ayang00520的个人资料

三国群英传1代，技术贴，汇编层面，高手请进~ 以下代码为武将施放技能时调用的函数 0043CD6D - 55 - push ebp 0043CD6E - 8B EC - mov ebp,esp 0043CD70 - 83 EC 18 - sub esp,18 { 24 } 0043CD73 - 83 7D 0C 00 - cmp dword ptr [ebp+0C],00 { 0 } 0043CD77 - 0F84 BD000000 - je 0043CE3A 0043CD7D - 8B 45 10 - mov eax,[ebp+10] 0043CD80 - 50 - push eax 0043CD81 - E8 17DFFCFF - call 0040AC9D //1* 鼠标放置处的技能需要的耗气值 0043CD86 - 83 C4 04 - add esp,04 { 4 } 0043CD89 - 89 45 F0 - mov [ebp-10],eax //需耗气值相关 0043CD8C - 8B 4D 10 - mov ecx,[ebp+10] 0043CD8F - 51 - push ecx 0043CD90 - E8 2BDFFCFF - call 0040ACC0 //2* 与怒气值相关 0043CD95 - 83 C4 04 - add esp,04 { 4 } 0043CD98 - 69 C0 C0D40100 - imul eax,eax,0001D4C0 { [00000000] } 0043CD9E - 99 - cdq 0043CD9F - B9 64000000 - mov ecx,00000064 { 100 } 0043CDA4 - F7 F9 - idiv ecx 0043CDA6 - 89 45 F8 - mov [ebp-08],eax //需耗怒气值相关 0043CDA9 - 8B 55 10 - mov edx,[ebp+10] //[ebp+10]未知变量 0043CDAC - 52 - push edx 0043CDAD - E8 CCDFFCFF - call 0040AD7E //3* 与技能代码相关 0043CDB2 - 83 C4 04 - add esp,04 { 4 } 0043CDB5 - 89 45 F4 - mov [ebp-0C],eax //得到技能代码 0043CDB8 - 8B 45 10 - mov eax,[ebp+10] 0043CDBB - 50 - push eax 0043CDBC - E8 22DFFCFF - call 0040ACE3 //4* 此CALL产生的数据看起来有些像伤害值，但修改该值后无发现任何影响 0043CDC1 - 83 C4 04 - add esp,04 { 4 } 0043CDC4 - 89 45 FC - mov [ebp-04],eax 0043CDC7 - 8B 4D FC - mov ecx,[ebp-04] 0043CDCA - 89 0D 2C154800 - mov [0048152C],ecx { [00000000] } 0043CDD0 - 8B 55 0C - mov edx,[ebp+0C] //---[ebp+0C]未知变量 0043CDD3 - 0FBF 42 16 - movsx eax,word ptr [edx+16] //读当前气值 0043CDD7 - 2B 45 F0 - sub eax,[ebp-10] 0043CDDA - 85 C0 - test eax,eax 0043CDDC - 7E 0F - jle 0043CDED //ZF=1 OR SF≠OF则跳转 0043CDDE - 8B 4D 0C - mov ecx,[ebp+0C] 0043CDE1 - 0FBF 51 16 - movsx edx,word ptr [ecx+16] //读当前气值 0043CDE5 - 2B 55 F0 - sub edx,[ebp-10] //减去当前施放技能的耗气值 0043CDE8 - 89 55 EC - mov [ebp-14],edx 0043CDEB - EB 07 - jmp 0043CDF4 0043CDED - C7 45 EC 00000000 - mov [ebp-14],00000000 { 0 } 0043CDF4 - 8B 45 0C - mov eax,[ebp+0C] 0043CDF7 - 66 8B 4D EC - mov cx,[ebp-14] //[ebp-14]为剩余气值 0043CDFB - 66 89 48 16 - mov [eax+16],cx //**存放最终的气值 0043CDFF - 8B 55 08 - mov edx,[ebp+08] //--- 0043CE02 - 8B 42 4C - mov eax,[edx+4C] 0043CE05 - 2B 45 F8 - sub eax,[ebp-08] //[ebp-08]当前需耗怒气值 0043CE08 - 85 C0 - test eax,eax 0043CE0A - 7E 0E - jle 0043CE1A 0043CE0C - 8B 4D 08 - mov ecx,[ebp+08] 0043CE0F - 8B 51 4C - mov edx,[ecx+4C] 0043CE12 - 2B 55 F8 - sub edx,[ebp-08] 0043CE15 - 89 55 E8 - mov [ebp-18],edx 0043CE18 - EB 07 - jmp 0043CE21 0043CE1A - C7 45 E8 00000000 - mov [ebp-18],00000000 { 0 } 0043CE21 - 8B 45 08 - mov eax,[ebp+08] 0043CE24 - 8B 4D E8 - mov ecx,[ebp-18] //剩余怒气值 0043CE27 - 89 48 4C - mov [eax+4C],ecx //--- 0043CE2A - 8B 55 F4 - mov edx,[ebp-0C] //传技能代码 0043CE2D - 52 - push edx 0043CE2E - 8B 45 08 - mov eax,[ebp+08] //传敌我标示码 0043CE31 - 50 - push eax 0043CE32 - E8 A6FEFFFF - call 0043CCDD //5* 调用大招动画 0043CE37 - 83 C4 08 - add esp,08 { 8 } 0043CE3A - 8B E5 - mov esp,ebp 0043CE3C - 5D - pop ebp 0043CE3D - C3 - ret 而我使用代码注入器，自己编写代码如下 push 0A4A //技能御飞刀的代码，如用落日弓可改为0A49 push 4995C0 //己方释放技能，若改为49F2C0则为敌方释放 call 0043CCDD //调用技能但是一注入就游戏死掉故请汇编层面的大神指点，如何优化此放招注入代码？？

