請教各為達人111版如何搜尋飛天基址?(以解決)

小弟已把外掛討論版都翻遍.還是找不到.有沒有熱心的大大願意幫忙提供副本不限高度飛天基址.或是提供特徵碼.小弟再自行搜尋.感恩!!
以找過飛天基址:459F11------>只能低飛無法控制飛行高度@@
以找過特徵碼:74 11 C7 86 EC--->搜尋不到此特徵碼@@YCT62B

[ 本帖最後由 dduoduo 於 2009-3-28 23:16 編輯 ]

有大大願意幫忙嗎?或是私下發信息給我也OK.YCT61B

感謝Dece大大熱心回覆.已找到原因.原來是要用方向鍵操作.我一直以為是空白鍵.因為之前是用幽靈掛.再次感謝Dece大大YCT41B

以找過特徵碼:74 11 C7 86 EC--->搜尋不到此特徵碼@@
↑是錯的,錯的離譜
首先先看下以下圖片

這是特地為你開ce做的
以後請用ce自己找喔
其實是 74 11 c7 86 04 06 00 00 02 00 00 00
圖片下方我也幫你跳到 459f11 開頭了
不要說我那行數據怎來的 = ='
但真正要找,不是那樣子找的...錯的糊塗了
74 11 每回都會變的...74 11 [ je 00459f24]
重點是觀察它的上下行
c1 e8 04 a8 01
shr  eax , 04
test al ,01
然後把每個版本的圖,像我那樣圖拍法給它拍下來
等下回改版後
查尋 459000~ n 大約很快就找的到了
找不到 就往前 458000~n
懂了嗎
只能從不變的碼去找
不要去從會變的碼找
你找 74 11 下回根本就不會是 74 11 如果來個 74 33 呢..

另外再附一張

這是去建的...............

希望你能自己加以練習


74 肯定會"可能"一樣
因為基本上 74 不會變 因為它是 je 指令
但有時會變
我就遇過前幾個版本有回變了 = =
連  上下行都可能稍微改變
但基本上不會變易太大
稍微比較一下之前拍下來的圖
都不難找到的

原帖由 hondon 於 2009-3-26 11:13 發表
以找過特徵碼:74 11 C7 86 EC--->搜尋不到此特徵碼@@
↑是錯的,錯的離譜
首先先看下以下圖片

這是特地為你開ce做的
以後請用ce自己找喔
其實是 74 11 c7 86  ...

這個飛天用不著這麼大費周章，請參考 神遺留下來的遺物：
#define W2I_ROLE_STATUS          (*(BYTE *)(W2I_ROLE_BASE_ADDR+0x638))                //角色当前状态(0正常 32打坐 16飞行)

改了還可以用空間棒提升高度... 這麼好用的東西... 很久沒人提起了！

P.S. 0x638 是舊的。

感謝hondon,superwomen2位大大熱心分享.小弟又多學了不少東西.感恩!!YCT46B
用CE特徵碼找基址方法我大概會了.特徵碼錯誤好像是被誤導的@@.其實我主要是因為之前都習慣用幽靈掛的.其飛天超作是.使用空白鍵跟Z鍵.而自己看dece板大發表的【VB】 從零開始寫完美外掛...自己嘗試練習寫VB輔助程式.穿牆.無限跳躍.隱藏建築.等都OK.
只有飛天.一直以為有2種方法.1是地上漂浮.2是可挑整高度飛行.算是鑽牛角尖吧= =.當然最後是失敗......YCT66B

感謝謝大大
又學到一些了
^_^

看了好感動，小弟也想學寫掛YCT47B 大大可以教我嗎YCT62B

hProcess = OpenProcess(PROCESS_ALL_ACCESS, False, pid)
ReadProcessMemory hProcess, ByVal base + &H1C, 1base, 4, 0&   '得到一级基址
ReadProcessMemory hProcess, ByVal 1base + &H20, rw, 4, 0&       '得到人物基址
      WriteProcessMemory hProcess, ByVal rw + &H650, 16, 4, 0& '开启空键飞行
  Else
    WriteProcessMemory hProcess, ByVal rw + &H650, 0, 4, 0& '¹关闭空键飞行
CloseHandle hProcess

这是VB的写法，希望帮得到你~~

我還是看不太懂丫YCT40B
不過我會努力低YCT65B 感謝大大唷