一.效果

二.思路

其实是和第三课有雷同的，因为阳关下落也应该有个定时器，所以只要找到那个定时器的值就可以实现漫天星。

三.实现

(1)获得阳光下落定时器.

上神器ce 搜索未知的初始化值

然后切回游戏在切回CE搜改变的值，因为他内部有定时器的话他会一直变这个步骤可以重复个3-5遍应该能过滤掉很多不相干的值

也可以切回游戏不要点这个返回游戏按钮搜索未变动的值然后可以多点几次因为他一直没有变动

然后接着继续返回上一步骤当有阳光落下的时候可以搜增加的值

搜完之后回到游戏可以接着搜减少的值

为什么要这样做呢因为定时器只有两种可能一种是自增的一种是自减的这个定时器用的就是自减的所以这样搜就能搜到

可以搜比0大的当落了一下新的阳关的时候搜增加的因为这个定时可能重置了所以搜增加的话能过滤掉很多无关的数据

然后再搜减少的因为这个时候的定时器会继续减但是也可能会出现跟我差不多的情况就是还有几百个如图

这个时候可以依照编程经验来判断定时的值应该不会大于多少比较合适

比如图中就有一些非常大的值明显就不可能是的为了过滤我们可以搜比65535小的值因为这个游戏的定时器确实么有超过65535的

你可能会问我为什么知道试出来的

这样就剩4个感觉很像的然后进游戏 2秒钟所以会看到如下图

这样就可以判断最后一个值可能就是定时器了他最符合定时器的特点我们可以修改一下这个值看看会不会出一个新的阳光

当我们修改成1的时候会发现他确实出了一个阳光

至此对于普通游戏玩家已经可以结束了对于逆向我们才开始

(2)获得定时器的代码.

右键是谁修改了这个值

(3)修改逻辑实现无限下阳关。

可以看到就这一条进游戏附加 ctrl+G 413b7c 图中可以看到他有一个加的操作但是加的是负数这样就实现了一个减的操作

然后再4013bcb的位置有一个给5538赋值的操作那么我们下断在这里看一下他的执行流程

然后进入游戏会发现进入游戏之后会被执行断在这里然后zf是0 跳转是实现的这样的话就说明里面这段代码可能就是重置的代码如果不是重置他肯定每次都会被执行他每次都是跳转的

那么一般思路来说肯定是吧这个jnz给nop了但是这样的话不见得就能实现无限下落阳光所以还是修改esi+5538的值或者上边的比较的值比较靠谱

但是因为我们不知道他上边的值是干什么的而且在前期我们通过在CE修改1的时候也确实实现了下落阳光那么这里的思路就是我们直接修改这个内存地址里的值改为1 (为什么要改为1而不是0 因为当先代码已经执行了如果是0的话他下次再到这段修改将会变成一个负数会是一个极大的值所以这里改1)

这样当他下次执行到这里的时候应该会有一个标志位会被置上但是具体是几可能不知道但是应该可以进入这个代码段内

修改之后我们让游戏跑起来继续执行

这个时候发现虽然eax还是0 但是zf标志位已经被置1了说明他前面哪个地方执行了一些什么操作这里就不管了

既然执行了我们就向下看发现553c的位置被加1 通过对游戏的比对可以确定这个值应该是阳光总数的计数器

然后计算完成之后来到这里发现eax的值是244也就是十进制的580 又写回esi+5538的位置

而当前 esi + 5538的值是0 当执行这一步之后

发现确实esi+5538的值被重置了

当我们继续运行之后下次在到这个地方的时候发现跳转是成功的

同时esi+5538的值也被减1 这样的话就说明只要能保证esi+5538里的值一直是1 就可以实现无限下阳光

那么我们需要改的地方也很简单既然想让当前的5538的值一直为1 值需要修改他的重置代码的部分就可以实现

他本身重置为0x244 我们让他直接重置为1 即可实现

这里为什么要用inc 因为这段代码只有当esi+5538等于0的时候才会进入而且使用inc值需要改动一个字节如果用mov 会改动一篇

这样当这段执完成的时候esi+5538就会被置1 然后下一次执行到上面esi+5538的值会减1 就又会进入这个代码这样如此反复就形成了漫天星。

游戏辅助制作核心--植物大战僵尸逆向之阳光生产加速实现满天星(四)1相关推荐

游戏辅助制作核心--植物大战僵尸逆向之阳光生产加速实现满天星(四)2
一.效果二.思路其实这篇主要是上一篇的启发,上一篇是通过修改esi+5538的值来实现漫天星,这一篇主要是通过直接调用call来实现,好处不言而喻! 三.实现 (1)获得加阳光的地址. 413bf ...
游戏辅助制作核心--植物大战僵尸逆向之阳光修改(一)
本文章使用的是植物大战僵尸中文版下载地址是:http://pan.baidu.com/s/1bpE2Y4n 如果使用其他版本可能跟图上的地址不一样但是如果看明白了思路结果也是一样的. 一.思路通过 ...
游戏辅助制作核心--植物大战僵尸逆向之植物种植call(七)
一.效果二.思路使用鼠标点击时会在一个地址写入一个值,当换一个植物会换一个值,这样如此反复就会找到这个地址,当种植的时候肯定要访问这个地址,这样就可以精确的定位到种植call了三.实现 (1)搜 ...
游戏辅助制作核心--植物大战僵尸逆向之太阳花加速生产阳光(三)
一.效果二.思路因为太阳花生产阳光,他不是一直生产的说明内部是有一个计时器在控制着,当到达一定的时间会吐一个,所以我们只需要找到那个定时器就可以让太阳花无限吐. 三.实现其实第4篇是先写的这篇 ...
游戏辅助制作核心--植物大战僵尸逆向之植物攻击加速(六)
一.效果二.思路思路就很简单了,从前面几篇文章可以得知,只要搜索到计时器,然后通过计时器就可以定位到他的代码执行段. 三.实现之所以写这篇的目的是因为植物攻击加速的代码和太阳花快速生产的不是一个 ...
游戏辅助制作核心--植物大战僵尸逆向之自动捡取阳光(二)
一.思路前一篇文章中介绍了如何获得阳光,知道当点击阳关之后会有一个加的操作. 所以自动捡取的关键就是点击,也就是说如果你点击到了阳光上他才会增加.那么就可以得出一个大致的流程. 阳光下落->点 ...
游戏辅助制作核心--植物大战僵尸逆向之召唤僵尸call(九)
一.效果二.思路我们通过在场上的僵尸的数量来定位记录僵尸数量的一个地址,因为召唤僵尸或者结束战场肯定是需要这个变量来进行判断的,由此就可以定位到召唤僵尸call 三.实现 (1)获得僵尸数量的地址 ...
游戏辅助制作核心----植物大战僵尸逆向之加速出僵尸(十)
一.效果二.思路我们在上一篇中实现了召唤僵尸,但是在测试的时候需要等一段时间,并不是一直调用的,那么我们猜想他肯定是有定时器,会一直在判断,只有这个定时器置0或者最大值的时候才会进入.所以找到这个 ...
游戏辅助制作核心--植物大战僵尸逆向之天上下钻石(五)
一.效果二.思路其实这个实现过程很简单,就是上篇的满天星2中的call实现的通过修改特定的参数实现了下的是钻石而不是阳光三.实现四.总结其实在第三篇中的植物加速生产阳光的地方也是调用的这 ...

游戏辅助制作核心--植物大战僵尸逆向之阳光生产加速实现满天星(四)1