前阵子去网吧的时候突然发现了一款小时候玩的很入迷的单机游戏,怀旧,再玩玩。

游戏玩的多了,第一件事就是想的什么作弊……囧。

用CE找血量,很容易就找出来一个唯一的地址,但是这个地址不是静态的,每次运行游戏都是在变。

找基址吧,可惜,没有。不是找不到,是真的没有,不信你可以自己尝试一下。

后来又玩了玩,刚开始第三个任务,就是杀完兔子后那个,传送到一个新地图里。

地图中有一个井水,点击之后血量全满,灵感一现,我为啥不找CALL呢?

于是先确定当前游戏的血量地址,用CE找出来"谁写入了这个地址",点井水后,发现一个记录。

不多绕弯子,贴上这一部分的反汇编。

00441700    0FBF0D 40415D00        MOVSX ECX,WORD PTR DS:[5D4140]
00441707    6A 00                  PUSH 0
00441709    6A 00                  PUSH 0
0044170B    8D0489                 LEA EAX,DWORD PTR DS:[ECX+ECX*4]
0044170E    6A 00                  PUSH 0
00441710    68 EA030000            PUSH 3EA
00441715    6A 00                  PUSH 0
00441717    8D0480                 LEA EAX,DWORD PTR DS:[EAX+EAX*4]
0044171A    8D0480                 LEA EAX,DWORD PTR DS:[EAX+EAX*4]
0044171D    C1E0 04                SHL EAX,4
00441720    03C1                   ADD EAX,ECX
00441722    D1E0                   SHL EAX,1
00441724    8B88 FCA35D00          MOV ECX,DWORD PTR DS:[EAX+5DA3FC]
0044172A    8988 F8A35D00          MOV DWORD PTR DS:[EAX+5DA3F8],ECX//这一句执行之后血量就满了
00441730    B9 40425000            MOV ECX,fuck.00504240
00441735    E8 563CFCFF            CALL fuck.00405390
0044173A    C3                     RETN

新建一个线程,起始地址就是0x441700,血量果然满了,而且根据其代码,这是一个无参函数。

直接写一个DLL注入进去,CALL这个地址即可。

---

可见,基址还是有的,只是被隐藏了,经过一系列的运算是可以得出的。

进而可以获取体力值,杀气值等等等等。。。。。。

三国赵云传1---辅助研究相关推荐

  1. 三国之赵云java,真三国赵云传java

    真三国赵云传java是一款热血的三国题材策略玩法手游,游戏真实再现了三国史诗风貌,囊括十二州一百零八座城市的恢宏世界地图,引爆热血攻城大战,让你能够快意人生,尽展抱负. 官方介绍 英雄本色,名将传奇, ...

  2. 三国赵云传1---加血代码

    上一篇已经找到了游戏中的CALL,按照那个代码抄一份即可. 其中在后面有一个CALL的调用,经过跟踪得知是:向游戏中添加一个消息队列,没有必要. 最后的反汇编代码如下. PUSH ECX PUSH E ...

  3. 《三国蜀汉赵云传》隐私政策

    三国蜀汉赵云传尊重和保护利用用户的隐私所有的服务.为了向您提供更准确,更人性化的服务,将三国蜀汉赵云传使用和披露按照本隐私政策您的个人信息. 但是三国蜀汉赵云传将是一个高度的勤勉,审慎义务对待这些信息 ...

  4. 《三国武神赵云传》隐私政策

    三国武神赵云传尊重和保护利用用户的隐私所有的服务.为了向您提供更准确,更人性化的服务,将三国武神赵云传使用和披露按照本隐私政策您的个人信息. 但是三国武神赵云传将是一个高度的勤勉,审慎义务对待这些信息 ...

  5. java三国英杰传_三国英杰传重点战役详细攻略(合集)

    汜水关详细攻略(不消耗豆) 本来应该由小戟和自称天才来写这个攻略,可他们一直懒于应付,本人只好把自己的打法写出来供有关爱好者参考,但打法多种多样,不必拘泥于此. 本关刘备为短兵.关羽和张飞为轻骑兵.5 ...

  6. 历史是“混合体”,也是“内幕”:说说《三国大传》

    "三国"时代是中国历史最上短命的一个时期之一,历史学家认为只有四十五年,最多不过百年.但是关于这个时代的文字记载和民间传说却可谓汗牛充栋,人们对它的关注不亚于盛唐和明清.上有< ...

  7. 《三国志·赵云传》隐私政策

    三国志·赵云传尊重和保护利用用户的隐私所有的服务.为了向您提供更准确,更人性化的服务,将三国志·赵云传使用和披露按照本隐私政策您的个人信息. 但是三国志·赵云传将是一个高度的勤勉,审慎义务对待这些信息 ...

  8. 三国战棋(曹操传mod刘备传、三国志孔明传、续三国英杰传)

    今天刘备传红线通关了,觉得最难打是吴蜀赤壁之战,在全水域上作战关羽坎人才几十血,人家海盗坎关羽一〇〇多血,而且海盗身上都有豆袋.如果每一路的头领不死,海盗死后还会继续出现.本来用海啸打人最伤血,但是命 ...

  9. 魔兽争霸3地图(WarIII Maps):三国猛兽传

    魔兽争霸3地图(WarIII Maps):三国猛兽传 三国猛兽传 三国时期,连年战乱, 天降异象,所有战力无双的英雄,外表全都变成了凶悍的猛兽---- 其貌虽毁,其心不改 攻城略地,百战成钢 一统江山 ...

最新文章

  1. 我的世界一进去就java_我的世界国际java版1.12.2加了光影修复进游戏就直接崩溃...
  2. C连接MySQL数据库开发之Windows环境配置及测试
  3. 安装不文件不完全_冬日不偷懒 跑步机不完全使用指南
  4. 深入了解这些Java框架,看看哪个更适合你?
  5. 「第一篇」大学生电子设计竞赛,等你来提问。
  6. 【转】图形流水线中坐标变换详解:模型矩阵、视角矩阵、投影矩阵
  7. C中的预编译宏定义-转
  8. [数据结构复习]B树B+树
  9. 彻底永久禁止Win10自动更新工具Windows Update Blocker v1.6 汉化版
  10. 计算机处理答题卡原理,中高考答题卡扫描进电脑原来是这样的!难怪要被多扣分了(附卷面高分八法)...
  11. SQL12 获取每个部门中当前员工薪水最高的相关信息
  12. 目标客户画像_目标客户和用户画像
  13. IntelliJ IDEA激吗? 活 ——集火吗
  14. linux系统怎样将图片导出,Linux 下 将PDF文件中的文本,图片导出的方法。
  15. python中plot函数参数_Python的 plot函数和绘图参数设置
  16. 2017百度AI开发者大会召开,智能云计算分论坛聚焦ABC
  17. 用while输出1到100的偶数python_用while语句,求1到100的偶数之和
  18. Android:自动点击屏幕
  19. 51单片机入门 - 自己动手搭建实验板
  20. openssl 开发库下载集合

热门文章

  1. RPA助力商超订单自动化!
  2. Epub阅读器合集,建议收藏
  3. APS炒币机器人投资随记2:短时需留意冲高回落风险,谨慎追高
  4. 单例模式双重锁中volatile的作用
  5. 1205学习内容概要
  6. 【地平线X3M平台点亮sensor出现问题的分析】
  7. python太阳代码_利用python计算太阳天顶角、方位角、高度角
  8. 阅读《A2-RL: Aesthetics Aware Reinforcement Learning for Image Cropping Debang》
  9. 缓存网络数据--Rx和数据库
  10. Lectra Formaris v5R1C1\