设为首页收藏本站

 找回密码
 立即注册
搜索
查看: 3232|回复: 16

[原创HACK教程] CheatMaker 实例入门教程 DOSBOX0.74的 三国志英杰传 修改器 + 源文件

[复制链接]

签到天数: 6 天

[LV.2]偶尔看看I

发表于 2011-6-6 20:58:15 | 显示全部楼层 |阅读模式
本帖最后由 银河漫步 于 2011-6-6 21:25 编辑 1 H. b- i/ C. x9 R* i" Q2 |

+ Y! d; w+ Z0 p- D( {首先,DOSBOX的数据不是静态地址" `$ _# p, e- p4 U
1 w' ~: c3 H, P3 @: T. b$ g  P, \
我们从最简单的人物兵力开始入手
6 n2 e( h* w9 C) A0 o+ f+ W9 \5 C) w9 q
我用FPE找了一下人物兵力(为什么用FPE...个人喜好...因为FPE的编辑框看着舒服)
" b  L$ q% S# y- o
* Q4 ~. Z& u; z. X: Y: [5 j当然这个兵力地址下次启动游戏的时候说不定就变了,所以下一步要找基地址
; E* M' f' R& J& w启用CE调试刘备的兵力地址
: Z( ]7 A0 \5 B: e- K
5 Y2 P# I+ R, h0 W( G: e% @) b3 R找到基地址后验证一下
  Y% U2 u' x2 B0 b* ]9 K
+ F+ M1 L0 z$ j; R8 J8 {8 g+ u现在启用CheatMaker,因为CM1.62版本并没有添加对dosbox0.74的支持,所以添加一个程序支持  T! x( P9 {8 f6 z: r) P

6 o0 E: D# N" p+ n) l4 Z7 G把刚才搜索到的基地址添加进去,另外如果这里是2级指针,则在基地址后边加上“,地址”,并把附加数据填上“1”
: \7 ?: J0 }$ p3 ?- r4 Q. U# o6 Y' B6 \* W* c
添加完毕后选择对应的进程,启动内存编辑,看一下刚才的地址偏移,现在可以确认程序支持没有问题了
6 C( ?, E2 M( {0 f) k. q0 I& ]+ z& G. q3 }! e
然后启用CM的“运行设计器”,添加一个lable控件和一个TextBox控件,并对TextBox控件做如图红色框的编辑
+ J# q' m: P3 v- p$ b8 P/ k; N& t: `/ z( {' B9 ]$ o0 k, l
再添加一个ListBox控件,点击“数据列表”,然后写上个列表,为什么图上这么写,因为根据图一中的那些文字说明
# L/ O9 J# {& l0 F& z3 }4 A这里每行之间是写上一个相对第一行的偏移地址,第一行则认为是02 A1 E% @# X9 ^7 P3 I
其实ListBox附加数据可以简化这个流程,附加数据写上“1(2C)“,则认为每行的间隔地址为2C,不需要去计算了# g8 q+ I# t6 g6 t9 P% ~
只需要写上
) d: Y3 m, F  U; G) K1-刘备
% o, _# C% }* d( g' x! K, s2-关羽
0 z' n4 R- K% i! W! N3-张飞( b  U( {. j& E: ]0 H: G9 @' _
这样的东西) B8 N1 Z, X% {1 _. F
但是这么添加不好对列表排序,所以暂时还是按图片中的添加方法来6 q' e( n7 L, ]) u6 s8 u
0 s' R: U, \9 @
添加完保存下,然后运行一下修改器
9 c' U* _6 k6 g& b+ ^2 @" u  c: ?$ I( f
可以看到如图的效果,然后再多添加一些地址进去吧,别忘了添加一个按钮# H- _4 u8 c3 A9 U! Q0 \
按钮有几个功能,读取数据、保存数据是两个最基本的功能' Z0 W* N0 L- @. {. ]
创建窗体也是个实用功能,本次不讲这个
5 R- w9 S$ g6 O: k. a7 j
6 |, t1 m1 z5 r' y8 e9 |我最后设计完毕的效果如下图所示,最后会提供这个CMF源文件,大家可以随意打开看下
, B2 H* z/ N/ F, Z
1 E5 w& H6 S# L) }- C' f最后是生成EXE的独立修改器,如下图所示,选好对应的支持程序后,对应的类名和标识也会自动填上(因为程序之前已经添加到了支持程序列表里): P1 x3 A  G6 o/ n$ z
这里的插件,如果独立修改器有用到插件的话,则CM目录里的Plugins文件夹的对应插件需要和独立的EXE保留在同同一目录下(具体清参考我做的太阁4修改器,里面用到了一个插件),插件是可自行开发的,会编程的朋友可以任意添加新插件到CM里
( Y- N$ T3 @9 _2 K3 n3 d3 q* p因为这里没用到特殊插件,故可直接生成即可& `# w6 U3 O9 Y2 S

