EMU618社区

 找回密码
 立即注册
搜索
查看: 2909|回复: 16

[原创HACK教程] CheatMaker 实例入门教程 DOSBOX0.74的 三国志英杰传 修改器 + 源文件

[复制链接]

签到天数: 6 天

[LV.2]偶尔看看I

发表于 2011-6-6 20:58:15 | 显示全部楼层 |阅读模式
本帖最后由 银河漫步 于 2011-6-6 21:25 编辑 9 W4 o. B0 \' ?# C
) ^, R2 _# G+ G. g) u
首先,DOSBOX的数据不是静态地址/ C* v: U/ b8 b* w/ z- \3 ?, p

1 |9 k1 Z5 {1 h* R我们从最简单的人物兵力开始入手8 B8 z& j4 Q1 P+ z

2 m* x/ y0 n( C我用FPE找了一下人物兵力(为什么用FPE...个人喜好...因为FPE的编辑框看着舒服)0 s6 m9 C* u6 r4 P% z" |! i
- e2 u' N" ?% |; d& R$ o, m
当然这个兵力地址下次启动游戏的时候说不定就变了,所以下一步要找基地址# I: U* u( Y9 v3 D
启用CE调试刘备的兵力地址& V7 f" ~0 O0 p) ?

' B9 [+ N  Q3 `: z2 d找到基地址后验证一下6 Y: Y2 t, ?! D( o' `2 ^! _
+ O$ ~1 q0 N% C1 S
现在启用CheatMaker,因为CM1.62版本并没有添加对dosbox0.74的支持,所以添加一个程序支持6 o" j, `6 M" \

  F- s: {; @- h* \1 f5 `: b; p把刚才搜索到的基地址添加进去,另外如果这里是2级指针,则在基地址后边加上“,地址”,并把附加数据填上“1”% @1 T3 D" n/ |7 d9 V! Y- t
: w+ n5 M5 p* d# Z6 @, |/ S
添加完毕后选择对应的进程,启动内存编辑,看一下刚才的地址偏移,现在可以确认程序支持没有问题了1 E: e! T% }/ Q
& R, [8 w1 ~, i6 V8 C, [5 R7 L
然后启用CM的“运行设计器”,添加一个lable控件和一个TextBox控件,并对TextBox控件做如图红色框的编辑* j6 H+ {2 @9 Q( S( E: t

0 X7 _, f  H# i/ L  q, R再添加一个ListBox控件,点击“数据列表”,然后写上个列表,为什么图上这么写,因为根据图一中的那些文字说明
2 `+ V5 D- f! j" b这里每行之间是写上一个相对第一行的偏移地址,第一行则认为是02 Q  R: u% W; Z" s( n
其实ListBox附加数据可以简化这个流程,附加数据写上“1(2C)“,则认为每行的间隔地址为2C,不需要去计算了# c% W$ X( V0 [" N1 r( ^! C
只需要写上
. k  s& B2 I, @' n" q3 R1-刘备# q8 I) n" [) E! q* |
2-关羽/ C% g# q" @4 ~1 P* _7 n7 v, r; r
3-张飞5 G  }% F" o/ R# K0 G7 i0 \
这样的东西
5 s0 `: A" ]' _/ X但是这么添加不好对列表排序,所以暂时还是按图片中的添加方法来2 L$ b9 o. m5 B0 b  J  J6 p; a
% |. R- \( ~$ D) v3 J- ]$ m9 c; f
添加完保存下,然后运行一下修改器# b. J, U* A% S6 k

  D0 B! l. }: S+ g& E1 k( B! v! g+ J可以看到如图的效果,然后再多添加一些地址进去吧,别忘了添加一个按钮
1 V5 _4 v& g" q按钮有几个功能,读取数据、保存数据是两个最基本的功能7 {& F- k. [3 W8 N% |% e
创建窗体也是个实用功能,本次不讲这个/ ?3 y) O: X1 E

