设为首页收藏本站

 找回密码
 立即注册
搜索
查看: 2842|回复: 16

[原创HACK教程] CheatMaker 实例入门教程 DOSBOX0.74的 三国志英杰传 修改器 + 源文件

[复制链接]

签到天数: 6 天

[LV.2]偶尔看看I

发表于 2011-6-6 20:58:15 | 显示全部楼层 |阅读模式
本帖最后由 银河漫步 于 2011-6-6 21:25 编辑 3 ]! a% H: I' m9 j. N1 c% P
2 x! E# H( m* X4 e# u$ |
首先,DOSBOX的数据不是静态地址% [8 j0 J) m5 U) S
/ o6 t( \# C* a8 o7 r
我们从最简单的人物兵力开始入手
& ^/ H( A$ |1 v* h! O9 P1 b9 _
' \, a# i0 c8 u- }" ~, |我用FPE找了一下人物兵力(为什么用FPE...个人喜好...因为FPE的编辑框看着舒服)9 c* |- A/ v1 p+ E+ ~/ h

& M) }" W( k& S7 S' n0 ~$ _: g当然这个兵力地址下次启动游戏的时候说不定就变了,所以下一步要找基地址9 p8 M: S  e0 X- J1 [# m
启用CE调试刘备的兵力地址7 _/ x* q/ L- H. d& j+ @

3 ~& g/ n7 w/ W3 O% Z3 d. x找到基地址后验证一下
0 _$ x0 @+ X& P9 w
9 F2 p9 Y: b8 O7 o现在启用CheatMaker,因为CM1.62版本并没有添加对dosbox0.74的支持,所以添加一个程序支持
3 H. i7 x9 y6 E( n& U: D0 e
& [" N3 y/ K$ i8 j; w: |  H9 i把刚才搜索到的基地址添加进去,另外如果这里是2级指针,则在基地址后边加上“,地址”,并把附加数据填上“1”
6 j  N$ k% S9 ^& N# C
$ r4 y: @" k( h5 C添加完毕后选择对应的进程,启动内存编辑,看一下刚才的地址偏移,现在可以确认程序支持没有问题了
+ ~2 O* f2 ^: E; Z1 A5 _! r7 m( g( p; H: Z
然后启用CM的“运行设计器”,添加一个lable控件和一个TextBox控件,并对TextBox控件做如图红色框的编辑2 D4 e3 ]2 h' m7 {

# X' \. Z2 ^$ P8 Y5 \% O再添加一个ListBox控件,点击“数据列表”,然后写上个列表,为什么图上这么写,因为根据图一中的那些文字说明
6 y* z* `7 H0 s) B1 U这里每行之间是写上一个相对第一行的偏移地址,第一行则认为是00 [* o5 z& w. n# o
其实ListBox附加数据可以简化这个流程,附加数据写上“1(2C)“,则认为每行的间隔地址为2C,不需要去计算了
% H0 c. y' u/ ?; V: e' L只需要写上
3 ]' t# W4 U1 ~' Q7 L1-刘备$ a& J6 f# j8 _! \* v7 ?& H5 \
2-关羽
- L) ~& U; ~4 o% x5 D1 ?  N5 t3-张飞) ^+ l0 m) @- p# @& W% o* y/ s
这样的东西0 d5 L; W" x7 {0 Y& G0 X
但是这么添加不好对列表排序,所以暂时还是按图片中的添加方法来/ ~( }3 f. O" g

, E" R% P. @/ P, q) I添加完保存下,然后运行一下修改器" L% K4 m% A. Z( |1 G$ m) n7 R4 e

9 \' I- ?, y0 i- W& R. x0 N可以看到如图的效果,然后再多添加一些地址进去吧,别忘了添加一个按钮
( B4 P  e2 ~) G+ {按钮有几个功能,读取数据、保存数据是两个最基本的功能  |3 I6 u& g+ F' V, F2 D6 ?, x4 _
创建窗体也是个实用功能,本次不讲这个' W' o2 Y0 h1 T: S% H

