设为首页收藏本站

 找回密码
 立即注册
搜索
查看: 2995|回复: 16

[原创HACK教程] CheatMaker 实例入门教程 DOSBOX0.74的 三国志英杰传 修改器 + 源文件

[复制链接]

签到天数: 6 天

[LV.2]偶尔看看I

发表于 2011-6-6 20:58:15 | 显示全部楼层 |阅读模式
本帖最后由 银河漫步 于 2011-6-6 21:25 编辑
" s. ]) q* a* j
3 K8 n+ H; I" B. c6 M* P2 X首先,DOSBOX的数据不是静态地址0 q1 `' ^) C8 N3 p
/ G& T' j4 x! p1 b0 C+ s) W; K
我们从最简单的人物兵力开始入手
7 n1 ]: |; |/ {* Y  u, l
2 s. k( c! |) L0 ?2 h3 A我用FPE找了一下人物兵力(为什么用FPE...个人喜好...因为FPE的编辑框看着舒服)) F4 ~% A8 a( h# G" W
6 @: p5 Q' E" B
当然这个兵力地址下次启动游戏的时候说不定就变了,所以下一步要找基地址
: N  s: A$ h# Z) S启用CE调试刘备的兵力地址  Z# h/ q3 ?. u  h9 p
2 U" ~4 Z! y7 o- @
找到基地址后验证一下
9 H% f2 M- B+ X/ n* J$ B- q% S# m
现在启用CheatMaker,因为CM1.62版本并没有添加对dosbox0.74的支持,所以添加一个程序支持
9 E# N# L; A8 \0 h5 d9 F% g- h! n$ \8 @! f% I0 Z
把刚才搜索到的基地址添加进去,另外如果这里是2级指针,则在基地址后边加上“,地址”,并把附加数据填上“1”- W$ m  {' o) W% A) o# J6 `

( M. W6 v8 Y1 |2 R添加完毕后选择对应的进程,启动内存编辑,看一下刚才的地址偏移,现在可以确认程序支持没有问题了( `3 b7 }) C! ^( [' K* V4 C4 e
7 V* L( I3 ^& C3 @2 _4 d5 D
然后启用CM的“运行设计器”,添加一个lable控件和一个TextBox控件,并对TextBox控件做如图红色框的编辑
1 ?7 K# H$ v& R
0 t: h6 u& ^# Z. Q3 U& \  b再添加一个ListBox控件,点击“数据列表”,然后写上个列表,为什么图上这么写,因为根据图一中的那些文字说明
, p; F8 h  U/ c( N3 b; Z% j这里每行之间是写上一个相对第一行的偏移地址,第一行则认为是0
3 g. _& R& `* Y1 q其实ListBox附加数据可以简化这个流程,附加数据写上“1(2C)“,则认为每行的间隔地址为2C,不需要去计算了
" |6 T0 U# B! y( E& R1 @. f只需要写上( P5 |1 x0 \% k6 B/ `
1-刘备
4 W0 ^' w) [. X7 T9 T9 R4 F2-关羽
5 O5 L2 M% u; B7 q9 y& q5 U4 l3-张飞6 r! i# v7 \6 |$ M, H0 u
这样的东西
4 J! i  r  A' b+ m3 E. m; b  n但是这么添加不好对列表排序,所以暂时还是按图片中的添加方法来
, i' b: O) P+ x) B9 E5 W/ `/ I7 z0 C0 u/ ^# @% P6 \* q6 E2 O
添加完保存下,然后运行一下修改器2 Z- {# _6 n* O: E/ m8 X* g