, r$ x/ R3 x- V9 g/ j/ s% [! f: ]& J2 B% @
最后是该修改器的源文件随意参考下

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

×

评分

1

查看全部评分

该用户从未签到

发表于 2011-6-6 22:13:39 | 显示全部楼层
好好学习·有时间也自己做修改器
回复

使用道具 举报

签到天数: 1548 天

[LV.Master]伴坛终老

发表于 2011-6-6 22:45:52 | 显示全部楼层
很好的教程 辛苦了
回复

使用道具 举报

该用户从未签到

发表于 2011-6-6 23:22:08 | 显示全部楼层
本來想做超時空英雄傳説的修改器, 不過發現個問題, 用CE查, 在沒有關閉dosbox的情況下, 每次查到的金錢地址都不一樣, 所以只有放棄了
回复

使用道具 举报

签到天数: 6 天

[LV.2]偶尔看看I

 楼主| 发表于 2011-6-7 07:06:38 | 显示全部楼层
本來想做超時空英雄傳説的修改器, 不過發現個問題, 用CE查, 在沒有關閉dosbox的情況下, 每次查到的金錢地址都不一樣, 所以只有放棄了7 t% l9 V7 A% u! b' }8 B# p$ H
money_114 发表于 2011-6-6 23:22
8 {6 Q- o% K/ b6 Q
9 F  g6 Y* C' r& f" ~
天枫对DOSBOX的基地址添加有问题7 q' Q. d/ \& K# o
他想兼容各个版本
  ~/ L# y2 V; w- m于是采用了特征码的方式进行定位
# a) _$ F- ~5 H: y7 ^8 Z这种不准确,于是出现了做轩辕剑修改器的那种情况
7 m; t# |  V8 j* x+ P6 }' Y; A$ X4 X! ~; @0 ]
但是DOSBOX属于每个版本基地址不同、偏移也不同的东西
/ }$ x8 }! v  l1 O9 ?1 \" g4 n5 P8 N  f
不过你遇到的这种数据变址的情况还是比较特别的
" E  ^# \! x- E8 t' O  G1 q) L游戏拿来我有空研究下
回复

使用道具 举报

该用户从未签到

发表于 2011-6-7 12:04:03 | 显示全部楼层
5# 银河漫步
# c5 m+ @7 |' N/ G/ D: n
0 m* u0 R  T* l7 O5 j$ ~http://u.115.com/file/dnszl2u93 _. x6 B2 P8 [# H' w* S8 E" F8 [! ^
軒轅劍還在可接受範圍内, 超時空實在是太怪了
回复

使用道具 举报

签到天数: 82 天

[LV.6]常住居民II

发表于 2011-6-7 18:39:23 | 显示全部楼层
银河,能不能说下基础地址怎么查找,我不懂。
回复

使用道具 举报

签到天数: 6 天

[LV.2]偶尔看看I

 楼主| 发表于 2011-6-7 19:31:18 | 显示全部楼层
5# 银河漫步 & f. z3 `& e4 _. H- M

9 g2 A# P* C0 {$ u2 Y& @' [" l2 }http://u.115.com/file/dnszl2u94 A6 N4 {3 `- B4 A$ o
軒轅劍還在可接受範圍内, 超時空實在是太怪了
) D2 m2 p, m: x) Amoney_114 发表于 2011-6-7 12:04
) b) [( T$ |" `8 X0 I
3 w# @* ]9 F( z: c) V0 H
我读了里面各种存档- F, R6 A. _/ n$ ^) s
就没那个存档可以让我改金钱的....
回复

