☆V70版台灣楓之谷★代碼、數據集中區☆

感謝窩愛大咪咪提供

小弟   第一次 學更新代碼

       幫測試啦

物品掉落腳下數據v70 修正只用一個代碼31E0BB

//  更新者     <窩愛大咪咪>
//物品掉落腳下數據v70
//修正只用一個代碼31E0BB
//代碼 31E0BB eip=UberX
//代碼 0031E120 eip=UberY
[ENABLE]
alloc(UberX,64)
alloc(UberY,64)
registersymbol(UberX)
registersymbol(UberY)
label(CharX)
label(CharY)
UberX:
push eax
mov eax, [8a5820]
lea eax, [eax+578]
cmp ebx, eax
je CharX
mov eax, [eax]
add eax,0
mov [ebx], eax
pop eax
mov edi, [ebp+10]
jne UberY
jmp 0031E0BD //
CharX:
pop eax
mov [ebx], eax
mov edi, [ebp+10]
jmp 0031E0BD  //
UberY:
push eax
mov eax, [8a5820]  //
lea eax, [eax+57C]
cmp edi, eax
je CharY
mov eax, [eax]
mov [edi], eax
pop eax
mov ebx,[ebp+14]
jmp 0031E122 //
CharY:
pop eax
mov [edi], eax
mov ebx,[ebp+14]
jmp 0031E122  //
[disable]
dealloc(UberX)
dealloc(UberY)
unregistersymbol(UberX)
unregistersymbol(UberY)


回文是一種美德....

◎  3 ◎完全miss~~~~可自由調整miss次數
原廠設定miss7次受怪物攻擊1次
黑騎們~~勇敢的用黑力吧!!

1. //Address: 78BBB4
   
2. //Miss無敵
   
3. //EIP: Miss0939
   
4. [enable]
   
5. registersymbol(Miss0939)
   
6. alloc(Miss0939, 128)
   
7. alloc(MissRound, 4)
   
8. label(StopMiss)
   
9. label(StopMiss1)
   
10. 
    
11. Miss0939:
    
12.         inc     [MissRound]
    
13.         cmp     [MissRound], 7 //MISS回合數
    
14.         ja      StopMiss
    
15.         xor     eax,eax
    
16.         jmp     78C77F
    
17.         
    
18. StopMiss:
    
19.         mov     [MissRound], 0
    
20. 
    
21. StopMiss1:
    
22.         jmp     0078BBBA
    
23. 
    
24. [disable]
    
25. unregistersymbol(Miss0939)
    
26. dealloc(Miss0939)

複製代碼

娜媽已測試2小時無敵沒被鎖你們可以試用看看

1. // TwmsVer0.70 糖糖無敵
   
2. // 作者：DJ糖糖
   
3. //★★轉載請註明作者！別做沒品的台灣人★★
   
4. // Add 00782258 EIP= DjHoneyMiss
   
5. [ENABLE]
   
6. alloc(DjHoneyMiss,32)
   
7. registersymbol(DjHoneyMiss)
   
8. DjHoneyMiss:
   
9. JMP 00782284
   
10. [DISABLE]
    
11. unregistersymbol(DjHoneyMiss)
    
12. dealloc(DjHoneyMiss)
    
13. //★★轉載請註明作者！別做沒品的台灣人★★

複製代碼

感謝pucca803提供


其他可以亂試試看的數字:
0, 1, f, ff, fff, ffff, ffff, ffffffff, eeeeeeee, 77777777, 88888888
14, 1e, 1f, 20, 32, 63,64, c8, 12c, ... ... 隨你填,

TwMs 0.70 asm output:

