一.效果

二.思路

其实这篇主要是上一篇的启发，上一篇是通过修改esi+5538的值来实现漫天星，这一篇主要是通过直接调用call来实现,好处不言而喻!

三.实现

(1)获得加阳光的地址.

413bf8

(2)获得出现阳光的call.

上一篇文章中知道这个jg是判断大小的大于0的话就跳转，然后向后执行可以看到两个call 第一个call经过测试是计算用的计算比如植物下落的位置，eax的值，也就是阳光计数的重置值，所以这个call就是一个计算call.

那么下面还一个call 而且传入了4个参数比较像太阳花下落的call

因为阳光下落的一般肯定是需要几个参数的

1.x坐标

2.阳光的对象,比如:阳光的图像是啥，阳光的下落坐标等.

然后就可以调用了

正好这个call前面是4个参数比较像调用call

而且如果按照编程流程来说还挺符合编程逻辑

正常情况来说阳光下落就几个逻辑

第一：阳光下落，重置计数器

第二，重置计数器，阳光下落

而这就比较符合第二项所以最好的办法可以测试一下就是直接把这个call nop了会发现确实不下阳光了。但是会游戏奔溃这个没关系只是堆栈不平衡导致的，我们要的效果已经实现了。

(3)获得相应的参数的意义。

想进入这个call 之前肯定需要把原先的计数器置1或者修改jg 才能进入

这里可以看到几个是常数只有edi是不知道的但是经过几次测试发现edi好像是x的坐标也就是说可以随意给

esi不知道但是从寄存器上看很像一个对象。那么只要找到这个esi的基质就可以完成调用。

其实在第一篇文章中找阳光的时候我们就已经找到了基质，阳光的基质是6a9f38 + 768 +5560 而这个计数器的基质是6a9f38 + 768 +5538其实是相隔不远的

那么我们猜测是不是跟这个对象有关系我们直接dd [[6a9f38] + 768]

发现这两个值正好是一直的那么ecx的值也有了我们就可以直接调用了

上神器代码注入器试试 上图中的太阳花动画call的地址是40cb10 忘记改回来了

当我们点击注入的时候发现在最左边确实有一个阳光

至于第2个参数 4或者6 自己试下就知道了

这种方法的好处是我们可以自己控制下落多少个不至于满天都是但是也可以弄的满天都是

游戏辅助制作核心--植物大战僵尸逆向之阳光生产加速实现满天星(四)2相关推荐

游戏辅助制作核心--植物大战僵尸逆向之阳光生产加速实现满天星(四)1
一.效果二.思路其实是和第三课有雷同的,因为阳关下落也应该有个定时器,所以只要找到那个定时器的值就可以实现漫天星. 三.实现 (1)获得阳光下落定时器. 上神器ce 搜索未知的初始化值然后切回游 ...
游戏辅助制作核心--植物大战僵尸逆向之阳光修改(一)
本文章使用的是植物大战僵尸中文版下载地址是:http://pan.baidu.com/s/1bpE2Y4n 如果使用其他版本可能跟图上的地址不一样但是如果看明白了思路结果也是一样的. 一.思路通过 ...
游戏辅助制作核心--植物大战僵尸逆向之植物种植call(七)
一.效果二.思路使用鼠标点击时会在一个地址写入一个值,当换一个植物会换一个值,这样如此反复就会找到这个地址,当种植的时候肯定要访问这个地址,这样就可以精确的定位到种植call了三.实现 (1)搜 ...
游戏辅助制作核心--植物大战僵尸逆向之太阳花加速生产阳光(三)
一.效果二.思路因为太阳花生产阳光,他不是一直生产的说明内部是有一个计时器在控制着,当到达一定的时间会吐一个,所以我们只需要找到那个定时器就可以让太阳花无限吐. 三.实现其实第4篇是先写的这篇 ...
游戏辅助制作核心--植物大战僵尸逆向之植物攻击加速(六)
一.效果二.思路思路就很简单了,从前面几篇文章可以得知,只要搜索到计时器,然后通过计时器就可以定位到他的代码执行段. 三.实现之所以写这篇的目的是因为植物攻击加速的代码和太阳花快速生产的不是一个 ...
游戏辅助制作核心--植物大战僵尸逆向之自动捡取阳光(二)
一.思路前一篇文章中介绍了如何获得阳光,知道当点击阳关之后会有一个加的操作. 所以自动捡取的关键就是点击,也就是说如果你点击到了阳光上他才会增加.那么就可以得出一个大致的流程. 阳光下落->点 ...
游戏辅助制作核心--植物大战僵尸逆向之召唤僵尸call(九)
一.效果二.思路我们通过在场上的僵尸的数量来定位记录僵尸数量的一个地址,因为召唤僵尸或者结束战场肯定是需要这个变量来进行判断的,由此就可以定位到召唤僵尸call 三.实现 (1)获得僵尸数量的地址 ...
游戏辅助制作核心----植物大战僵尸逆向之加速出僵尸(十)
一.效果二.思路我们在上一篇中实现了召唤僵尸,但是在测试的时候需要等一段时间,并不是一直调用的,那么我们猜想他肯定是有定时器,会一直在判断,只有这个定时器置0或者最大值的时候才会进入.所以找到这个 ...
游戏辅助制作核心--植物大战僵尸逆向之天上下钻石(五)
一.效果二.思路其实这个实现过程很简单,就是上篇的满天星2中的call实现的通过修改特定的参数实现了下的是钻石而不是阳光三.实现四.总结其实在第三篇中的植物加速生产阳光的地方也是调用的这 ...

游戏辅助制作核心--植物大战僵尸逆向之阳光生产加速实现满天星(四)2