☆0.64版台灣楓之谷代碼、數據集中區☆

※感謝62457700提供※

原本改寫p大的yoyodupex 的數據
被鎖了好幾隻才發現p大的代碼是怪物黏人版本...找了一下數據發一個  定點yoyodupex

1. //hookit:00586040
   
2. //yoyodupe:00746E1B
   
3. //先hookit後yoyodupe
   
4. //onoff:1=開   0=關
   
5. [ENABLE]
   
6. registersymbol(ESIAddy)
   
7. registersymbol(YoYoDupe)
   
8. registersymbol(hookit)
   
9. registersymbol(onoff)
   
10. registersymbol(people)
    
11. alloc(YoYoDupe, 256)
    
12. alloc(RunFlag, 4)
    
13. alloc(ESIValue, 4)
    
14. alloc(EDIValue, 4)
    
15. alloc(ESIAddy,4)
    
16. alloc(hookit,128)
    
17. alloc(people,4)
    
18. alloc(onoff,4)
    
19. label(NoVac)
    
20. label(DupeXVac)
    
21. label(DoNormal)
    
22. people:
    
23. dd 0
    
24. onoff:
    
25. dd 0
    
26. YoYoDupe:
    
27. Push Eax
    
28. Push Ecx
    
29. mov ecx,[onoff]
    
30. cmp [onoff],0
    
31. Cmp [RunFlag], 2
    
32. Je DupeXVac
    
33. Mov Eax,[00892830]
    
34. Add Eax, 590
    
35. Mov Eax, [Eax]
    
36. Sub Eax, C
    
37. Mov [ESIValue],Eax
    
38. Mov Eax,[Eax+114]
    
39. Mov [EDIValue],Eax
    
40. Inc [RunFlag]
    
41. Inc [RunFlag]
    
42. DupeXVac:
    
43. Cmp Esi,[ESIValue]
    
44. Je DoNormal
    
45. Push Ecx
    
46. Mov Ecx,ESIAddy
    
47. Mov [Ecx],Esi
    
48. Pop Ecx
    
49. DoNormal:
    
50. Mov [Esi+00000110],Edi
    
51. Pop Ecx
    
52. Pop Eax
    
53. Jmp 00746E21
    
54. ESIAddy:
    
55. dd 0
    
56. RunFlag:
    
57. dd 0
    
58. ESIValue:
    
59. dd 0
    
60. EDIValue:
    
61. dd 0
    
62. hookit:
    
63. cmp [onoff], 0
    
64. je NoVac
    
65. push eax
    
66. mov eax,[892824]
    
67. mov eax,[eax+18]
    
68. cmp eax,[people]
    
69. pop eax
    
70. ja NoVac
    
71. Cmp [ESIAddy], 0
    
72. Je NoVac
    
73. Push Eax
    
74. Push Ebx
    
75. Mov Eax,[ESIAddy]
    
76. Mov Ebx,[EDIValue]
    
77. Mov [Eax+110],Ebx
    
78. Mov Eax,[Eax+110]
    
79. Mov [Eax+4C],Ebx
    
80. Mov [Eax+50],Ebx
    
81. Pop Ebx
    
82. Pop Eax
    
83. NoVac:
    
84. Mov [Ebx+00000418],Eax
    
85. Jmp 00586046
    
86. [DISABLE]
    
87. dealloc(YoYoDupe)
    
88. dealloc(RunFlag)
    
89. dealloc(ESIValue)
    
90. dealloc(EDIValue)
    
91. dealloc(ESIAddy)
    
92. dealloc(hookit)
    
93. dealloc(onoff)
    
94. dealloc(people)
    
95. 
    

