设为首页收藏本站

 找回密码
 立即注册
搜索
查看: 2841|回复: 16

[原创HACK教程] CheatMaker 实例入门教程 DOSBOX0.74的 三国志英杰传 修改器 + 源文件

[复制链接]

签到天数: 6 天

[LV.2]偶尔看看I

发表于 2011-6-6 20:58:15 | 显示全部楼层 |阅读模式
本帖最后由 银河漫步 于 2011-6-6 21:25 编辑
- o, b6 h. D! p! |7 x; b
4 K) F& T. D7 r首先,DOSBOX的数据不是静态地址
6 z0 |5 s% R6 n# \* e4 |7 M. L9 B4 e. d
我们从最简单的人物兵力开始入手2 J4 E1 o: Q+ ?

6 r1 e$ M* a1 ~0 z+ |我用FPE找了一下人物兵力(为什么用FPE...个人喜好...因为FPE的编辑框看着舒服)+ N9 _* {4 k' Q' A  g
/ P! [0 c9 n; X
当然这个兵力地址下次启动游戏的时候说不定就变了,所以下一步要找基地址% }- F* t7 P- x0 [% q
启用CE调试刘备的兵力地址7 t" }, ^% Q& d/ Q
- Q/ N' M1 x5 w, M3 T8 t) R. x
找到基地址后验证一下
5 Y; f- {, ~; P. ^4 {8 ~5 S1 {% J5 b: v9 D9 H( J8 d
现在启用CheatMaker,因为CM1.62版本并没有添加对dosbox0.74的支持,所以添加一个程序支持
- Z0 s9 j: V/ p  O" }
3 B6 h/ Q" |# a8 e) O% \把刚才搜索到的基地址添加进去,另外如果这里是2级指针,则在基地址后边加上“,地址”,并把附加数据填上“1”# v  r, K9 \5 ~2 |8 e. _
+ D. L4 W; k9 J- v5 b' z
添加完毕后选择对应的进程,启动内存编辑,看一下刚才的地址偏移,现在可以确认程序支持没有问题了
+ ^& c" Y+ X: P/ ^1 x4 l$ R* \* }( w0 s$ q0 r2 a1 z
然后启用CM的“运行设计器”,添加一个lable控件和一个TextBox控件,并对TextBox控件做如图红色框的编辑" W5 Z, v5 S2 f) ^( L
& ?3 R& M& B/ T( R7 ]
再添加一个ListBox控件,点击“数据列表”,然后写上个列表,为什么图上这么写,因为根据图一中的那些文字说明3 d* [; `: y; N+ Y9 s$ \$ X5 y
这里每行之间是写上一个相对第一行的偏移地址,第一行则认为是03 K4 p3 l9 s$ s8 Z; }
其实ListBox附加数据可以简化这个流程,附加数据写上“1(2C)“,则认为每行的间隔地址为2C,不需要去计算了: I  l$ v4 s) u# q
只需要写上- x/ ]% k0 h8 w6 n/ t* q- q
1-刘备- Y( Q0 \# {5 N# P' H
2-关羽, f! S, L: k. O7 c5 ^* n
3-张飞
: X2 e* \, D5 s  l6 Q; c/ [这样的东西; }! I" {5 ?( Z# S& j
但是这么添加不好对列表排序,所以暂时还是按图片中的添加方法来" S9 t4 _0 |; O3 U, w4 o3 U: F

8 B" B  ?; f" m+ d6 D7 r! T! u2 u添加完保存下,然后运行一下修改器
; w( l" \5 @8 E6 ^% M) H4 Z0 y5 X1 I' Y: }1 {1 w4 \
可以看到如图的效果,然后再多添加一些地址进去吧,别忘了添加一个按钮5 h1 x4 e7 W) M' A; T
按钮有几个功能,读取数据、保存数据是两个最基本的功能) }% I0 l9 M+ X+ u- a, e+ S. Q
创建窗体也是个实用功能,本次不讲这个" C0 S; A  \6 I- o5 s9 G