4 `1 @( ^7 j' K! o$ n: P4 _可以看到如图的效果,然后再多添加一些地址进去吧,别忘了添加一个按钮
9 D, y' R: Z1 j+ t, u& @9 V* H/ L按钮有几个功能,读取数据、保存数据是两个最基本的功能6 e% U8 A1 `7 ]# z: A6 L) h
创建窗体也是个实用功能,本次不讲这个
# o$ s, o( P5 q  X5 q
- j  @! e' Y' \; P& }% t我最后设计完毕的效果如下图所示,最后会提供这个CMF源文件,大家可以随意打开看下
9 a" i* [$ h6 Q% j
& |! B* P4 L/ w. b. Q: l最后是生成EXE的独立修改器,如下图所示,选好对应的支持程序后,对应的类名和标识也会自动填上(因为程序之前已经添加到了支持程序列表里)
5 f/ q" u8 ^" `$ h. @: X+ A这里的插件,如果独立修改器有用到插件的话,则CM目录里的Plugins文件夹的对应插件需要和独立的EXE保留在同同一目录下(具体清参考我做的太阁4修改器,里面用到了一个插件),插件是可自行开发的,会编程的朋友可以任意添加新插件到CM里$ ^: i2 H! H/ w4 G! @& |$ {  `6 o
因为这里没用到特殊插件,故可直接生成即可
7 N. F$ m* u5 p' a% C' ^* U
, A6 ~2 k: S. t$ X- j6 h6 T7 n: ?' w6 R3 O2 k. g
最后是该修改器的源文件随意参考下

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

×

评分

1

查看全部评分

该用户从未签到

发表于 2011-6-6 22:13:39 | 显示全部楼层
好好学习·有时间也自己做修改器
回复

使用道具 举报

签到天数: 1548 天

[LV.Master]伴坛终老

发表于 2011-6-6 22:45:52 | 显示全部楼层
很好的教程 辛苦了
回复

使用道具 举报

该用户从未签到

发表于 2011-6-6 23:22:08 | 显示全部楼层
本來想做超時空英雄傳説的修改器, 不過發現個問題, 用CE查, 在沒有關閉dosbox的情況下, 每次查到的金錢地址都不一樣, 所以只有放棄了
回复

使用道具 举报

签到天数: 6 天

[LV.2]偶尔看看I

 楼主| 发表于 2011-6-7 07:06:38 | 显示全部楼层
本來想做超時空英雄傳説的修改器, 不過發現個問題, 用CE查, 在沒有關閉dosbox的情況下, 每次查到的金錢地址都不一樣, 所以只有放棄了
7 [8 }) y2 x( S- `/ p; |- }money_114 发表于 2011-6-6 23:22
& c* H2 Y& d2 d& _9 @, D! \/ h
; A7 b# Q) M6 k/ \* P
天枫对DOSBOX的基地址添加有问题
8 w+ a+ s. W  k$ m( ~/ n2 x他想兼容各个版本
: G1 p1 v. N5 ?" v+ V: U! D于是采用了特征码的方式进行定位
7 d6 X* ]4 U6 |这种不准确,于是出现了做轩辕剑修改器的那种情况* J! K% e+ t: P( Y3 e% ^

+ G- T( W5 I% F但是DOSBOX属于每个版本基地址不同、偏移也不同的东西
" j! Y8 j  P/ g) i& c5 w( ], R! |2 S4 H/ g9 F: u$ {$ v7 Q
不过你遇到的这种数据变址的情况还是比较特别的% a3 x; k3 c/ {2 G% B/ I
游戏拿来我有空研究下
回复

使用道具 举报

该用户从未签到

发表于 2011-6-7 12:04:03 | 显示全部楼层
5# 银河漫步 % M/ j. t) x) a' e) ]

& n$ g5 G0 o# ~8 Ohttp://u.115.com/file/dnszl2u9* g$ a4 R3 |* P! N5 s+ c; i& V- e
軒轅劍還在可接受範圍内, 超時空實在是太怪了
回复

使用道具 举报

签到天数: 82 天

[LV.6]常住居民II

发表于 2011-6-7 18:39:23 | 显示全部楼层
银河,能不能说下基础地址怎么查找,我不懂。
回复

使用道具 举报

签到天数: 6 天

[LV.2]偶尔看看I

 楼主| 发表于 2011-6-7 19:31:18 | 显示全部楼层
5# 银河漫步 2 G! N8 F2 B/ C1 x
0 `3 g3 e* L. s6 I; ?0 E' r* y
http://u.115.com/file/dnszl2u9( Z$ Q4 L  _6 s; H. r" i* j9 _; X9 d
軒轅劍還在可接受範圍内, 超時空實在是太怪了
/ q  H: ^2 B; b0 J( d  zmoney_114 发表于 2011-6-7 12:04
  Z3 H4 X  N$ F+ u

