设为首页收藏本站

 找回密码
 立即注册
搜索
查看: 3231|回复: 16

[原创HACK教程] CheatMaker 实例入门教程 DOSBOX0.74的 三国志英杰传 修改器 + 源文件

[复制链接]

签到天数: 6 天

[LV.2]偶尔看看I

发表于 2011-6-6 20:58:15 | 显示全部楼层 |阅读模式
本帖最后由 银河漫步 于 2011-6-6 21:25 编辑
8 `1 B) H" x" _' v
0 U0 {4 b% q5 k/ b9 [4 i* d首先,DOSBOX的数据不是静态地址
5 H# \9 g/ u" [. g- X, \; C
; b1 ?- `  e  }2 I& K5 m' J我们从最简单的人物兵力开始入手' i5 ]; V) F# G2 y, F8 z+ \2 z
! ]. b1 A& s4 ]7 S
我用FPE找了一下人物兵力(为什么用FPE...个人喜好...因为FPE的编辑框看着舒服)
- [% t' v8 v* l) O
3 I' {5 Y0 I* ~; j  o( ^" d& E/ n当然这个兵力地址下次启动游戏的时候说不定就变了,所以下一步要找基地址
. a( J- D6 f; i* V; o. V启用CE调试刘备的兵力地址
& H0 W! L) o* M; @  ]" d
: T2 E; A+ q; L5 ~& ]找到基地址后验证一下+ p/ M$ m. E- q' ?0 y; N; |0 E0 m& g

! ?. Z8 s) M+ O; g  g现在启用CheatMaker,因为CM1.62版本并没有添加对dosbox0.74的支持,所以添加一个程序支持  D2 Y4 t2 f: [# F$ q$ c2 B! d, S

* E' E4 ?; u' o8 C9 O& J: K7 U1 z把刚才搜索到的基地址添加进去,另外如果这里是2级指针,则在基地址后边加上“,地址”,并把附加数据填上“1”- E& l& ^, a1 m' L; j
6 w1 n7 B& L/ b. O
添加完毕后选择对应的进程,启动内存编辑,看一下刚才的地址偏移,现在可以确认程序支持没有问题了9 s4 u# d) F" ]7 }% U
' N& V( Q0 m% D$ E' k8 _( ?
然后启用CM的“运行设计器”,添加一个lable控件和一个TextBox控件,并对TextBox控件做如图红色框的编辑, y% `! R* Y5 S0 L* Q1 Y; S) T
( ]3 V) L6 S& ]6 [$ `: J% a2 r
再添加一个ListBox控件,点击“数据列表”,然后写上个列表,为什么图上这么写,因为根据图一中的那些文字说明: v: E' J* d* g( B7 ~" _) Y+ m* r
这里每行之间是写上一个相对第一行的偏移地址,第一行则认为是0
0 T) O8 |+ V% _其实ListBox附加数据可以简化这个流程,附加数据写上“1(2C)“,则认为每行的间隔地址为2C,不需要去计算了
' B2 D% N. F& Y# e' Z; a只需要写上" q# v! P/ n  m) }5 n: e% z* @
1-刘备
) M- c: I9 \1 t  f2-关羽& E2 v7 B8 m9 c0 O# A$ R+ {; l
3-张飞
% e; M; C# Q) x* r. z这样的东西
4 w$ y5 x3 I, Z8 X% n( q, j但是这么添加不好对列表排序,所以暂时还是按图片中的添加方法来! M/ `& m" A) s4 ?