技术贴，汇编层面，高手请进~ 以下代码为武将施放技能时调用的函数 0043CD6D - 55 - push ebp 0043CD6E - 8B EC - mov ebp,esp 0043CD70 - 83 EC 18 - sub esp,18 { 24 } 0043CD73 - 83 7D 0C 00 - cmp dword ptr [ebp+0C],00 { 0 } 0043CD77 - 0F84 BD000000 - je 0043CE3A 0043CD7D - 8B 45 10 - mov eax,[ebp+10] 0043CD80 - 50 - push eax 0043CD81 - E8 17DFFCFF - call 0040AC9D //1* 鼠标放置处的技能需要的耗气值 0043CD86 - 83 C4 04 - add esp,04 { 4 } 0043CD89 - 89 45 F0 - mov [ebp-10],eax //需耗气值相关 0043CD8C - 8B 4D 10 - mov ecx,[ebp+10] 0043CD8F - 51 - push ecx 0043CD90 - E8 2BDFFCFF - call 0040ACC0 //2* 与怒气值相关 0043CD95 - 83 C4 04 - add esp,04 { 4 } 0043CD98 - 69 C0 C0D40100 - imul eax,eax,0001D4C0 { [00000000] } 0043CD9E - 99 - cdq 0043CD9F - B9 64000000 - mov ecx,00000064 { 100 } 0043CDA4 - F7 F9 - idiv ecx 0043CDA6 - 89 45 F8 - mov [ebp-08],eax //需耗怒气值相关 0043CDA9 - 8B 55 10 - mov edx,[ebp+10] //[ebp+10]未知变量 0043CDAC - 52 - push edx 0043CDAD - E8 CCDFFCFF - call 0040AD7E //3* 与技能代码相关 0043CDB2 - 83 C4 04 - add esp,04 { 4 } 0043CDB5 - 89 45 F4 - mov [ebp-0C],eax //得到技能代码 0043CDB8 - 8B 45 10 - mov eax,[ebp+10] 0043CDBB - 50 - push eax 0043CDBC - E8 22DFFCFF - call 0040ACE3 //4* 此CALL产生的数据看起来有些像伤害值，但修改该值后无发现任何影响 0043CDC1 - 83 C4 04 - add esp,04 { 4 } 0043CDC4 - 89 45 FC - mov [ebp-04],eax 0043CDC7 - 8B 4D FC - mov ecx,[ebp-04] 0043CDCA - 89 0D 2C154800 - mov [0048152C],ecx { [00000000] } 0043CDD0 - 8B 55 0C - mov edx,[ebp+0C] //---[ebp+0C]未知变量 0043CDD3 - 0FBF 42 16 - movsx eax,word ptr [edx+16] //读当前气值 0043CDD7 - 2B 45 F0 - sub eax,[ebp-10] 0043CDDA - 85 C0 - test eax,eax 0043CDDC - 7E 0F - jle 0043CDED //ZF=1 OR SF≠OF则跳转 0043CDDE - 8B 4D 0C - mov ecx,[ebp+0C] 0043CDE1 - 0FBF 51 16 - movsx edx,word ptr [ecx+16] //读当前气值 0043CDE5 - 2B 55 F0 - sub edx,[ebp-10] //减去当前施放技能的耗气值 0043CDE8 - 89 55 EC - mov [ebp-14],edx 0043CDEB - EB 07 - jmp 0043CDF4 0043CDED - C7 45 EC 00000000 - mov [ebp-14],00000000 { 0 } 0043CDF4 - 8B 45 0C - mov eax,[ebp+0C] 0043CDF7 - 66 8B 4D EC - mov cx,[ebp-14] //[ebp-14]为剩余气值 0043CDFB - 66 89 48 16 - mov [eax+16],cx //**存放最终的气值 0043CDFF - 8B 55 08 - mov edx,[ebp+08] //--- 0043CE02 - 8B 42 4C - mov eax,[edx+4C] 0043CE05 - 2B 45 F8 - sub eax,[ebp-08] //[ebp-08]当前需耗怒气值 0043CE08 - 85 C0 - test eax,eax 0043CE0A - 7E 0E - jle 0043CE1A 0043CE0C - 8B 4D 08 - mov ecx,[ebp+08] 0043CE0F - 8B 51 4C - mov edx,[ecx+4C] 0043CE12 - 2B 55 F8 - sub edx,[ebp-08] 0043CE15 - 89 55 E8 - mov [ebp-18],edx 0043CE18 - EB 07 - jmp 0043CE21 0043CE1A - C7 45 E8 00000000 - mov [ebp-18],00000000 { 0 } 0043CE21 - 8B 45 08 - mov eax,[ebp+08] 0043CE24 - 8B 4D E8 - mov ecx,[ebp-18] //剩余怒气值 0043CE27 - 89 48 4C - mov [eax+4C],ecx //--- 0043CE2A - 8B 55 F4 - mov edx,[ebp-0C] //传技能代码 0043CE2D - 52 - push edx 0043CE2E - 8B 45 08 - mov eax,[ebp+08] //传敌我标示码 0043CE31 - 50 - push eax 0043CE32 - E8 A6FEFFFF - call 0043CCDD //5* 调用大招动画 0043CE37 - 83 C4 08 - add esp,08 { 8 } 0043CE3A - 8B E5 - mov esp,ebp 0043CE3C - 5D - pop ebp 0043CE3D - C3 - ret 而我使用代码注入器，自己编写代码如下 push 0A4A //技能御飞刀的代码，如用落日弓可改为0A49 push 4995C0 //己方释放技能，若改为49F2C0则为敌方释放 call 0043CCDD //调用技能但是一注入就游戏死掉故请汇编层面的大神指点，如何优化此放招注入代码？？