使用道具 举报

签到天数: 6 天

[LV.2]偶尔看看I

 楼主| 发表于 2011-6-7 19:56:39 | 显示全部楼层
这游戏的内存调用确实不是一般的怪
1 w' n. ~& s) O* K从指针到偏移地址都是动态分配的
回复

使用道具 举报

该用户从未签到

发表于 2011-6-7 20:58:20 | 显示全部楼层
本帖最后由 money_114 于 2011-6-7 21:01 编辑 ) c8 N( U8 C# g- l$ V, H; g) K
我读了里面各种存档
/ O/ T) E7 S! ^就没那个存档可以让我改金钱的....
9 t& {7 h# ?- J' s银河漫步 发表于 2011-6-7 19:31
( Q/ k* i9 r5 _, t- A5 y5 P* y
你願意研究的話可以試下這個存檔,我已經放棄做修改器了; I- t- M$ U, b6 Q% Q

1 G( H, t+ u2 r- h  \; h發現買入和賣出的金錢地址也不一樣,連每次的戰場人物地址也不一樣

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

×
回复

使用道具 举报

签到天数: 6 天

[LV.2]偶尔看看I

 楼主| 发表于 2011-6-7 21:51:31 | 显示全部楼层
刚才重新开始游戏试过了( Y5 A6 o% p* V) `+ ?
确实是奇怪的内存分配方式
回复

使用道具 举报

签到天数: 82 天

[LV.6]常住居民II

发表于 2011-6-9 13:41:31 | 显示全部楼层
银河,你要么去我爱秘籍论坛看看。那里有高手,或者问团长。
回复

使用道具 举报

签到天数: 6 天

[LV.2]偶尔看看I

 楼主| 发表于 2011-6-10 15:10:27 | 显示全部楼层
5# 银河漫步 + ?# E5 E1 o0 m. X2 p

  `1 @+ K4 }  i" P4 \# whttp://u.115.com/file/dnszl2u99 h7 Q1 E5 h. C
軒轅劍還在可接受範圍内, 超時空實在是太怪了) _% _" T' a) G: a. ?- m4 j
money_114 发表于 2011-6-7 12:04

, K+ ^0 [5 ^) d' {% A) r$ W& t" _7 \7 k, ]" M* k0 n
非进程的指针2 K$ r& ?; e  ~, g" Y# b: {
是模块的指针+ i4 r' B' ]2 K: T' A9 o7 q$ t
难怪无法进行绝对寻址
" K+ o! ?! f; z. x2 k2 Q% v暂时想不出办法
回复

使用道具 举报

该用户从未签到

发表于 2011-6-11 13:12:04 | 显示全部楼层
13# 银河漫步 7 G" B1 q- V9 C' x5 ]) G

+ i3 g, c; P8 g& x遊戲通關, 已執行清理操作
回复

使用道具 举报

该用户从未签到

发表于 2011-7-2 18:54:52 | 显示全部楼层
怎么我下载不了啊
回复

使用道具 举报

该用户从未签到

发表于 2011-11-2 17:10:04 | 显示全部楼层
我看不太懂 4 P- w* W& Y' y, j  ~* |
你那個偏移量401D4$ ~; i- d  y7 F1 ?: ?1 b( C5 d
是怎麼來的??
; X* c5 r" _# w3 J2 \- n2 v& [& F. J$ A
% a$ o" r/ A% J* l8 A3 F, d可以的話你可以詳細在教一下
- K5 ?" \& J9 i- n1 V& m+ x4 e  ^找基地指的方法嗎?
回复

使用道具 举报

签到天数: 592 天

[LV.9]以坛为家II

发表于 2024-3-24 01:23:10 | 显示全部楼层
谢谢楼主无私的分享
[发帖际遇]: lj_107 乐于助人,奖励 8 个 柠檬. 幸运榜 / 衰神榜
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|手机版|小黑屋|国治模拟精品屋 ( 沪ICP备15012945号-1 )

GMT+8, 2026-8-25 13:59

Powered by Discuz! X3.5

© 2001-2026 Discuz! Team.

快速回复 返回顶部 返回列表