按鍵遊俠-腳本(閃人加強)

剛剛在公告區看到一個需求
我把以前在某一論壇發表內容貼上
(ps.如果I大看到.你就知道小弟了 :D)
蝌蚪大大曾說過有一套ASR可以用.可惜.我找不到沒用過


不同版本的搜尋代碼比對代碼.


今天進行GMS與TWMS的找碼.發現好用又快的方法.分享給各位
同樣的方式也可用在TWMS050及TWMS052的找碼
往後更新就更EASY了

要使用這個方法必須有幾個前提
1.要會用UCE製作CEM檔(就是SAVE MEMORY)
2.要會用UCE將CEM寫回程式(就是LOAD MEMORY)
3.一個8M以上的EXE或MPG檔案.


以V050升級到V052為例
前置作業
1.取得前一版本的CEM檔(V050.CEM)及CT檔(V050.CT)
2.當楓谷更新為V052.就用UCE把400000-800000這MEMORY存為V052.CEM

開始運做
3.打開UCE->點選並啟動PROCESS LIST->點選OPEN FILE->點選目標檔案TRY.MPG
這步驟的目的是讓UCE進入程式的偵測

4.進入UCE的MEMORY VIEW畫面
點選FILE->LOAD MEMORY REGION->點選V050.CEM->再彈出視窗的ADDRESS欄位填0->按下EDIT->再按OK
點選FILE->LOAD MEMORY REGION->點選V052.CEM->再彈出視窗的ADDRESS欄位填400000->按下EDIT->再按OK
這兩步驟的目的是將V050.CEM存在0-400000位址而V052.CEM存在400000-800000位址
如此一來.上半部是V050的資料.下半部就是V052的資料了

5.以V050的006D2F46 怪靠左靠右.因為V050.CEM存在上半部.因此確實位址就變成6D2F46-400000=2D2F46
在MEMORY VIEW.按下滑鼠右鍵->點選GO TO ADDRESS->輸入2D2F46->按下OK
在MEMORY VIEWMEMORY VIEW下邊的機械碼.也一樣按下滑鼠右鍵->......2D2F46->按下OK
畫面就出現
002D2F46  push 03
002D2F48  pop ecx
002D2F49  mov [edi+20],eax
002D2F4C  xor edx,edx
002D2F4E  div ecx
002D2F46   6A 03 59 89 47 20 33 D2 F7 F1 6A 00 89 5F 28 8B CE 8D 42 FF 50 89 86 58

用滑鼠將"6A 03 59 89 47 20 33 D2 F7 F1"框起來(會變色).再按下滑鼠右鍵->COPY TO CLIPBOARD
6.回UCE的主畫面點選VALUE TYPE將4 BYTES改為ARRAY OF BYTES.再將剛才剪下的資料PASTE到VALUE欄位
按下FIRST SCAN鈕
左邊出現四個地址
002D2F46--------v050
002D335A--------v050
006D33AF--------v052
006D37C3--------v052
看一下兩兩配對.上面對上面
V052的 怪靠左靠右地址是006D33AF

7.找特殊位置
以gms的mov eax,[007D8CFC]
[007D8CFC]究竟對應到twms的哪個位置
而且一般cem只存400000-780000的區域
用這種方法來找也一樣可以喔

OH~YA   感謝你們以及其他會員之間的問答

讓我省去了許多需要發問的問題yociexp184.gif yociexp184.gif


只是  怪好像不會掉層齁       還是   我改錯了呢


如果是改錯  請說一下yociexp177.gif    我會自行研究的

只是需要答案而已   謝謝了yociexp169.gif yociexp169.gif

原文章由 好小子01 於 2007-9-16 00:06 發表




這是剛開始找056改為058的方法.
另蝌蚪版主教學影片有較快使用方式
就是上面 ...

我卡到這裡了>"<

另有1問:
影片中的 F框框裡
有JMP
JE
PUSH03
這一類的也是自己加入的嗎?
該怎加入??

以上已解決  yociexp184.gif

繼續摸縮yociexp171.gif

[ 本文章最後由 m45514 於 2007-9-16 11:09 編輯 ]

你在MV裡   按  go to address   


再將你上面那三組       ↓

02700015     02730008   02740008     


然後你再依照秘笈所對照的

ex:      00d40045 - jmp "006d9d4e"   >>由此判定為跳


就是看jmp之後的代碼(我用"  "   的部分)  來認定    是跳  掉  走

然後再依照秘笈所寫的   一個一個填上去吧!!  

如何填? →     你在你所要編改的地方   兩左鍵兩下


ex:    你在   00d40000 - push edi   上點兩下    (此為跳)

因為你要把跳改寫成無敵    你就在push  edi的地方

點兩下  會有框框出來  改寫成    jmp   "xxxxxxx"(x的部分  是你的無敵eip)

原文章由 ljc52021 於 2007-9-16 11:17 發表
你在MV裡   按  go to address   


再將你上面那三組       ↓

02700015     02730008   02740008     


然後你再依照秘笈所對照的

ex:      00d40045 - jmp "006d9d4e"   >>由此判定為跳


就 ...

研究已完成
但是發現
每次找到的數據皆不同
這次是找到 029xxxx 3組
請問這是正常的嗎??

剛剛試的時候 一入遊戲畫面~~也就是打怪地方
就斷線了yociexp171.gif

原文章由 jaja 於 2007-9-16 11:29 發表


看大大的回答應是完全了解sayhigh大大的祕笈了.
只是你前二篇所說的,怪不會掉的問題,
你該不會是去遇到"跳怪"了吧,跳怪在目前公佈的代碼是不會掉的.
但你又可以讓怪左右走,而且你應是把跳改成了無敵才是 ...

我不是出村喔
是人物原本就再打怪區了  yociexp171.gif
輸入帳密完,選人物,進入遊戲=>>斷線
ps:是進入跳怪的地圖,會有影響嗎??

感謝jaja大的關心  只是...   小弟不會上傳圖片呀...  天阿= =  


-------------分格線----------------

回覆m45514



你的情況我之前一樣  我相信   你的問題應該跟我相同


我建議  你可以去看一下  蝌蚪大的影片

注意的事項在哪!!



ex:      
00d30000 - push edi                  >> MOV EAX,03  (右02.左03)
00d30001 - push eax                  >> PUSH 03
00d30002 - mov edi,[00d30090]  >>JMP 70EE82


你是否在修改   push edi      改成  mov eax,03   後---------------1

接著尋找push eax   改成push  03---------------------2

如果是這樣  那你的第2步驟是錯的

你只需要直接將         你修改過後的  mov eax,03   下面那一行數據

也許是   nop     但 你不需要管他  只要在乎  他是在mov eax,03  下面就行了

將那一行   數據   改成  push 03              p.s   切忌  一定是03     跟怪左右 沒關係







我不太懂得打文章     如果太過於繁雜  哪裡不懂  在問吧!!

jaja大大


看來  不需要您的操心了(我是不是太自以為了)


看完你的回覆後   我又嘗試去看了mv一次

我發覺  他竟然沒改變...

也許是我電腦的問題    開啟楓股後  在確認一次

因為  我確定  我絕對有...改了


只是為啥後來又變回原樣...    就看哪位大大可以為我解惑了yociexp196.gif yociexp196.gif






我想....  應該是因為   我的無敵ct檔裡    有怪掉曾...   我刪掉   好像就可以了

[ 本文章最後由 ljc52021 於 2007-9-16 11:54 編輯 ]