3 \' [  O" B9 f我最后设计完毕的效果如下图所示,最后会提供这个CMF源文件,大家可以随意打开看下; A5 E# a2 i* c! [* w7 d. D' {
1 k$ X* ^" K+ A# p  N- H) N  a
最后是生成EXE的独立修改器,如下图所示,选好对应的支持程序后,对应的类名和标识也会自动填上(因为程序之前已经添加到了支持程序列表里)9 M, D$ S4 a+ e) w; X" Z
这里的插件,如果独立修改器有用到插件的话,则CM目录里的Plugins文件夹的对应插件需要和独立的EXE保留在同同一目录下(具体清参考我做的太阁4修改器,里面用到了一个插件),插件是可自行开发的,会编程的朋友可以任意添加新插件到CM里" ^$ m- M" h" {0 x. v9 i& E
因为这里没用到特殊插件,故可直接生成即可5 p+ u" x0 c2 P0 P

6 q' L# n# H6 D0 i3 l& v$ |0 x# o$ N9 i1 Y
最后是该修改器的源文件随意参考下

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

x

评分

1

查看全部评分

该用户从未签到

发表于 2011-6-6 22:13:39 | 显示全部楼层
好好学习·有时间也自己做修改器

签到天数: 1548 天

[LV.Master]伴坛终老

发表于 2011-6-6 22:45:52 | 显示全部楼层
很好的教程 辛苦了

该用户从未签到

发表于 2011-6-6 23:22:08 | 显示全部楼层
本來想做超時空英雄傳説的修改器, 不過發現個問題, 用CE查, 在沒有關閉dosbox的情況下, 每次查到的金錢地址都不一樣, 所以只有放棄了

签到天数: 6 天

[LV.2]偶尔看看I

 楼主| 发表于 2011-6-7 07:06:38 | 显示全部楼层
本來想做超時空英雄傳説的修改器, 不過發現個問題, 用CE查, 在沒有關閉dosbox的情況下, 每次查到的金錢地址都不一樣, 所以只有放棄了; |2 M$ ]! A" h$ P! m1 L4 H
money_114 发表于 2011-6-6 23:22

' T* u% n. A+ r7 l( ~/ i8 n3 O) O, S! u( ?* ?4 g
天枫对DOSBOX的基地址添加有问题
' \, K8 j! P7 ]1 Y5 W: t他想兼容各个版本
, U- |# `3 ?  |$ ~9 A" `+ @于是采用了特征码的方式进行定位& ^% U; B. \* b- ~) ~
这种不准确,于是出现了做轩辕剑修改器的那种情况
  {+ j  o9 g8 f, f9 |+ F7 r5 X( l7 D0 T9 D  w# Y% ?
但是DOSBOX属于每个版本基地址不同、偏移也不同的东西6 I0 P  A* Q3 q, K5 V+ E0 O

. w3 C; K8 S0 i$ K不过你遇到的这种数据变址的情况还是比较特别的1 v, [; f, e4 |; Z; Q' J7 B5 ^0 D
游戏拿来我有空研究下

该用户从未签到

发表于 2011-6-7 12:04:03 | 显示全部楼层
5# 银河漫步
1 ^8 ^- [" p$ s% A+ ^6 g3 l- s; v" K
http://u.115.com/file/dnszl2u9! _. x; ^* ~8 Y% C# I1 X0 p
軒轅劍還在可接受範圍内, 超時空實在是太怪了

签到天数: 80 天

[LV.6]常住居民II

发表于 2011-6-7 18:39:23 | 显示全部楼层
银河,能不能说下基础地址怎么查找,我不懂。

签到天数: 6 天

[LV.2]偶尔看看I

 楼主| 发表于 2011-6-7 19:31:18 | 显示全部楼层
5# 银河漫步
* z( O) U; u5 o, g
6 x2 j& L' l; yhttp://u.115.com/file/dnszl2u9$ X5 M6 g4 ^1 z- \
軒轅劍還在可接受範圍内, 超時空實在是太怪了
; @+ r# i$ n/ Y2 a) D0 ?- Dmoney_114 发表于 2011-6-7 12:04
* E; g1 S1 [2 c
8 r% J3 {3 V& E' l9 @0 k- n. |
我读了里面各种存档/ X* M  |; `3 B+ d, i) x( ?1 z+ q8 v2 y
就没那个存档可以让我改金钱的....

