游戏辅助制作核心--植物大战僵尸逆向之召唤僵尸call(九)

一.效果

二.思路

我们通过在场上的僵尸的数量来定位记录僵尸数量的一个地址，因为召唤僵尸或者结束战场肯定是需要这个变量来进行判断的，由此就可以定位到召唤僵尸call

三.实现

(1)获得僵尸数量的地址.

首先搜索未知的值，然后等待僵尸出现搜索增加的值，僵尸死了可以搜索减少的值，如果数量没有变化,可以搜索未变动的值。然后几番搜索完成之后会出现和我这个图差不多的

会有很多相似的当场上的僵尸有3个的时候 0f2ecab8显示为3 此时我们选择这个地址右键是谁修改了这个值

这个时候等一会不要急一定要等有僵尸出来以后变动的值才是不然就去错地方了

像这样再最右上方出现了一个僵尸这个时候出现了一个地址那么这个地址应该就和召唤僵尸的call离的不远

(2)获得召唤僵尸call.

来到这里可以看到esi+0x10就是计算在场有多少僵尸的地址

如果按照正常逻辑来说在这里应该不会有调用函数因为这里是计数的那么这个函数内部可能就只是计数而已

我们直接返回到上一层去看看

出来之后看到下面就有一个函数非常像于是我试了一下

但是发现几个问题里面有几个参数对不上比如那个ebx 就一直在加我怀疑应该是在场的僵尸数量而ecx压根不知道是什么东西虽然其他的值都是可以知道的而且上下看了下几乎都是同一个函数地址那么我们继续向上执行到返回

然后来到这里发现这里有2个参数和一个值其实很想调用call

如果召唤僵尸肯定需要几个参数

1.y坐标

2.僵尸的类型

3.僵尸的对象

而这个函数正好满足我们所以的要求

我们来分析一下这个参数

我们刚在这里下断就发现被断下了一开始肯定是不知道参数的

他压入两个参数 0 1 eax看了一下好像是怪物的对象

然后我们放行进游戏看看他到底哪一行出来的僵尸这样就可以判断那个参数是坐标了

我们发现他是第2行出来的也就是说传入的参数是1 这样就确定了传入的eax就是坐标

当我们再次断下的时候发现传入的参数是 0 4 我们知道这个4应该是坐标那么这个0 也会是坐标吗我们改一下看看

给他改成1 0

我们发现在第一行出来一个带小旗子的僵尸

那么由此可以断定这个esi是僵尸的类型根据数字判断会出现不同的僵尸

(3)测试召唤僵尸call

在测试之前最好先搜一下edi的基质具体实现就不多说了大家应该都知道了反正就是那个逻辑传入的edi就是他最后的值只要用ce搜几下很快就出来了

我这里就直接发基质了

6a9f38 + 768

我们就先在第一行召唤10个僵尸吧都是带小旗子的这种吧

四.总结

至于如果想让僵尸只走一条线那也很容易只要修改y坐标就可以，如果只让他出光头僵尸。反正参数知道什么意思了想怎么改都行

游戏辅助制作核心--植物大战僵尸逆向之召唤僵尸call(九)相关推荐

游戏辅助制作核心--植物大战僵尸逆向之阳光修改(一)
本文章使用的是植物大战僵尸中文版下载地址是:http://pan.baidu.com/s/1bpE2Y4n 如果使用其他版本可能跟图上的地址不一样但是如果看明白了思路结果也是一样的. 一.思路通过 ...
游戏辅助制作核心--植物大战僵尸逆向之阳光生产加速实现满天星(四)1
一.效果二.思路其实是和第三课有雷同的,因为阳关下落也应该有个定时器,所以只要找到那个定时器的值就可以实现漫天星. 三.实现 (1)获得阳光下落定时器. 上神器ce 搜索未知的初始化值然后切回游 ...
游戏辅助制作核心--植物大战僵尸逆向之植物种植call(七)
一.效果二.思路使用鼠标点击时会在一个地址写入一个值,当换一个植物会换一个值,这样如此反复就会找到这个地址,当种植的时候肯定要访问这个地址,这样就可以精确的定位到种植call了三.实现 (1)搜 ...
游戏辅助制作核心--植物大战僵尸逆向之太阳花加速生产阳光(三)
一.效果二.思路因为太阳花生产阳光,他不是一直生产的说明内部是有一个计时器在控制着,当到达一定的时间会吐一个,所以我们只需要找到那个定时器就可以让太阳花无限吐. 三.实现其实第4篇是先写的这篇 ...
游戏辅助制作核心--植物大战僵尸逆向之植物攻击加速(六)
一.效果二.思路思路就很简单了,从前面几篇文章可以得知,只要搜索到计时器,然后通过计时器就可以定位到他的代码执行段. 三.实现之所以写这篇的目的是因为植物攻击加速的代码和太阳花快速生产的不是一个 ...
游戏辅助制作核心--植物大战僵尸逆向之自动捡取阳光(二)
一.思路前一篇文章中介绍了如何获得阳光,知道当点击阳关之后会有一个加的操作. 所以自动捡取的关键就是点击,也就是说如果你点击到了阳光上他才会增加.那么就可以得出一个大致的流程. 阳光下落->点 ...
游戏辅助制作核心--植物大战僵尸逆向之阳光生产加速实现满天星(四)2
一.效果二.思路其实这篇主要是上一篇的启发,上一篇是通过修改esi+5538的值来实现漫天星,这一篇主要是通过直接调用call来实现,好处不言而喻! 三.实现 (1)获得加阳光的地址. 413bf ...
游戏辅助制作核心----植物大战僵尸逆向之加速出僵尸(十)
一.效果二.思路我们在上一篇中实现了召唤僵尸,但是在测试的时候需要等一段时间,并不是一直调用的,那么我们猜想他肯定是有定时器,会一直在判断,只有这个定时器置0或者最大值的时候才会进入.所以找到这个 ...
游戏辅助制作核心--植物大战僵尸逆向之天上下钻石(五)
一.效果二.思路其实这个实现过程很简单,就是上篇的满天星2中的call实现的通过修改特定的参数实现了下的是钻石而不是阳光三.实现四.总结其实在第三篇中的植物加速生产阳光的地方也是调用的这 ...

游戏辅助制作核心--植物大战僵尸逆向之召唤僵尸call(九)

游戏辅助制作核心--植物大战僵尸逆向之召唤僵尸call(九)相关推荐

最新文章

热门文章