设为首页收藏本站

 找回密码
 立即注册
搜索
查看: 3026|回复: 16

[原创HACK教程] CheatMaker 实例入门教程 DOSBOX0.74的 三国志英杰传 修改器 + 源文件

[复制链接]

签到天数: 6 天

[LV.2]偶尔看看I

发表于 2011-6-6 20:58:15 | 显示全部楼层 |阅读模式
本帖最后由 银河漫步 于 2011-6-6 21:25 编辑
" D0 n- A8 J8 J* L. u
5 E: W; S. f; M& H  u6 G' c首先,DOSBOX的数据不是静态地址3 D- I/ u3 k' k8 s2 V' n8 `) w6 U
% A& F3 ~% ?! U9 [: w
我们从最简单的人物兵力开始入手
, J: f4 Q; l% V3 k5 S7 f
- m+ W. B. b( c% ^5 a% A2 `8 N我用FPE找了一下人物兵力(为什么用FPE...个人喜好...因为FPE的编辑框看着舒服)
  g' n5 I2 O5 p2 P+ [) N- @4 |& D" S" _. R3 A7 b
当然这个兵力地址下次启动游戏的时候说不定就变了,所以下一步要找基地址
" u  m+ {* R$ C$ {启用CE调试刘备的兵力地址
5 h, s1 K0 _/ R: k2 ~+ }9 p6 P/ V, e% J) h
找到基地址后验证一下4 V' g4 e9 Y) [2 [" F5 Q
9 p& K+ v& J, J) Z% _" A
现在启用CheatMaker,因为CM1.62版本并没有添加对dosbox0.74的支持,所以添加一个程序支持5 o8 m* m: C( Y) w

- [' V  \0 _" e) h, D把刚才搜索到的基地址添加进去,另外如果这里是2级指针,则在基地址后边加上“,地址”,并把附加数据填上“1”
5 D! w- V! h$ Q' s. b  a: E- W, \  W+ {: t" @0 z
添加完毕后选择对应的进程,启动内存编辑,看一下刚才的地址偏移,现在可以确认程序支持没有问题了) ^5 @2 ]3 m3 _& ]& u; @7 \7 t
' v1 W7 U3 Z9 m0 w. E6 J
然后启用CM的“运行设计器”,添加一个lable控件和一个TextBox控件,并对TextBox控件做如图红色框的编辑& Z+ S0 p% i$ h2 J0 E% W6 I
# Q1 i  s' w  _9 a& s" a$ v# d# ]
再添加一个ListBox控件,点击“数据列表”,然后写上个列表,为什么图上这么写,因为根据图一中的那些文字说明( e% X0 f5 n+ _$ x6 J9 ^
这里每行之间是写上一个相对第一行的偏移地址,第一行则认为是0
7 ?) L! f  f/ ?* R/ g其实ListBox附加数据可以简化这个流程,附加数据写上“1(2C)“,则认为每行的间隔地址为2C,不需要去计算了  j" X6 M) a7 N$ N" K# `
只需要写上1 f% p' r/ E& I+ {3 s
1-刘备
' `8 H% c9 Z# I+ f0 i2-关羽
) F  J0 B# S2 [, c3-张飞
& q! ~. _1 \; u! y0 l* C2 c0 E这样的东西2 Y" w( L* M0 b" v2 _: D
但是这么添加不好对列表排序,所以暂时还是按图片中的添加方法来, F( m9 ~( ?! u8 T- b
1 I, A0 d+ Z6 I* |* d+ x" j3 |
添加完保存下,然后运行一下修改器5 ?0 s  a; _5 N# g" l* c/ }/ G
4 n& K" o. D+ M  a3 f+ D4 m; b" G! R2 H
可以看到如图的效果,然后再多添加一些地址进去吧,别忘了添加一个按钮
) e1 }# L3 }3 v1 j$ ]按钮有几个功能,读取数据、保存数据是两个最基本的功能
$ h& ?; q0 a) u1 k& Y9 U# }$ C" A创建窗体也是个实用功能,本次不讲这个
2 ]9 e6 ~& Y5 y, F; [# _/ E' D5 [+ I# n* ?3 |1 `9 D" `/ w4 K1 K& a
我最后设计完毕的效果如下图所示,最后会提供这个CMF源文件,大家可以随意打开看下2 U- `9 m$ O( l4 r- P
- b  k- N, Z9 o  T( b
最后是生成EXE的独立修改器,如下图所示,选好对应的支持程序后,对应的类名和标识也会自动填上(因为程序之前已经添加到了支持程序列表里)
: o2 \" T7 d' o, ~这里的插件,如果独立修改器有用到插件的话,则CM目录里的Plugins文件夹的对应插件需要和独立的EXE保留在同同一目录下(具体清参考我做的太阁4修改器,里面用到了一个插件),插件是可自行开发的,会编程的朋友可以任意添加新插件到CM里4 ~( e: W' o8 P' I! [  w
因为这里没用到特殊插件,故可直接生成即可
( d  l0 F3 Y& g- S- H+ {- v4 q: Z" I  }9 R/ s