0065C5A3 - E8 28 6B DB FF             - CALL 004130D0
0065C5A8 - 89 46 74                   - MOV [ESI+74],EAX
0065C5AB - FF 76 2C                   - PUSH [ESI+2C]
0065C5AE - 8D 5E 24                   - LEA EBX,[ESI+24]
0065C5B1 - 53                         - PUSH EBX
0065C5B2 - E8 CB 6A DB FF             - CALL 00413082
0065C5B7 - FF 77 45                   - PUSH [EDI+45]
0065C5BA - 89 45 08                   - MOV [EBP+08],EAX
0065C5BD - 8D 47 41                   - LEA EAX,[EDI+41]
0065C5C0 - 50                         - PUSH EAX
0065C5C1 - E8 9B E7 DF FF             - CALL 0045AD61
0065C5C6 - 0F BF C0                   - MOVSX EAX,AX
0065C5C9 - 0F AF 45 1C                - IMUL EAX,[EBP+1C]
0065C5CD - 83 C4 10                   - ADD ESP,10
0065C5D0 - 99                         - CDQ
0065C5D1 - 6A 64                      - PUSH 64
0065C5D3 - 59                         - POP ECX

這個副程式的爸爸在這:

00807aaf - 8b 4d f0                   - mov ecx,[ebp-10]
00807ab2 - e8 ef 26 cb ff             - call 004ba1a6
00807ab7 - 83 45 f0 08                - add dword ptr [ebp-10],08
00807abb - 83 c3 08                   - add ebx,08
00807abe - ff 4d ec                   - dec [ebp-14]
00807ac1 - 75 af                      - jne 00807a72
00807ac3 - ff b7 90 26 00 00          - push [edi+00002690]
00807ac9 - 8d b7 f4 20 00 00          - lea esi,[edi+000020f4]
00807acf - 8d 86 94 05 00 00          - lea eax,[esi+00000594]
00807ad5 - 50                         - push eax
00807ad6 - e8 a7 b5 c0 ff             - call 00413082
00807adb - 8b 97 78 20 00 00          - mov edx,[edi+00002078]
00807ae1 - 6a 00                      - push 00
00807ae3 - 6a 00                      - push 00
00807ae5 - 50                         - push eax
00807ae6 - 8d 9f 7c 2c 00 00          - lea ebx,[edi+00002c7c]
00807aec - 53                         - push ebx
00807aed - 8d 8f ac 2b 00 00          - lea ecx,[edi+00002bac]
00807af3 - 51                         - push ecx
00807af4 - 8d 45 c4                   - lea eax,[ebp-3c]
00807af7 - 50                         - push eax
00807af8 - 52                         - push edx
00807af9 - e8 93 3f e5 ff             - call 0065ba91
00807afe - ff b6 9c 05 00 00          - push [esi+0000059c]
00807b04 - 8d 86 94 05 00 00          - lea eax,[esi+00000594]
00807b0a - 50                         - push eax
00807b0b - e8 72 b5 c0 ff             - call 00413082
00807b10 - ff b6 78 02 00 00          - push [esi+00000278]
00807b16 - 89 45 ec                   - mov [ebp-14],eax
00807b19 - 8d 86 70 02 00 00          - lea eax,[esi+00000270]
00807b1f - 50                         - push eax
00807b20 - e8 5d b5 c0 ff             - call 00413082
00807b25 - ff b6 54 02 00 00          - push [esi+00000254]
00807b2b - 89 45 f0                   - mov [ebp-10],eax
00807b2e - 8d 86 4c 02 00 00          - lea eax,[esi+0000024c]
00807b34 - 50                         - push eax
00807b35 - e8 48 b5 c0 ff             - call 00413082
00807b3a - 8b 97 78 20 00 00          - mov edx,[edi+00002078]
00807b40 - 83 c4 3c                   - add esp,3c
00807b43 - ff 75 ec                   - push [ebp-14]
00807b46 - 8d 8f 7c 20 00 00          - lea ecx,[edi+0000207c]
00807b4c - ff 75 f0                   - push [ebp-10]
00807b4f - 50                         - push eax
00807b50 - 53                         - push ebx
00807b51 - 8d 87 ac 2b 00 00          - lea eax,[edi+00002bac]
00807b57 - 50                         - push eax
00807b58 - 52                         - push edx
00807b59 - e8 13 47 e5 ff             - call 0065c271
00807b5e - 8b 8f 78 20 00 00          - mov ecx,[edi+00002078]
00807b64 - 53                         - push ebx
00807b65 - 8d 87 ac 2b 00 00          - lea eax,[edi+00002bac]
00807b6b - 50                         - push eax
00807b6c - 8d 87 7c 20 00 00          - lea eax,[edi+0000207c]
00807b72 - 50                         - push eax
00807b73 - 51                         - push ecx
00807b74 - 8b ce                      - mov ecx,esi
00807b76 - e8 1e 4b e5 ff             - call 0065c699
00807b7b - 8b 0d 38 db 93 00          - mov ecx,[0093db38]