2 ]4 k/ d3 A4 c9 Q( S我最后设计完毕的效果如下图所示,最后会提供这个CMF源文件,大家可以随意打开看下
) {# U6 e5 ^: H0 S" R' G8 o  U. h* |+ t; |$ F7 q5 m$ \3 `
最后是生成EXE的独立修改器,如下图所示,选好对应的支持程序后,对应的类名和标识也会自动填上(因为程序之前已经添加到了支持程序列表里)& [6 s7 d, x5 y7 Y8 ^/ N$ L; q1 z& }
这里的插件,如果独立修改器有用到插件的话,则CM目录里的Plugins文件夹的对应插件需要和独立的EXE保留在同同一目录下(具体清参考我做的太阁4修改器,里面用到了一个插件),插件是可自行开发的,会编程的朋友可以任意添加新插件到CM里
# ~2 z. f3 ?2 A0 I因为这里没用到特殊插件,故可直接生成即可
7 \% u9 ^8 o; a% s! g2 h9 Q* q- `
8 V# ~) ~5 ~) R# R( q, Q7 K' w+ X  c2 V9 N/ Z
最后是该修改器的源文件随意参考下

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

×

评分

1

查看全部评分

该用户从未签到

发表于 2011-6-6 22:13:39 | 显示全部楼层
好好学习·有时间也自己做修改器
回复

使用道具 举报

签到天数: 1548 天

[LV.Master]伴坛终老

发表于 2011-6-6 22:45:52 | 显示全部楼层
很好的教程 辛苦了
回复

使用道具 举报

该用户从未签到

发表于 2011-6-6 23:22:08 | 显示全部楼层
本來想做超時空英雄傳説的修改器, 不過發現個問題, 用CE查, 在沒有關閉dosbox的情況下, 每次查到的金錢地址都不一樣, 所以只有放棄了
回复

使用道具 举报

签到天数: 6 天

[LV.2]偶尔看看I

 楼主| 发表于 2011-6-7 07:06:38 | 显示全部楼层
本來想做超時空英雄傳説的修改器, 不過發現個問題, 用CE查, 在沒有關閉dosbox的情況下, 每次查到的金錢地址都不一樣, 所以只有放棄了% }" H% K& X2 K7 C# H, y9 y
money_114 发表于 2011-6-6 23:22

) O0 z& c& v' Y6 i0 C4 v. Z+ _) H1 q( S; ?1 @
天枫对DOSBOX的基地址添加有问题
, p( N' D- _% M' t& g" q" J他想兼容各个版本; Z5 \( m0 z! N7 T
于是采用了特征码的方式进行定位
+ @- s5 T2 r6 f  C这种不准确,于是出现了做轩辕剑修改器的那种情况
: L6 J1 ]! r8 B1 k! o) @" K
# S8 L. I3 H; ^# i0 L  K/ V" Z: Y但是DOSBOX属于每个版本基地址不同、偏移也不同的东西
& l7 ?6 `; N1 z' g
7 r* N9 b$ A$ K9 z不过你遇到的这种数据变址的情况还是比较特别的
. F. q  E9 P2 l7 r- U, W游戏拿来我有空研究下
回复

使用道具 举报

该用户从未签到

发表于 2011-6-7 12:04:03 | 显示全部楼层
5# 银河漫步 ) G* ~, w3 J* }

0 V" d* o- M- M7 l+ Q7 ]; D5 xhttp://u.115.com/file/dnszl2u9. E. x2 V8 M1 u) M* D6 K
軒轅劍還在可接受範圍内, 超時空實在是太怪了
回复

使用道具 举报

签到天数: 82 天

[LV.6]常住居民II

发表于 2011-6-7 18:39:23 | 显示全部楼层
银河,能不能说下基础地址怎么查找,我不懂。
回复

使用道具 举报

签到天数: 6 天

[LV.2]偶尔看看I

 楼主| 发表于 2011-6-7 19:31:18 | 显示全部楼层
5# 银河漫步
8 U) \' a2 n8 k, n
' i' f  y$ l( ]) Whttp://u.115.com/file/dnszl2u9" W" n) G7 Z+ }' @& r5 f
軒轅劍還在可接受範圍内, 超時空實在是太怪了
: x8 K' [3 }4 Y! S/ Tmoney_114 发表于 2011-6-7 12:04