& Z% p' S- i) H9 x! W最后是该修改器的源文件随意参考下

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

×

评分

1

查看全部评分

该用户从未签到

发表于 2011-6-6 22:13:39 | 显示全部楼层
好好学习·有时间也自己做修改器
回复

使用道具 举报

签到天数: 1548 天

[LV.Master]伴坛终老

发表于 2011-6-6 22:45:52 | 显示全部楼层
很好的教程 辛苦了
回复

使用道具 举报

该用户从未签到

发表于 2011-6-6 23:22:08 | 显示全部楼层
本來想做超時空英雄傳説的修改器, 不過發現個問題, 用CE查, 在沒有關閉dosbox的情況下, 每次查到的金錢地址都不一樣, 所以只有放棄了
回复

使用道具 举报

签到天数: 6 天

[LV.2]偶尔看看I

 楼主| 发表于 2011-6-7 07:06:38 | 显示全部楼层
本來想做超時空英雄傳説的修改器, 不過發現個問題, 用CE查, 在沒有關閉dosbox的情況下, 每次查到的金錢地址都不一樣, 所以只有放棄了
3 ]5 _! ^  m  Imoney_114 发表于 2011-6-6 23:22
6 q& Q6 m& u1 |: M0 r! R" ^) r

- e: ?  K3 J; l1 g# g: `' ?天枫对DOSBOX的基地址添加有问题
3 `2 v$ |" o( I6 `, V  P他想兼容各个版本
  G$ U7 P" q$ L1 d于是采用了特征码的方式进行定位$ {, F4 `) k( y9 C3 n  x! c
这种不准确,于是出现了做轩辕剑修改器的那种情况$ d( T6 q, P% r6 k: |4 M7 m

* b9 n' y7 |7 v% W7 T3 _但是DOSBOX属于每个版本基地址不同、偏移也不同的东西
6 e" f; A  r" J4 B* V# V. ?; }( d6 [! |1 ^) x% U2 ]
不过你遇到的这种数据变址的情况还是比较特别的% Z6 q4 c- |5 F% s8 M; O! p5 O
游戏拿来我有空研究下
回复

使用道具 举报

该用户从未签到

发表于 2011-6-7 12:04:03 | 显示全部楼层
5# 银河漫步 ' e3 M' D/ i1 a+ f0 W

5 Q. ?7 R1 Z5 j& K/ ^" m  ^http://u.115.com/file/dnszl2u9
% b0 p1 S' R5 C7 L+ v軒轅劍還在可接受範圍内, 超時空實在是太怪了
回复

使用道具 举报

签到天数: 82 天

[LV.6]常住居民II

发表于 2011-6-7 18:39:23 | 显示全部楼层
银河,能不能说下基础地址怎么查找,我不懂。
回复

使用道具 举报

签到天数: 6 天

[LV.2]偶尔看看I

 楼主| 发表于 2011-6-7 19:31:18 | 显示全部楼层
5# 银河漫步
2 H! l) t% X9 d7 Y: p  J. q* v2 N- u+ T% v& c5 z) X
http://u.115.com/file/dnszl2u9
0 g% d4 B% y. y3 j& }! @. X5 n" Z' [6 p5 {軒轅劍還在可接受範圍内, 超時空實在是太怪了
5 n; n' R1 X5 h# }5 t7 nmoney_114 发表于 2011-6-7 12:04