感謝pucca803 提供

// V0.70 反盾連撞 　　<<爽版>>
// 來源：Wolf V0.68 反頓連撞
// 反盾位址 00782258 EIP= PGA
[ENABLE]
alloc(PGA,32)
registersymbol(PGA)

PGA:
        MOV eax ,64
        JMP 0078226e

[DISABLE]
unregistersymbol(PGA)
dealloc(PGA)

全砍全刺        64f248 EAX：2(砍)、3(刺)
超級撿物        4b702f ZF[V][V]
打怪集中        7d16e3 ZF[V][V]
絕對KB          5b7b12 ZF[V]
近戰打怪不空揮  78602f ZF[V][V]
神偷無怪落葉斬  49a640 ZF[V]
快速丟錢        7c82e9 EAX：16進位
說話重複不限3次 46cb08 ZF[V][V]
說話間隔縮短    46cb52 CF[V]
單方向移動加速  7ccefe 右：CF[V] 左：CF[V][V] (人物請勿移動)
瞬移到最左邊    7ce508 CF[V][V]
瞬移到最右邊    7ce577 CF[V]
瞬移到最上面    7ce608 CF[V][V]
高跳            7cc30c ZF[V]
飛天            7cc250 ZF[V]
物品影像殘留   4C1956 ZF[V]
旋轉咖啡杯ZF[V]007215E8
說話重複不限3次ZF[V][V]0046CB08
說話間隔縮短CF[V]0046CB52
神偷無怪落葉斬ZF[V]007C82E9
瞬移到最右邊　　CF[V] 　 007CE577
瞬移到最上面　　CF[V][V] 007CE608
瞬移到最左邊　　CF[V][V] 007CE508
完美人物 　　　　　　　　　008458FD EAX：力量0敏捷1智力2幸運3
滑行走路　　　　　　　　　0077316B ZF[V][V]
殭屍跳　　　　　　　　　　0077316B ZF[V]
跳躍為爬繩樣　　　　　　　0077319A ZF[V]
無線墳墓　　　　　　　　　00785735 ZF[V]  (不能按攻擊 人物不能動)
怪物移動方向    7d28e1 (跳怪) EAX：2(右)、3(左)
======================================================================
// 瞬間迴避_強化版_TWMS_0.70
//
// 原創：99783981
// 日期：2008/04/03
//
// 功能：迴避瞬間增加，可調整迴避次數，次數調整是16進位，
//       只要到達你設定的次數後，將會出現百分之百的撞擊，
//       再三的叮嚀，請玩家不要太貪心，連續迴避是會鎖的。
//
//       瞬間迴避強化版，讓你打怪時，不再手忙腳亂，省錢省水。
//
//       偷轉到別論壇的，會拉肚子五年，轉發刪除原創著也是，哈哈。
//
// Address：0065BA35
// EIP    ：Miss
//
[enable]
registersymbol(Miss)
registersymbol(MissTimes)
alloc(Miss, 128)
alloc(MissTimes, 4)
label(ReturnsPrimitively)
label(NoExecution)
MissTimes:
dd 0 //迴避次數不是從這裡改耶，會鎖爆你的帳號
Miss:
inc [MissTimes]
cmp [MissTimes], 9 //這是16進位的，9是9次，10就是16次唷
ja ReturnsPrimitively
mov eax, eax
mov eax, 7FDA1A40 //請別改它，再亂動送你出國三天，亂動算你倒楣
jmp 0065BA3A
        