1 ?4 D; v6 R, Z  U6 C* q添加完保存下,然后运行一下修改器9 o* d) }+ V5 ^

: P4 X! f! l. W7 B可以看到如图的效果,然后再多添加一些地址进去吧,别忘了添加一个按钮
) z' T' z5 b% `- b7 Q& ]1 y, X  s' J按钮有几个功能,读取数据、保存数据是两个最基本的功能
$ J8 R* Z# I) U( H创建窗体也是个实用功能,本次不讲这个
& k* q: t# ~: _3 f3 J1 U2 v3 \
我最后设计完毕的效果如下图所示,最后会提供这个CMF源文件,大家可以随意打开看下
$ Z6 f$ E/ u8 ~  P, B( x8 O. R5 R5 i% [* q" H3 A
最后是生成EXE的独立修改器,如下图所示,选好对应的支持程序后,对应的类名和标识也会自动填上(因为程序之前已经添加到了支持程序列表里)/ S4 @" o0 f+ \+ v, S
这里的插件,如果独立修改器有用到插件的话,则CM目录里的Plugins文件夹的对应插件需要和独立的EXE保留在同同一目录下(具体清参考我做的太阁4修改器,里面用到了一个插件),插件是可自行开发的,会编程的朋友可以任意添加新插件到CM里, r/ Z2 R9 i. {7 w0 c
因为这里没用到特殊插件,故可直接生成即可! j5 ~$ t5 y: R

4 p2 m- J( H; H0 d' ?! P; w! E9 f+ j& L! S0 ~3 o
最后是该修改器的源文件随意参考下

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

×

评分

1

查看全部评分

该用户从未签到

发表于 2011-6-6 22:13:39 | 显示全部楼层
好好学习·有时间也自己做修改器
回复

使用道具 举报

签到天数: 1548 天

[LV.Master]伴坛终老

发表于 2011-6-6 22:45:52 | 显示全部楼层
很好的教程 辛苦了
回复

使用道具 举报

该用户从未签到

发表于 2011-6-6 23:22:08 | 显示全部楼层
本來想做超時空英雄傳説的修改器, 不過發現個問題, 用CE查, 在沒有關閉dosbox的情況下, 每次查到的金錢地址都不一樣, 所以只有放棄了
回复

使用道具 举报

签到天数: 6 天

[LV.2]偶尔看看I

 楼主| 发表于 2011-6-7 07:06:38 | 显示全部楼层
本來想做超時空英雄傳説的修改器, 不過發現個問題, 用CE查, 在沒有關閉dosbox的情況下, 每次查到的金錢地址都不一樣, 所以只有放棄了
' \3 p; P* a( m+ smoney_114 发表于 2011-6-6 23:22

' {2 p6 ?9 \7 T: L
/ w$ ?; I9 {0 J9 h% b& \( ?5 G天枫对DOSBOX的基地址添加有问题
9 K* ~* x. s3 q他想兼容各个版本
- h7 U* M1 `7 Q* i于是采用了特征码的方式进行定位4 z3 q; c4 A4 C0 e! z
这种不准确,于是出现了做轩辕剑修改器的那种情况
& e3 R+ s# s. \
; b( d" t; W% a# B7 K但是DOSBOX属于每个版本基地址不同、偏移也不同的东西
7 z( |$ U  v$ L9 T
' i0 c0 }+ v2 S; h* c8 O& z- U不过你遇到的这种数据变址的情况还是比较特别的/ s3 V) f+ ^) l( e, i# E
游戏拿来我有空研究下
回复

使用道具 举报

该用户从未签到

发表于 2011-6-7 12:04:03 | 显示全部楼层
5# 银河漫步 % {4 F/ L( o2 C! f0 V; s. Z

& Z. ^; C! ~3 y* y9 b4 t0 o$ s" ?; Ehttp://u.115.com/file/dnszl2u9
! t2 `2 V) K4 _; V) p7 p2 F/ K  L0 W軒轅劍還在可接受範圍内, 超時空實在是太怪了
回复

使用道具 举报

签到天数: 82 天

[LV.6]常住居民II

发表于 2011-6-7 18:39:23 | 显示全部楼层
银河,能不能说下基础地址怎么查找,我不懂。
回复

使用道具 举报

签到天数: 6 天

[LV.2]偶尔看看I

 楼主| 发表于 2011-6-7 19:31:18 | 显示全部楼层
5# 银河漫步
% _7 B5 R, U! s/ T* _! L
# j3 V% V$ c+ E6 Ghttp://u.115.com/file/dnszl2u9
' x: f3 @! g& L! O/ P. _0 E! a軒轅劍還在可接受範圍内, 超時空實在是太怪了" e& x9 D! f) r* b: f3 N! l
money_114 发表于 2011-6-7 12:04
, H/ `4 i% Q( e, K