$ \) E  W: |. H5 s7 s# o3 i3 M( h3 l3 [# I' C9 G
我读了里面各种存档) h  n9 E; u) C  e
就没那个存档可以让我改金钱的....
回复

使用道具 举报

签到天数: 6 天

[LV.2]偶尔看看I

 楼主| 发表于 2011-6-7 19:56:39 | 显示全部楼层
这游戏的内存调用确实不是一般的怪
1 b& n! E, }  C$ z5 v从指针到偏移地址都是动态分配的
回复

使用道具 举报

该用户从未签到

发表于 2011-6-7 20:58:20 | 显示全部楼层
本帖最后由 money_114 于 2011-6-7 21:01 编辑 ' a! F# m' o/ I# J6 s! |/ p
我读了里面各种存档  I0 D$ ]0 `) k, s
就没那个存档可以让我改金钱的....
" R( F, a1 ^3 J: J银河漫步 发表于 2011-6-7 19:31
, r2 ?% L* E6 a
你願意研究的話可以試下這個存檔,我已經放棄做修改器了
; c" W% |1 \, o1 g( W& h
- R; ^. B& F' b發現買入和賣出的金錢地址也不一樣,連每次的戰場人物地址也不一樣

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

×
回复

使用道具 举报

签到天数: 6 天

[LV.2]偶尔看看I

 楼主| 发表于 2011-6-7 21:51:31 | 显示全部楼层
刚才重新开始游戏试过了" Z7 K, C6 z* A
确实是奇怪的内存分配方式
回复

使用道具 举报

签到天数: 82 天

[LV.6]常住居民II

发表于 2011-6-9 13:41:31 | 显示全部楼层
银河,你要么去我爱秘籍论坛看看。那里有高手,或者问团长。
回复

使用道具 举报

签到天数: 6 天

[LV.2]偶尔看看I

 楼主| 发表于 2011-6-10 15:10:27 | 显示全部楼层
5# 银河漫步
. {$ O2 W( }& T/ }( b: g# U! Y  n) j7 |8 B
http://u.115.com/file/dnszl2u9
. V0 |! _: |+ o! p" ^9 a4 Z, r軒轅劍還在可接受範圍内, 超時空實在是太怪了
; X, W) O# o* v1 g9 y; ~money_114 发表于 2011-6-7 12:04

, q6 ]4 H4 V0 P; l; I2 K
9 K; A* ?3 \# j' H& s非进程的指针3 ?8 l2 m9 e5 K' g& c
是模块的指针2 o9 x# g! f( M9 x& C* Z3 g/ w% P
难怪无法进行绝对寻址
& w( N2 M# R3 H% o% C4 j4 i  c暂时想不出办法
回复

使用道具 举报

该用户从未签到

发表于 2011-6-11 13:12:04 | 显示全部楼层
13# 银河漫步
/ c8 D  w; s* i7 |( {5 v- Q5 @1 G3 s% ]+ R( ?$ m3 j# P( u
遊戲通關, 已執行清理操作
回复

使用道具 举报

该用户从未签到

发表于 2011-7-2 18:54:52 | 显示全部楼层
怎么我下载不了啊
回复

使用道具 举报

该用户从未签到

发表于 2011-11-2 17:10:04 | 显示全部楼层
我看不太懂 / c$ r- W5 v2 k( E/ v
你那個偏移量401D4
; A9 A5 E3 m: y6 w  g是怎麼來的??5 O, S5 d6 T/ K5 o5 \0 F
' G! s) Z+ F# D9 n2 y  L0 ^$ w& }
可以的話你可以詳細在教一下 & j9 M6 l( y/ V2 O
找基地指的方法嗎?
回复

使用道具 举报

签到天数: 482 天

[LV.9]以坛为家II

发表于 2024-3-24 01:23:10 | 显示全部楼层
谢谢楼主无私的分享
[发帖际遇]: lj_107 乐于助人,奖励 8 个 柠檬. 幸运榜 / 衰神榜
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|手机版|小黑屋|国治模拟精品屋 ( 沪ICP备15012945号-1 )

GMT+8, 2026-4-26 20:52

Powered by Discuz! X3.5

© 2001-2026 Discuz! Team.

快速回复 返回顶部 返回列表