签到天数: 6 天

[LV.2]偶尔看看I

 楼主| 发表于 2011-6-7 19:56:39 | 显示全部楼层
这游戏的内存调用确实不是一般的怪& K: J5 N* |; j2 n6 F2 o  ]
从指针到偏移地址都是动态分配的

该用户从未签到

发表于 2011-6-7 20:58:20 | 显示全部楼层
本帖最后由 money_114 于 2011-6-7 21:01 编辑 7 m- u- z! C% @7 g0 q% a* @
我读了里面各种存档
" [# I/ v* r/ c就没那个存档可以让我改金钱的..../ ?/ ^* V- G) J. X3 d, g0 m
银河漫步 发表于 2011-6-7 19:31

% d8 i, A: l: w你願意研究的話可以試下這個存檔,我已經放棄做修改器了; A2 e1 P8 R( m, l& W: @

+ u, v! N4 [0 P, l發現買入和賣出的金錢地址也不一樣,連每次的戰場人物地址也不一樣

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

x

签到天数: 6 天

[LV.2]偶尔看看I

 楼主| 发表于 2011-6-7 21:51:31 | 显示全部楼层
刚才重新开始游戏试过了
+ j3 {) O' _5 S$ w. ~, @& Z确实是奇怪的内存分配方式

签到天数: 80 天

[LV.6]常住居民II

发表于 2011-6-9 13:41:31 | 显示全部楼层
银河,你要么去我爱秘籍论坛看看。那里有高手,或者问团长。

签到天数: 6 天

[LV.2]偶尔看看I

 楼主| 发表于 2011-6-10 15:10:27 | 显示全部楼层
5# 银河漫步 : G0 C5 q1 M' ]7 s7 d. I
! x/ r9 k2 U" ^% Q' H4 E
http://u.115.com/file/dnszl2u9
& C( E$ ]3 Y8 O* C+ U, b軒轅劍還在可接受範圍内, 超時空實在是太怪了
) k( c! c! q7 L( }, c/ hmoney_114 发表于 2011-6-7 12:04
% I0 j2 u1 T3 d5 w; X; X& a# T

6 X' ~- G) n* O) i非进程的指针9 F) T% f3 D/ l3 H2 g
是模块的指针+ N% N) B" K6 i
难怪无法进行绝对寻址
3 B8 K! L6 e) x+ S3 V7 F暂时想不出办法

该用户从未签到

发表于 2011-6-11 13:12:04 | 显示全部楼层
13# 银河漫步
/ \4 B6 K) N) D6 B; y4 R, H" v# |. H# o
遊戲通關, 已執行清理操作

该用户从未签到

发表于 2011-7-2 18:54:52 | 显示全部楼层
怎么我下载不了啊

该用户从未签到

发表于 2011-11-2 17:10:04 | 显示全部楼层
我看不太懂 % @8 Z, [: m! j: @$ W* N: ?, U& {
你那個偏移量401D4
# l9 y/ Z! u, }" w+ S  W+ x是怎麼來的??6 w5 Q' P$ c: P% \- j
3 J* t8 ?8 ]8 ]2 |2 T
可以的話你可以詳細在教一下
% F: ~) y$ M! L( K8 ^# o找基地指的方法嗎?

签到天数: 523 天

[LV.9]以坛为家II

发表于 2024-3-24 01:23:10 | 显示全部楼层
谢谢楼主无私的分享
[发帖际遇]: lj_107 乐于助人,奖励 8 个 柠檬. 幸运榜 / 衰神榜
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|手机版|小黑屋|国治模拟精品屋 ( 沪ICP备15012945号-1 )

GMT+8, 2025-6-13 06:10 , Processed in 1.094727 second(s), 26 queries , Gzip On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表