ReturnsPrimitively:
mov [MissTimes], 0 //請別動它，不然程式不會歸零，亂動算你倒楣
jmp NoExecution
NoExecution:
mov eax, eax
mov eax, 99783981 //請別改它，這是我的註冊商標，亂動算你倒楣
jmp 0065BA3A
[disable]
unregistersymbol(Miss)
unregistersymbol(MissTimes)
dealloc(Miss)
dealloc(MissTimes)


// TWMSV070  閃耀無敵
// address: 76F1A9
// EIP God
======================================
[ENABLE]
registersymbol(God)
alloc(God,32)
God: //76F1A9
mov eax,64
mov esi,0
jmp 76F1B6
[DISABLE]
dealloc(God)
unregistersymbol(God)


物品過濾
[ENABLE]
//Address：004C1A3B   89 47 34 8b 7d ec 8b ce e8
//EIP：ItemFilter
//物品位址EIP：ItemCounter
alloc(ItemFilter,124)
alloc(IFTable,16024)
alloc(ItemCounter,4)
label(ifreject)
label(end)
label(skip)
registersymbol(ItemFilter)
registersymbol(ItemCounter)
ItemFilter:
mov [ItemCounter],eax
push ebx
push esi
xor ebx, ebx
mov esi,IFTable
ifreject:
cmp eax,[esi]
je skip
cmp [esi],ebx
je end
add esi,4
jmp ifreject
skip:
mov eax,00
end:
pop esi
pop ebx
mov [edi+34],eax
jmp 4C1A41
IFTable:
dd 3D7E3C //怪物卡
dd 1F6EE0 //Arrow for Bow 箭矢
dd 1F6EE3 //Arrow for Bow 箭矢
dd 1F6EE1 //Bronze Arrow for Bow 箭矢
dd 1F72C8 //Arrow for Crossbow 箭矢
dd 1F72CB //Arrow for Crossbow 箭矢
dd 1F72C9 //Bronze Arrow for Crossbow 箭矢
dd 3d8285
dd 3d8286
dd 0
[DISABLE]
dealloc(ItemFilter)
unregistersymbol(ItemFilter)
dealloc(IFTable)
dealloc(ItemCounter)
unregistersymbol(ItemCounter)