. w% p% s. P8 g6 C& R- p* ?我最后设计完毕的效果如下图所示,最后会提供这个CMF源文件,大家可以随意打开看下3 Z, D8 d5 c/ c/ u! l
9 I' Y( P9 s* J" a: X8 y
最后是生成EXE的独立修改器,如下图所示,选好对应的支持程序后,对应的类名和标识也会自动填上(因为程序之前已经添加到了支持程序列表里)
9 Y  g7 L2 _+ s( A* V2 d6 X$ O这里的插件,如果独立修改器有用到插件的话,则CM目录里的Plugins文件夹的对应插件需要和独立的EXE保留在同同一目录下(具体清参考我做的太阁4修改器,里面用到了一个插件),插件是可自行开发的,会编程的朋友可以任意添加新插件到CM里
3 z+ s3 u& J* u9 {, A% S, G+ ]因为这里没用到特殊插件,故可直接生成即可
/ \6 j" f6 P% z: n- ?( l$ ~* z  w- @+ ^; S. v  x

- l! T6 y) \5 P6 w. A( R, z; \5 Y最后是该修改器的源文件随意参考下

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

×

评分

1

查看全部评分

该用户从未签到

发表于 2011-6-6 22:13:39 | 显示全部楼层
好好学习·有时间也自己做修改器
回复

使用道具 举报

签到天数: 1548 天

[LV.Master]伴坛终老

发表于 2011-6-6 22:45:52 | 显示全部楼层
很好的教程 辛苦了
回复

使用道具 举报

该用户从未签到

发表于 2011-6-6 23:22:08 | 显示全部楼层
本來想做超時空英雄傳説的修改器, 不過發現個問題, 用CE查, 在沒有關閉dosbox的情況下, 每次查到的金錢地址都不一樣, 所以只有放棄了
回复

使用道具 举报

签到天数: 6 天

[LV.2]偶尔看看I

 楼主| 发表于 2011-6-7 07:06:38 | 显示全部楼层
本來想做超時空英雄傳説的修改器, 不過發現個問題, 用CE查, 在沒有關閉dosbox的情況下, 每次查到的金錢地址都不一樣, 所以只有放棄了
" B2 }7 U: J2 B3 b, vmoney_114 发表于 2011-6-6 23:22
5 j9 d) K2 `% M% C* a4 h

% E/ a9 l, g7 ~, o+ [% N天枫对DOSBOX的基地址添加有问题
( G  `3 X, O. E8 D( ~1 n9 P他想兼容各个版本
, ]: C) \7 _& x4 j/ W2 u2 C# i' g- G于是采用了特征码的方式进行定位7 t7 f' N, y5 s  V9 G" r- p, d, H
这种不准确,于是出现了做轩辕剑修改器的那种情况
, C) ]8 Z* o/ h6 y- B9 a
* H6 K/ Z+ A/ Z% \/ ~( p+ p但是DOSBOX属于每个版本基地址不同、偏移也不同的东西7 ]7 O5 \. j4 O% c/ f, L' U+ T+ L) w2 N
4 N! e. Y5 g) v% l( b; z: z
不过你遇到的这种数据变址的情况还是比较特别的
. j3 X0 v( y2 u. L% U: T* g! N游戏拿来我有空研究下
回复

使用道具 举报

该用户从未签到

发表于 2011-6-7 12:04:03 | 显示全部楼层
5# 银河漫步
/ Q& h/ x6 m/ R+ E; t8 z
4 R4 H1 a& e9 }  ^6 Z5 T* t# rhttp://u.115.com/file/dnszl2u9
& {' y$ R: Z6 Z/ ~- u軒轅劍還在可接受範圍内, 超時空實在是太怪了
回复

使用道具 举报

签到天数: 82 天

[LV.6]常住居民II

发表于 2011-6-7 18:39:23 | 显示全部楼层
银河,能不能说下基础地址怎么查找,我不懂。
回复

使用道具 举报

签到天数: 6 天

[LV.2]偶尔看看I

 楼主| 发表于 2011-6-7 19:31:18 | 显示全部楼层
5# 银河漫步
* r. W$ h  u$ n* U' I% H# z. {" h+ Z7 _5 c$ M; l8 W
http://u.115.com/file/dnszl2u9
8 w% R  A: y" ]- m) Z. {" i軒轅劍還在可接受範圍内, 超時空實在是太怪了
/ H/ a. M; ?/ L  Tmoney_114 发表于 2011-6-7 12:04
6 m" W0 u' U7 _2 z; E% ?: n5 F4 J