1 W% v" k: z4 E( ]. j8 M我读了里面各种存档
+ L. G* [# H0 b就没那个存档可以让我改金钱的....
回复

使用道具 举报

签到天数: 6 天

[LV.2]偶尔看看I

 楼主| 发表于 2011-6-7 19:56:39 | 显示全部楼层
这游戏的内存调用确实不是一般的怪, M( I7 \0 h* ^4 l( y6 q
从指针到偏移地址都是动态分配的
回复

使用道具 举报

该用户从未签到

发表于 2011-6-7 20:58:20 | 显示全部楼层
本帖最后由 money_114 于 2011-6-7 21:01 编辑 ) s; G8 `  }0 V* h9 }0 g) |" k
我读了里面各种存档
0 l7 k2 ^  i/ ~! M+ Y8 K" c就没那个存档可以让我改金钱的....3 ]* t" f4 t+ \+ h: {$ y
银河漫步 发表于 2011-6-7 19:31
6 R. O+ `" f1 }1 o
你願意研究的話可以試下這個存檔,我已經放棄做修改器了
- j3 m1 g! x' r% E
7 w7 r$ A7 H; t2 S- w. F發現買入和賣出的金錢地址也不一樣,連每次的戰場人物地址也不一樣

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

×
回复

使用道具 举报

签到天数: 6 天

[LV.2]偶尔看看I

 楼主| 发表于 2011-6-7 21:51:31 | 显示全部楼层
刚才重新开始游戏试过了
2 u+ X; f' h6 E% ^$ x9 e确实是奇怪的内存分配方式
回复

使用道具 举报

签到天数: 82 天

[LV.6]常住居民II

发表于 2011-6-9 13:41:31 | 显示全部楼层
银河,你要么去我爱秘籍论坛看看。那里有高手,或者问团长。
回复

使用道具 举报

签到天数: 6 天

[LV.2]偶尔看看I

 楼主| 发表于 2011-6-10 15:10:27 | 显示全部楼层
5# 银河漫步 ; H+ L4 C. y; r  d) w
  L2 p, R+ J% h) C
http://u.115.com/file/dnszl2u9+ H- R9 r) Z5 y7 i! s
軒轅劍還在可接受範圍内, 超時空實在是太怪了
' c' }2 f( _+ y( W2 C$ l$ ~money_114 发表于 2011-6-7 12:04
+ ~0 L6 j3 e2 C* X1 o
+ w! i3 Y6 J( d5 z
非进程的指针: V8 p" h9 I  @2 N, B
是模块的指针
: {# ?: s$ U% L0 Z- h难怪无法进行绝对寻址
. G4 p9 n; Z2 q, I; ?暂时想不出办法
回复

使用道具 举报

该用户从未签到

发表于 2011-6-11 13:12:04 | 显示全部楼层
13# 银河漫步
9 L  h5 B) S1 C  B! H/ y" V# _9 @3 [  R- @# D9 L( y# c
遊戲通關, 已執行清理操作
回复

使用道具 举报

该用户从未签到

发表于 2011-7-2 18:54:52 | 显示全部楼层
怎么我下载不了啊
回复

使用道具 举报

该用户从未签到

发表于 2011-11-2 17:10:04 | 显示全部楼层
我看不太懂
- @: X% ?4 H0 H1 E7 C9 ~! d你那個偏移量401D43 J0 Q% t) ^" L* F1 Q2 W4 _
是怎麼來的??/ L0 q! i' x$ k: m" z5 T
3 p# b& J$ z" T# K/ B
可以的話你可以詳細在教一下
  @$ P& f5 f2 F1 ]找基地指的方法嗎?
回复

使用道具 举报

签到天数: 592 天

[LV.9]以坛为家II

发表于 2024-3-24 01:23:10 | 显示全部楼层
谢谢楼主无私的分享
[发帖际遇]: lj_107 乐于助人,奖励 8 个 柠檬. 幸运榜 / 衰神榜
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|手机版|小黑屋|国治模拟精品屋 ( 沪ICP备15012945号-1 )

GMT+8, 2026-8-25 13:55

Powered by Discuz! X3.5

© 2001-2026 Discuz! Team.

快速回复 返回顶部 返回列表