d9d4e

“掉”
03640000 - cmp dword ptr [oreset],00
03640007 - jne 006da1e1               
0364000D - push edi

“走”
00d30000 - push edi                   -> 當老衲將 push edi 改為 MOV EAX,03 並 OK、Y 後，
00d30001 - push eax                  -> 00d30001 - push eax 就變成 00d30001 - add al, [eax]
00d30002 - mov edi,[03669900]  -> 00d30002 - mov edi,[03669900] 就變成 00d30002 - add eax, [eax]

若依秘笈指示更改程式碼後進入楓谷，一按登入就會自動關閉回桌面，不知何處出錯？

老衲再請各位大大指教。



[ 本文章最後由 collapsar 於 2007-9-14 18:52 編輯 ]

原文章由 collapsar 於 2007-9-14 18:48 發表
依據 SAYHIGH大大的秘笈



老衲卻得出不一樣的排序：

“跳”
03650000 - push edi
03650001 - push eax
03650002 - mov edi,[03650090]
03650033 - jmp 006d9d4e

“掉”
03640000 - cmp dword  ...

因為S大當初勾選的順序和你不一樣，所以走怪移動方向和跳怪移動方向才會相反
機械碼更改的時候，也會做出相對應變動，怪物移動方向依序更改即可，不需理會
變動過後的機械碼，看一下我的影片，嫌太快請用暫停功能觀看，看過之後就可找
到你要的答案！
[wmv]http://soso741011.myweb.hinet.net/2.wmv[/wmv]


[ 本文章最後由 soso741011 於 2007-9-14 18:56 編輯 ]

原文章由 soso741011 於 2007-9-14 18:55 發表

機械碼更改的時候，也會做出相對應變動，怪物移動方向依序更改即可，不需理會
變動過後的機械碼

老眼昏花，勉力跟上 soso大大的動作，確認了機械碼會變動，

秘笈所說：開啟楓谷.進入到輸入帳號密碼的地方切回10的畫面。。。。。所有的改寫完成後.回到10的主畫面.把四個勾勾.全部取消.再全部啟動

所以是用10版ME，且切回已進入到輸入帳號密碼的位置的楓谷畫面，登入楓谷沒錯吧？

可是為何登入就自動關閉回桌面呢？

原文章由 collapsar 於 2007-9-14 19:23 發表


老眼昏花，勉力跟上 soso大大的動作，確認了機械碼會變動，

秘笈所說：開啟楓谷.進入到輸入帳號密碼的地方切回10的畫面。。。。。所有的改寫完成後.回到10的主畫面.把四個勾勾.全部取消.再全部啟動

所 ...

代表你的啟動位址或機械碼修改錯誤，才會斷線，在仔細檢查看看 yociexp177.gif

原文章由 soso741011 於 2007-9-14 19:47 發表

代表你的啟動位址或機械碼修改錯誤，才會斷線，在仔細檢查看看  

奉 蝌蚪老師指示，老衲重頭分段看教學影片，終於找出問題，修改後可以登入楓谷了，

可是。。。。。。只有無敵，不會左右走，是因為 "跳" 改成無敵，所以獨角獅（跳怪）不會左右走嗎？　又是一個大問號？？？？

另，如果要更改左右走方向，是直接在10版的ME上更改，還是要回到機械碼更改？

[ 本文章最後由 collapsar 於 2007-9-14 20:13 編輯 ]