( D- u8 Z; B( X/ h( x) s% t" z我读了里面各种存档
5 G0 @2 i8 o. L3 P8 y) ~* g5 E就没那个存档可以让我改金钱的....
回复

使用道具 举报

签到天数: 6 天

[LV.2]偶尔看看I

 楼主| 发表于 2011-6-7 19:56:39 | 显示全部楼层
这游戏的内存调用确实不是一般的怪
/ S5 l7 C7 m% s从指针到偏移地址都是动态分配的
回复

使用道具 举报

该用户从未签到

发表于 2011-6-7 20:58:20 | 显示全部楼层
本帖最后由 money_114 于 2011-6-7 21:01 编辑
9 H# M3 _0 H% w
我读了里面各种存档
: d+ s0 {1 f* U# u7 V0 d8 D  ~0 V. t就没那个存档可以让我改金钱的....9 k) t+ \, ^0 B. C
银河漫步 发表于 2011-6-7 19:31

- C4 R* j1 T; C. ~你願意研究的話可以試下這個存檔,我已經放棄做修改器了; ]% c1 p- j0 h" Y
# I2 @  z  y  o' I7 k
發現買入和賣出的金錢地址也不一樣,連每次的戰場人物地址也不一樣

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

×
回复

使用道具 举报

签到天数: 6 天

[LV.2]偶尔看看I

 楼主| 发表于 2011-6-7 21:51:31 | 显示全部楼层
刚才重新开始游戏试过了
: b, O5 i# h6 I/ ~2 g确实是奇怪的内存分配方式
回复

使用道具 举报

签到天数: 82 天

[LV.6]常住居民II

发表于 2011-6-9 13:41:31 | 显示全部楼层
银河,你要么去我爱秘籍论坛看看。那里有高手,或者问团长。
回复

使用道具 举报

签到天数: 6 天

[LV.2]偶尔看看I

 楼主| 发表于 2011-6-10 15:10:27 | 显示全部楼层
5# 银河漫步
% ~$ G* z8 h( r( b2 j& _; B, X
' c- r& W# I+ |http://u.115.com/file/dnszl2u9
. S1 ^6 {* \" |- u0 b- L軒轅劍還在可接受範圍内, 超時空實在是太怪了. `6 b7 V) q2 d- A
money_114 发表于 2011-6-7 12:04
$ o/ h# }4 w  y* C2 g2 Z( O
/ j; |3 |( g' y
非进程的指针" B  O: X" _  @( w1 D' \  }
是模块的指针
9 U2 ]* J+ H8 L4 x* s( L: F难怪无法进行绝对寻址
7 R" T; H6 E/ m$ k* U暂时想不出办法
回复

使用道具 举报

该用户从未签到

发表于 2011-6-11 13:12:04 | 显示全部楼层
13# 银河漫步
: `& ^8 s8 j) F+ `+ _& n: p5 f" z. N( T5 K/ d! w7 q
遊戲通關, 已執行清理操作
回复

使用道具 举报

该用户从未签到

发表于 2011-7-2 18:54:52 | 显示全部楼层
怎么我下载不了啊
回复

使用道具 举报

该用户从未签到

发表于 2011-11-2 17:10:04 | 显示全部楼层
我看不太懂 * O& |. G2 v/ _: T4 c  j
你那個偏移量401D4
) h8 r# F( k* ?) F是怎麼來的??$ ]! j, x& ?! s+ f0 d  a

- c/ `9 s3 `* Z- X  ?2 A; d. d! ~, R可以的話你可以詳細在教一下
, ?) x0 J5 A/ ?% e% v找基地指的方法嗎?
回复

使用道具 举报

签到天数: 539 天

[LV.9]以坛为家II

发表于 2024-3-24 01:23:10 | 显示全部楼层
谢谢楼主无私的分享
[发帖际遇]: lj_107 乐于助人,奖励 8 个 柠檬. 幸运榜 / 衰神榜
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|手机版|小黑屋|国治模拟精品屋 ( 沪ICP备15012945号-1 )

GMT+8, 2026-6-26 02:38

Powered by Discuz! X3.5

© 2001-2026 Discuz! Team.

快速回复 返回顶部 返回列表