哇哈哈，辐射2史上最强负重！！！问谁能和我争锋！！！(9700啊) 哇哈哈，辐射2史上最强负重！！！问谁能和我争锋！！！ 9700超高负重啊~~~~~ 哈哈哈~~~ **吧~~~

圆桌骑士街机史上最高得分，有心脏病的别进~~~ 不多话，直接上图~~~~~问世间谁能匹敌~~~~~~~ 哇哈哈~~~~~~~~ ~~~~~~~~

吞食天地3(MD版)部分迷宫地图(原创，主要为自己制作) 最近玩了一下经典游戏吞食天地3(MD版)，深受其迷宫困扰，网上能搜索到的迷宫信息又及其之少，故而我自己开始摸索并尝试性的制作了一些迷宫示意地图，现在分享出来，希望对广大的吞食天地3爱好者们有所帮助~~~ 先贴出部分图给大伙尝下鲜~~ 棉竹关北山洞耸天塔百灵谷其它地图将后续给出~~~ 尽请期待~~~~~~~~

某牛逼武将在野且长期不投降不挪窝的修改解决法玩三国志5的时候，经常会遇到一个郁闷的事情：就是玩家的地盘足够大的时候，当灭了某一个势力之后，俘虏中的某一牛人不投降，释放后却长期窝在玩家势力的城市里面处于在野状态。此时玩家将无法招录该牛人，感觉就这么浪费这个牛人也太可惜了。而游戏设定只有该武将流浪到其它势力的城市下，被其它势力招录之后，才能再次将其挖墙脚过来，招为己用。那怎么解决这个牛人的流浪问题，让其直接跑到电脑势力方的城市底下去呢？？？我的尝试性修改方法如下(也许此法还存在着未知的风险，我暂未发现，待其他三国志5粉丝们的跟踪观察)： 1.先找个三国志5的修改器(该游戏有着多个不同的版本，应找其对应版本的修改器)，用修改器修改该牛人的所在城市，例如：之前一直窝在天水(最角落)，但是大片江山属于玩家势力掌控，遥远的江东地区才是电脑控制区域，那我就直接在修改器中改其所在为建业。此时该牛人的武将信息会显示为建业，但其人仍然存在于天水城。 2.接着改城市信息。使用FPE/Cheat Engine/GameMaster之类的修改软件，根据天水/建业的民忠值(其它的什么城防值，商业值都行)的变化分别找到这两个城市相关参数信息的内存地址，查出的正确地址上右键，选择进入内存信息浏览模式，其相关参数的存放形式如下图所示3.动手修改：将太守编号后面两个字节的内容(即该天水城在野武将编号，此时为75 00)填写到建业城的同样位置。如果此时建业城无在野武将，同样位置值应为FF FF，即将建业城在野武将编号位置的FF FF改为75 00。此时建业城将出现该75 00编号对应的在野武将。 4.收尾：最后将天水城在野武将编号位置的75 00改为FF FF。否则该在野武将同时存在于天水和建业两个地方，那就是异常状况了。至此，该75 00在野武将就直接出现在遥远的建业城了。此法最大的好处就是，可以随心所欲的把牛人修改到指定的其它势力城市下面，促成牛人被其它势力招录。然后就是简单的挖墙脚了，嚯嚯~~~ 从此再也不用为牛人不挪窝而烦恼了，哈哈哈~~~