得到26个地址都含有这个数,好的,把最前面的三个数保存到下栏里,然后,小退一下(回到人物选择界面,再进入游戏),就可以看到,三个地址的数值都有变化了.好,再重新找血量地址,然后再"Find out what writes to this address"(谁在改定这个地址)这个地址,得到ESI的值,记下来,对比刚保存 下来的三个地址内的数,呵呵,发现
010AEAE4里的值刚好等于ESI,这就可以肯定,010AEAE4一定二级基址了,好,我们监视010AEAE4,"Find out what writes to this address".好,再次小退一下,再进入游戏,这时监视窗口有东东了,如下图
得到:mov [esi+24],0000000
记下ESI的值,010AEAC0,再回到CE主界面,用十六进制的方法找010AEACO
得到N个数,反复搜几次,好,得到下图
按CE教程说的,一般最是地址最小的就是正确的,呵呵,有点那个啊,~~~~~~~~~~~~
选第一个008BE594,加到下面的栏里,完全退出游戏,再进入游戏
重复,最后还是得到008BE594,这样就可以肯定,008BE594就是一级基址了
得出公式如下
一级基址:008BE594
008BE594地址里面保存的数值+24的偏移=二级基址
二级基址里面保存的地址数+254的偏移得到血量的地址
下面开始搜索数据!
用CE打开武林外传。运行CE,按照下图的次序打开(...\武林外传\element\elementclient.exe)
2.游戏启动后,别忘了选择游戏窗口。
3.这是游戏中人物的数据。
| 零基础制作《武林外传》外挂 (VB | 07-11 | |
| 教菜鸟写注册机 | 04-16 | |
| 软件破解新手进化篇 | 04-16 | |
| [软件破解]破解原理 | 04-14 | |
| 用OllyDbg手脱RLPack V1.17加壳的 | 04-04 | |
| PELock v1.0x 脱壳之完美风暴 | 03-28 | |
| 浅谈程序脱壳后的优化 | 03-22 | |
| 另类破解鸽子连接密码 | 03-21 | |
| 教菜鸟写注册机 | 12-27 | |
| QQ聊天记录察看器 5.2算法分析 | 12-04 | |
| 如何汉化一个软件 | 12-02 | |
| 破解利器Olldbg脚本教学(四)-O | 11-07 | |