定點順移
//Address：007cc22e
//EIP：maxRush
//啟動判斷 EIP：maxRushOnOff【0=抓PID 1=啟動】
//PID編號偵測 EIP：maxRushCounter
//PID位址偵測 EIP：EDIValue【 16進位】
//循環判斷 EIP：isLoopMaxRush 【1=循環 0=執行一次】
[ENABLE]
registersymbol(maxRush)
registersymbol(maxRushCounter)
registersymbol(maxRushOnOff)
registersymbol(EDIValue)
registersymbol(isLoopMaxRush)
alloc(maxRush, 512)
alloc(maxRushCounter,4)
alloc(maxRushOnOff,4)
alloc(EDIValue,4)
alloc(PlatformIDList,1024)
alloc(isLoopMaxRush,4)
label(doRushNormal)
label(getEDIValue)
label(doRushTele)
label(doRushTeleStart)
label(doRushTeleEnd)
label(doRushTeleReturn)
label(doRushResetCounterEnd)
maxRushCounter:
    dd 0
maxRushOnOff:
    dd 0
    // {1: On, (char teleport, 定點瞬移) |
    //  0: Off (platform id detect,平台ID檢測) }
EDIValue:
    dd 0                    // platform id (平台ID)
isLoopMaxRush:
    dd 1                    // {1: loop (循環) | 0: just one time(只需跑1次)}
maxRush:                    //
    Push Eax
    Mov Eax,[008A5820]      // char pointer
    Add Eax, b70
    Mov Eax, [Eax]
    Sub Eax, C              // char pid
    Cmp Esi,Eax
    Pop Eax
    Je doRushNormal
    jmp 007cc235
doRushNormal:
    call doRushTele
    JA 007cc235
    jmp 007cc231
doRushTele:
    pushfd
    Cmp [maxRushOnOff],0
    je getEDIValue
    call doRushTeleStart
doRushTeleReturn:
    popfd
    ret
// platform id detect.
getEDIValue:
    push eax
    mov eax,[esi+114]
    mov [EDIValue],eax
    pop eax
    add [maxRushCounter],1
    jmp doRushTeleReturn
// start charactor teleport
doRushTeleStart:
    push ebx
    push eax
    mov ebx,[maxRushCounter]
    add [maxRushCounter],1
    mov eax,[PlatformIDList+ebx*4]
    cmp eax, 0                  // is end of platform id list (比對結束了嗎)?
    je doRushTeleEnd            // end of rush teleport.
    mov [esi+110],eax
    jmp doRushResetCounterEnd
doRushTeleEnd:
    cmp [isLoopMaxRush],0
    je doRushResetCounterEnd
    mov [maxRushCounter],0      // reset counter (歸零重來)
    pop eax
    pop ebx
    jmp doRushTeleStart
doRushResetCounterEnd:
    pop eax
    pop ebx
    ret
PlatformIDList:
    dd 0            // spot #1 (平台1號)
    dd 0            // spot #2 (平台2號)
    dd 0            // spot #3 (平台3號)
    dd 0            // spot #4 (平台4號)
    dd 0            // spot #5 (平台5號)
    dd 0            // spot #End (最後一筆要填入0)
[DISABLE]
dealloc(maxRush)
dealloc(maxRushCounter)
dealloc(maxRushOnOff)
dealloc(EDIValue)
dealloc(PlatformIDList)
dealloc(isLoopMaxRush)
unregistersymbol(maxRush)
unregistersymbol(maxRushCounter)
unregistersymbol(maxRushOnOff)
unregistersymbol(EDIValue)
unregistersymbol(isLoopMaxRush)

物品彈起高度
// 名稱: maxInstantDrop EIP 版 Ver 1.0  For TwMS 0.70
// 功能: 物品彈起高度, (cs端)
// 004C2573: EIP= Drop
// 請新增 address , {address: DropHeight, Type: double},
// Value 值:
// 1000 為正常值,
// 9999 為很高,
//    0 為建議值.
//-----------------------------------------------
[ENABLE]
alloc(Drop, 11)
alloc(DropHeight, 8)
registersymbol(Drop)
registersymbol(DropHeight)
Drop:
fmul qword ptr [DropHeight]
jmp 004C257*
[DISABLE]
dealloc(Drop)
dealloc(DropHeight)
unregistersymbol(DropHeight)

全圖吸物
//addres:004C0884  
[ENABLE]
registersymbol(ItemVac)
alloc(ItemVac, 1024)
ItemVac:
pushad
mov ecx, [ebp+8]
mov ebx, [ebp-24]
mov [ecx], ebx                  
mov [ecx+4], eax   
mov ecx, eax
mov eax, ebx
lea edx, [eax-19]
mov [ebp-34], edx
lea edx, [ecx-32]
add eax, 19
add ecx, A
mov [ebp-30], edx
mov [ebp-2C], eax
mov [ebp-28], ecx
popad
push eax
jmp 004C0885  
[DISABLE]
dealloc(ItemVac)