複製代碼

※感謝zhong0131提供※


由原先 P 大的 063 版數據 找 AOB 來的 ...
希望大家盡量低調yociexp196.gif
///////////////////////////////////////////////////////////////////
// 遇人斷線 0.64
// Address：007B2F3D
// EIP：Unrandom

[ENABLE]
registersymbol(Unrandom)
alloc(Unrandom, 1024)
alloc(UnrandomEAX, 4)
label(Normal)
Unrandom:
mov [UnrandomEAX],eax
mov eax,[892824]
cmp eax, 00
je Normal
cmp [eax+18],0
je Normal
jmp 1
Normal:
mov eax,[UnrandomEAX]
and eax,00007fff
jmp 007B2F42

[DISABLE]
unregistersymbol(Unrandom)
Dealloc(Unrandom)
Dealloc(UnrandomEAX)

///////////////////////////////////////////////////////////////////
// 遇人登出 0.64
//Address：00599F1C
//EIP：AutoDC

[enable]
registersymbol(AutoDC)
alloc(AutoDC,32)
AutoDC: //00599A1F
push eax
mov eax,[892824]
cmp [eax+18],0
pop eax
ja 599fd3
jmp 599f24

[disable]
dealloc(AutoDC)
unregistersymbol(AutoDC)

超級撿物 4AA369 ZF[V][V]
終極之x(100%發動) 70BE2B EIP=70BE30
無限之箭(標) 709046 EIP=70904B
反盾 7047D0 EIP=7047E6
神偷無怪落葉斬 4906A8 ZF[V]
快速丟錢 740B89 EAX：16進位
說話重複不限3次 465EBA ZF[V][V]
說話間隔縮短 465F04 CF[V]
yociexp166.gif

m
無限之箭(標) 709046 EIP=70904B

[ 本帖最後由 jack1726 於 2008-1-10 06:27 編輯 ]

※感謝3616提供※

[ENABLE]
//請先Register hooit，在Register YoYoDupe
//YoYoDupe Address : 00746E1B
//EIP : YoYoDupe
//Hook Address : 0058603A
//EIP : hookit
//熱鍵控制：onoff【1=啟動 0=關閉 初始值是開啟】
registersymbol(YoYoDupe)
registersymbol(hookit)
registersymbol(onoff)
alloc(YoYoDupe, 1024)
alloc(RunFlag, 4)
alloc(ESIValue, 4)
alloc(EDIValue, 4)
alloc(ESIAddy,4)
alloc(hookit,128)
alloc(onoff,4)
label(NoVac)
label(DupeXVac)
label(DoNormal)

onoff:
dd 01 //初始值，1=開啟、0=關閉

YoYoDupe: // 00746E1B
push eax
push ecx
mov ecx,[onoff]
cmp [onoff], 0
je DoNormal
cmp [RunFlag], 2 //2=定點、ecx=跟隨，預設值為2【定點】
je DupeXVac
mov eax, [00892830]
add eax, 590
mov eax, [eax]
sub eax, c
mov [ESIValue],eax
mov eax,[eax+114]
mov [EDIValue],eax
inc [RunFlag]
inc [RunFlag]

DupeXVac:
cmp esi,[ESIValue]
je DoNormal
push ecx
mov ecx,ESIAddy
mov [ecx],esi
pop ecx

DoNormal:
mov [esi+00000110],edi
pop ecx
pop eax
jmp 00746E21

ESIAddy:
db 00
db 00
db 00
db 00

RunFlag:
db 00
db 00
db 00
db 00

ESIValue:
db 00
db 00
db 00
db 00

EDIValue:
db 00
db 00
db 00
db 00

hookit: // 0058603A
cmp [onoff], 0
je NoVac
cmp [ESIAddy], 0
je NoVac
push eax
push ebx
mov eax,[ESIAddy]
mov ebx,[EDIValue]
mov [eax+110],ebx
mov eax,[eax+110]
mov [eax+4c],ebx
mov [eax+50],ebx
pop ebx
pop eax

NoVac:
mov [ebx+00000414],ecx
jmp 00586040

[DISABLE]
dealloc(onoff)
dealloc(hookit)
dealloc(RunFlag)
dealloc(ESIAddy)
dealloc(ESIValue)
dealloc(EDIValue)
dealloc(YoYoDupe)
unregistersymbol(onoff)
unregistersymbol(hookit)
unregistersymbol(YoYoDupe)