, j1 s' K& {' j- y# q' |7 J1 @3 g$ X/ @! u5 v# u! A$ @1 t- q
我读了里面各种存档
9 Q% L/ c1 E% z. ~1 Y% N就没那个存档可以让我改金钱的....
回复

使用道具 举报

签到天数: 6 天

[LV.2]偶尔看看I

 楼主| 发表于 2011-6-7 19:56:39 | 显示全部楼层
这游戏的内存调用确实不是一般的怪) j: V2 k; B* V. m3 H2 e
从指针到偏移地址都是动态分配的
回复

使用道具 举报

该用户从未签到

发表于 2011-6-7 20:58:20 | 显示全部楼层
本帖最后由 money_114 于 2011-6-7 21:01 编辑
2 _) f$ w: \3 e! t
我读了里面各种存档
' l+ [; B; G6 e( }就没那个存档可以让我改金钱的....3 I. |% r+ _2 u( L5 l
银河漫步 发表于 2011-6-7 19:31

$ t, u8 h$ X1 Y5 @3 M0 v/ }你願意研究的話可以試下這個存檔,我已經放棄做修改器了4 R$ _: w4 x: W2 n/ s

4 n( l$ z0 d. E; x0 x/ e發現買入和賣出的金錢地址也不一樣,連每次的戰場人物地址也不一樣

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

×
回复

使用道具 举报

签到天数: 6 天

[LV.2]偶尔看看I

 楼主| 发表于 2011-6-7 21:51:31 | 显示全部楼层
刚才重新开始游戏试过了' J1 L7 ]/ o7 ]6 N& k
确实是奇怪的内存分配方式
回复

使用道具 举报

签到天数: 82 天

[LV.6]常住居民II

发表于 2011-6-9 13:41:31 | 显示全部楼层
银河,你要么去我爱秘籍论坛看看。那里有高手,或者问团长。
回复

使用道具 举报

签到天数: 6 天

[LV.2]偶尔看看I

 楼主| 发表于 2011-6-10 15:10:27 | 显示全部楼层
5# 银河漫步
, `5 X& {1 k: N' }% [' ~4 {4 i7 r2 m8 ^4 ^+ m" P) G5 L/ p3 o" G
http://u.115.com/file/dnszl2u9  F, O. x, P' L) q- I) L
軒轅劍還在可接受範圍内, 超時空實在是太怪了: G; A% X/ I8 K6 y+ |
money_114 发表于 2011-6-7 12:04

" q! H" `  H3 u0 }$ W- s( h5 h- K# B) A) n: b7 c; h, B5 i
非进程的指针2 j. t7 B) H; U4 U$ g- {. t
是模块的指针
6 F3 B7 I: `% b2 R难怪无法进行绝对寻址3 ?! H; a+ b# P2 F
暂时想不出办法
回复

使用道具 举报

该用户从未签到

发表于 2011-6-11 13:12:04 | 显示全部楼层
13# 银河漫步 & X, B, H/ J6 z. g
1 K! E  z$ y7 A# @  N
遊戲通關, 已執行清理操作
回复

使用道具 举报

该用户从未签到

发表于 2011-7-2 18:54:52 | 显示全部楼层
怎么我下载不了啊
回复

使用道具 举报

该用户从未签到

发表于 2011-11-2 17:10:04 | 显示全部楼层
我看不太懂 - _1 z6 J% X9 }+ L6 b
你那個偏移量401D4
8 o- q9 Y' l, W: R6 ]% a# `是怎麼來的??
& i# u# `% k' h2 m' }# q9 t9 X: ~
2 [4 v- ~2 a6 T# m* Y0 k8 h9 x可以的話你可以詳細在教一下 ) C5 i& E5 `% h4 S
找基地指的方法嗎?
回复

使用道具 举报

签到天数: 559 天

[LV.9]以坛为家II

发表于 2024-3-24 01:23:10 | 显示全部楼层
谢谢楼主无私的分享
[发帖际遇]: lj_107 乐于助人,奖励 8 个 柠檬. 幸运榜 / 衰神榜
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|手机版|小黑屋|国治模拟精品屋 ( 沪ICP备15012945号-1 )

GMT+8, 2026-7-16 02:30

Powered by Discuz! X3.5

© 2001-2026 Discuz! Team.

快速回复 返回顶部 返回列表