9 J8 ]7 |. T( i$ R, A我读了里面各种存档' x) q: C# o+ \) I9 d! j, _& x
就没那个存档可以让我改金钱的....
回复

使用道具 举报

签到天数: 6 天

[LV.2]偶尔看看I

 楼主| 发表于 2011-6-7 19:56:39 | 显示全部楼层
这游戏的内存调用确实不是一般的怪% \8 z) r3 J) X
从指针到偏移地址都是动态分配的
回复

使用道具 举报

该用户从未签到

发表于 2011-6-7 20:58:20 | 显示全部楼层
本帖最后由 money_114 于 2011-6-7 21:01 编辑
( s9 ]1 {3 \7 f' O- I$ s% ?
我读了里面各种存档& F, f# ~$ a  o) m
就没那个存档可以让我改金钱的....
" i$ H6 ]4 o7 Z7 A  v银河漫步 发表于 2011-6-7 19:31

+ L2 e3 ^. y  O9 {, f你願意研究的話可以試下這個存檔,我已經放棄做修改器了
1 ]$ o* v' C) x" c/ @
" l: ?, B8 _2 d發現買入和賣出的金錢地址也不一樣,連每次的戰場人物地址也不一樣

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

×
回复

使用道具 举报

签到天数: 6 天

[LV.2]偶尔看看I

 楼主| 发表于 2011-6-7 21:51:31 | 显示全部楼层
刚才重新开始游戏试过了6 h$ v. c' z0 l* p2 y7 p
确实是奇怪的内存分配方式
回复

使用道具 举报

签到天数: 82 天

[LV.6]常住居民II

发表于 2011-6-9 13:41:31 | 显示全部楼层
银河,你要么去我爱秘籍论坛看看。那里有高手,或者问团长。
回复

使用道具 举报

签到天数: 6 天

[LV.2]偶尔看看I

 楼主| 发表于 2011-6-10 15:10:27 | 显示全部楼层
5# 银河漫步 , c6 S! K, n. I. B4 H. }# i2 g1 X: Q

$ H: I+ M" V/ }2 J: j' dhttp://u.115.com/file/dnszl2u9
4 `: J' V# h( ]+ q軒轅劍還在可接受範圍内, 超時空實在是太怪了
$ ]7 T- C( |' L( Vmoney_114 发表于 2011-6-7 12:04
# E% b: L: D/ L2 N$ R

0 J$ ]( U4 d, u( R非进程的指针! C& j( D# ?* e
是模块的指针
5 ^/ d9 T. s# @* Y/ V9 H难怪无法进行绝对寻址
- h' r( d; {* D! U暂时想不出办法
回复

使用道具 举报

该用户从未签到

发表于 2011-6-11 13:12:04 | 显示全部楼层
13# 银河漫步
3 Z" K3 G: L2 F- A2 W+ K& n' y) T) ]: Q
遊戲通關, 已執行清理操作
回复

使用道具 举报

该用户从未签到

发表于 2011-7-2 18:54:52 | 显示全部楼层
怎么我下载不了啊
回复

使用道具 举报

该用户从未签到

发表于 2011-11-2 17:10:04 | 显示全部楼层
我看不太懂
5 K" [# |. ?' b4 b1 ?3 W; B2 c你那個偏移量401D4% @/ p3 h0 W; t0 ^) Z$ i
是怎麼來的??
9 r4 c, |5 ]' \$ x+ b; o1 m
! \; M. \8 {( {5 R+ }9 u可以的話你可以詳細在教一下 - d1 W+ L% ^0 E
找基地指的方法嗎?
回复

使用道具 举报

签到天数: 482 天

[LV.9]以坛为家II

发表于 2024-3-24 01:23:10 | 显示全部楼层
谢谢楼主无私的分享
[发帖际遇]: lj_107 乐于助人,奖励 8 个 柠檬. 幸运榜 / 衰神榜
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|手机版|小黑屋|国治模拟精品屋 ( 沪ICP备15012945号-1 )

GMT+8, 2026-4-26 19:23

Powered by Discuz! X3.5

© 2001-2026 Discuz! Team.

快速回复 返回顶部 返回列表