跟隨吸怪(follow)若人物移動頻率過高，被鎖機率提高、定點吸怪(stay)則不會yociexp179.gif

感謝P大分享
轉貼
浪X月Xyociexp173.gif
使用外掛請低調yociexp172.gif

※感謝e0ru8jo提供※

//================================================
// 名稱: maxInstantDrop EIP 版 Ver 1.0  For TwMS 0.64
// 修改: maxYoYo
// 功能: 物品彈起高度, (cs端)
// 004B3C41: EIP= Drop
// 請新增 address , {address: DropHeight, Type: double},
// Value 值:
// 1000 為正常值,
// 9999 為很高,
//    0 為建議值.
//-----------------------------------------------

[ENABLE]
alloc(Drop, 11)
alloc(DropHeight, 8)
registersymbol(Drop)
registersymbol(DropHeight)
Drop:
fmul qword ptr [DropHeight]
jmp 004B3C47
[DISABLE]
dealloc(Drop)
dealloc(DropHeight)
unregistersymbol(DropHeight)

轉自浪XX光

停止呼吸 　  00892830  offset：2BC
超級撿物 　  004AA369  ZF：[V] [V]
打箱不空揮   00707818  ZF：[V] [V]

[ 本帖最後由 k1230577 於 2008-1-10 21:34 編輯 ]

//================================================
// 名稱: maxYoYo DupeX EIP 版 Ver 1.9  For TwMS 0.64
// 修改: maxjojo  更新;karta159313
// 功能: Vacs monsters to your co-ordinates
// 日期: 2008/1/9
// 代碼: 00746E1B EIP=YoYoDupe
// 說明1: 應該還是會被鎖.
// 說明2: 請自行調整 AfterXTimer(吸怪速度) 變數裡的值, (可以在 ct 表在改)
//        有些地圖AfterXTimer的Value值設很低(=吸比較快)就是不會斷線.
//        有些地圖AfterXTimer的Value值設很高(=吸很慢)就是會斷線.
//================================================
[ENABLE]
registersymbol(YoYoDupe)
registersymbol(AfterXTimer)
registersymbol(maxYoYoCounter)
registersymbol(YoyoRunFlag)
registersymbol(maxYoYoOnOff)
registersymbol(ESIAddy)
registersymbol(ESIValue)
registersymbol(EDIValue)
alloc(YoYoDupe, 512)
alloc(YoyoRunFlag, 4)
alloc(ESIAddy,4)
alloc(ESIValue, 4)
alloc(EDIValue, 4)
alloc(AfterXTimer,4)
alloc(maxYoYoCounter,4)
alloc(maxYoYoOnOff,4)
label(NoVac)
label(DupeXVac)
label(doGetEsiNormal)
YoyoRunFlag:
    dd 0                    // frezon 這個值=0, 則會讓怪跟隨著你.
ESIAddy:
    dd 0
ESIValue:
    dd 0
EDIValue:
    dd 0
maxYoYoOnOff:
    dd 1                    // 1: 吸怪, 0: 不吸
maxYoYoCounter:
    dd 0
AfterXTimer:
    dd 1E                   // 判斷有沒有執行了 X 次, 到 X 次後進行吸怪,
                            // 設為 3: 吸滿快,  設為 1E: 慢慢吸, 數字愈小=吸愈快.
// 00746E1B
YoYoDupe:
    PUSH EAX
    PUSH ECX
    Cmp [YoyoRunFlag], 2
    Je DupeXVac
    Mov Eax,[00892830]
    Add Eax, 590
    Mov Eax, [Eax]
    Sub Eax, C
    Mov [ESIValue],Eax
    Mov Eax,[Eax+114]
    Mov [EDIValue],Eax
    Inc [YoyoRunFlag]
    Inc [YoyoRunFlag]
DupeXVac:
    Cmp Esi,[ESIValue]
    Je doGetEsiNormal
    Push Ecx
    Mov Ecx,ESIAddy
    Mov [Ecx],Esi
    Pop Ecx
doGetEsiNormal:
    Mov [Esi+00000110],Edi
    POP ECX
    POP EAX