TwMs v0.70 滑鼠移動(右趴左趴版)
//EIP=CSX
//007cfb9b
//熱鍵控制:
//右趴下＝開
//左趴下＝關
//
[Enable]
alloc(MouserX,512)
alloc(MouserY,512)
alloc(CSX,128)
registersymbol(CSX)
alloc(OnOff,128)
registersymbol(OnOff)
label(normal)
label(normalx)
label(normaly)
label(back)
label(return)
label(On)
label(Off)
OnOff:
dd 0
CSX:
push eax
mov eax,[93a35c] //
cmp [eax+33c],a
je On
cmp [eax+33c],b
je Off
pop eax
jmp MouserX

normal:
pop eax
mov [ebx], eax
mov edi,[ebp+10]
jmp back

back:
jmp 007cfba0  //

return:
jmp 007cfc05  //

On:
pop eax
mov [OnOff],1
jmp MouserX
Off:
pop eax
mov [OnOff],0
jmp MouserX
MouserX:
    cmp [OnOff],0
    je normalx
    push eax
    mov eax,[0093a35c]
    mov eax,[eax+b70]
    cmp esi,eax
    pop eax
    jne normalx
   
    mov eax, [0093a4b0]
    mov eax, [eax+978]
    mov eax, [eax+84]
    mov [ebx], eax
    mov edi,[ebp+10]
    test    edi, edi
    jne     MouserY
    jmp    007cfc02
   
   normalx:
     mov [ebx], eax
     mov edi,[ebp+10]
     jmp back
   
MouserY:
    push eax
    mov eax,[0093a35c]
    mov eax,[eax+b70]
    cmp esi,eax
    pop eax
    jne normaly
   
    mov eax, [0093a4b0]
    mov eax, [eax+978]
    mov eax, [eax+88]
    mov [edi], eax
    mov ebx,[ebp+14]
    jmp return
   
   normaly:
     mov [edi], eax
     mov ebx,[ebp+14]
     jmp return
[Disable]
dealloc(MouserX)
dealloc(MouserY)
dealloc(CSX)
unregistersymbol(CSX)
dealloc(OnOff)
unregistersymbol(OnOff)

//瞬間移動距離
//代碼： 07CCB57
[ENABLE]
alloc(CodeCave5, 11)
alloc(Friction, 8)
registersymbol(Friction)
CodeCave5:
fmul qword ptr [Friction]
jmp 007CCB63  
[DISABLE]
dealloc(CodeCave5)
dealloc(Friction)
unregistersymbol(Friction)

//召喚打怪無延遲 V70
//Address:673ade  EIP=max
//-----------------------------------------------
[ENABLE]
alloc(max,32)
registersymbol(max)
max:
cmp dword ptr [ebx+000000b0],01
mov eax,esi
jne 0067dcd  
sub eax,[ebx+000000b0]
cmp eax,00000bb8
jmp 0067dcd
[DISABLE]
dealloc(max,32)
unregistersymbol(max)

//-----------------------------------------------
// for TMS 0.70
// 全圖打怪
// address：005b74b7
//-----------------------------------------------
[enable]
registersymbol(KiKiVac)
alloc(KiKiVac,256)
label(KiKiReturn)
KiKiVac:
mov edx,[0093a35c]
lea edx,[edx+578]
mov ecx,[edx]
mov edx,[0093a35c]
lea edx,[edx+57C]
lea eax,[edx]
mov eax,[eax]
jmp KiKiReturn
KiKiReturn:
jmp 005b74b7
[disable]
unregistersymbol(KiKiVac)
dealloc(KiKiVac)

[quote]原帖由 楓谷的的小肉牛 於 2008-4-7 17:52 發表


無法使用 請通知 [未測試]
PS:請勿轉貼
☆             漫            ☆            光

抓到 將刪文

//功能:血量控制 全圖召喚獸 合拼數據版

我已測試過  大家別用  招喚無法讓怪損血          停頓太久還會出國3天
我主教就這樣出國3天了