    Cmp [ESIAddy], 0
    Je NoVac
    CMP [ESIValue], esi
    JE NoVac
    CMP edi,0  // 亂加的判斷(1).
    JE NoVac
    //CMP ebx,0  // 亂加的判斷(2).
    //JE NoVac
    CMP [maxYoYoOnOff], 0   // 0= 不吸怪.
    JE NoVac
    INC [maxYoYoCounter]
    PUSH EAX
    MOV EAX, [AfterXTimer]
    CMP [maxYoYoCounter], eax
    POP EAX
    JL NoVac
    Push Ebx
    Mov Ebx,[EDIValue]
    mov [esi+00000110],ebx
    Pop Ebx
    MOV [maxYoYoCounter], 0
NoVac:
    Jmp 00746E21

[DISABLE]
unregistersymbol(maxYoYoCounter)
unregistersymbol(AfterXTimer)
unregistersymbol(ESIAddy)
unregistersymbol(YoYoDupe)
unregistersymbol(YoyoRunFlag)
unregistersymbol(ESIAddy)
unregistersymbol(ESIValue)
unregistersymbol(EDIValue)
dealloc(maxYoYoCounte
(此吸怪代碼經本人一在開新帳號實驗,確定會鎖,而且只要開上去短短幾分鐘內就鎖@@所以請玩家請勿使用此代碼)

※感謝~小畢~提供※

// V0.64 反盾連撞
// 反盾位址 0070C602  EIP= maxPGuardA
// 連撞位址 006F5663   EIP= maxPGuardB
[ENABLE]
alloc(maxPGuardA,32)
registersymbol(maxPGuardA)
alloc(maxPGuardB,32)
registersymbol(maxPGuardB)
maxPGuardA:                 
MOV [EBP-28],ebx           
MOV [EBP-38],ebx
MOV [EBP-32],EBX
JMP 0070C605
maxPGuardB:               
MOV ESI,0                // 撞怪後無敵秒數, 可調整                 
JMP 006F5665
[DISABLE]
dealloc(maxPGuardA)
unregistersymbol(maxPGuardA)
dealloc(maxPGuardB)
unregistersymbol(maxPGuardB)

轉至浪0月0

//==============================================
// 跳怪熱鍵 0.64 (測試OK)
// 更新;ajn362
// Address : 00749f9a  EIP: GoToLR
// 熱鍵控制EIP：ctrSwitch【1=左走 2=右走 0=恢復】
//==============================================
[Enable]
alloc(GoToLR,256)
alloc(ctrSwitch,4)
registersymbol(GoToLR)
registersymbol(ctrSwitch)
label(GoLeft)
label(GoRight)
label(GoDoNormal)
ctrSwitch:
add [eax],al  
GoToLR:
push eax
cmp [ctrSwitch],1
je GoLeft
cmp [ctrSwitch],2
je GoRight
jmp GoDoNormal
GoLeft:
pop eax
mov eax,3
push 03
jmp 00749f9c
GoRight:
pop eax
mov eax,2
push 03
jmp 00749f9c
GoDoNormal:
pop eax
push 03
jmp 00749f9c
[Disable]
dealloc(GoToLR)
dealloc(ctrSwitch)
unregistersymbol(GoToLR)
unregistersymbol(ctrSwitch)

※感謝zhong0131提供※

還是一樣由前人的 AOB 找出來的,
用的人請低調, 人嚇人是會嚇死人的
不要跳8字型,在有跳怪地圖上使用必鎖 !!
//================================================
//青蛙跳數據 V064
// eip(Frog)(前4碼+0000): 745573  Type: double
// 請新增 address Frog, Type: double,Value 改為666666
// 100000 為正常值,
// 999999 為青蛙跳數值最大值,
// 666666 為二段跳建議值.      
//================================================
[ENABLE]
alloc(CodeCave6, 11)
alloc(Frog, 8)
registersymbol(Frog)
CodeCave6:
fmul qword ptr [Frog]
jmp 745576
[DISABLE]
dealloc(CodeCave6)
dealloc(Frog)
unregistersymbol(Frog)