EMU618社区

 找回密码
 立即注册
搜索
查看: 2911|回复: 16

[原创HACK教程] CheatMaker 实例入门教程 DOSBOX0.74的 三国志英杰传 修改器 + 源文件

[复制链接]

签到天数: 6 天

[LV.2]偶尔看看I

发表于 2011-6-6 20:58:15 | 显示全部楼层 |阅读模式
本帖最后由 银河漫步 于 2011-6-6 21:25 编辑 7 N+ O  }& `. |3 u

: @( J; U6 w0 Y' V6 M$ H首先,DOSBOX的数据不是静态地址
% y; v( j. H3 Y4 c" T
/ C0 o0 _0 r' j/ H我们从最简单的人物兵力开始入手7 h( F" ~8 ]7 l6 S' E. ?( `

) Y& t) |2 \8 }6 d: M/ n我用FPE找了一下人物兵力(为什么用FPE...个人喜好...因为FPE的编辑框看着舒服)
$ c8 A- h* M! ?) v# N' r2 I  }. d( X; p% m$ Q
当然这个兵力地址下次启动游戏的时候说不定就变了,所以下一步要找基地址
2 V' [, j( I/ L( |启用CE调试刘备的兵力地址
1 ~) g; c8 }0 p. V& A1 [/ v$ I7 E5 X
找到基地址后验证一下
  m6 m, E6 o1 m: z8 @; \7 M* d1 A* b! y: s5 K' `  d
现在启用CheatMaker,因为CM1.62版本并没有添加对dosbox0.74的支持,所以添加一个程序支持
5 f; H* m/ W$ g5 c5 d3 R! r+ f' x  o  t  L* R* H
把刚才搜索到的基地址添加进去,另外如果这里是2级指针,则在基地址后边加上“,地址”,并把附加数据填上“1”3 }8 C* ]9 z2 j/ w! [( v8 m5 [

( U. v+ ~: i) B, x- G" ~添加完毕后选择对应的进程,启动内存编辑,看一下刚才的地址偏移,现在可以确认程序支持没有问题了
  t, [0 O( k" g( Q) u2 |3 U) G
1 p4 ^9 N: m1 a& p; `然后启用CM的“运行设计器”,添加一个lable控件和一个TextBox控件,并对TextBox控件做如图红色框的编辑
. o" X* ^* X% W9 o% M1 H
% _8 P7 U4 y" z8 ^' @2 j- G; I再添加一个ListBox控件,点击“数据列表”,然后写上个列表,为什么图上这么写,因为根据图一中的那些文字说明
& x3 `% e# Q3 A& d# z/ u这里每行之间是写上一个相对第一行的偏移地址,第一行则认为是0  ~3 D1 o' Z, j( P8 s" s
其实ListBox附加数据可以简化这个流程,附加数据写上“1(2C)“,则认为每行的间隔地址为2C,不需要去计算了
0 u' `& D. n: D只需要写上
2 D& c$ Y0 Q; ~( R1-刘备5 L6 \& g1 C0 Z' U! Q
2-关羽
  o9 o3 Z" ]/ ~$ e  K3-张飞
4 P  K# B  L2 @* P2 x/ y2 @# S这样的东西
, ^& [. O* K9 X' ^8 s1 j7 \但是这么添加不好对列表排序,所以暂时还是按图片中的添加方法来
6 T! G! N0 u9 _$ x/ R. L6 X# h2 T2 @# @6 s3 _) A
添加完保存下,然后运行一下修改器
4 T5 E5 V; ^" Q( C
! e0 n& t9 @. \) E' B* D& f可以看到如图的效果,然后再多添加一些地址进去吧,别忘了添加一个按钮
0 f2 a: \3 Y& x按钮有几个功能,读取数据、保存数据是两个最基本的功能/ g6 D% e$ V" b
创建窗体也是个实用功能,本次不讲这个- J8 e* d: Y  i/ M& `' U/ Z
; L$ t1 V5 l5 S4 y! T' G
我最后设计完毕的效果如下图所示,最后会提供这个CMF源文件,大家可以随意打开看下
% Z1 J0 C: T4 k1 |, t+ f; b. _. A  i
最后是生成EXE的独立修改器,如下图所示,选好对应的支持程序后,对应的类名和标识也会自动填上(因为程序之前已经添加到了支持程序列表里)0 I) ~# B% ^8 b, D1 \. C1 `' Q
这里的插件,如果独立修改器有用到插件的话,则CM目录里的Plugins文件夹的对应插件需要和独立的EXE保留在同同一目录下(具体清参考我做的太阁4修改器,里面用到了一个插件),插件是可自行开发的,会编程的朋友可以任意添加新插件到CM里
/ M: `* K; _+ }9 f* Q( T因为这里没用到特殊插件,故可直接生成即可
! l1 D, w7 N+ A' x, z/ o
) u3 K7 O& A% z
( |% k  K+ y# G- D1 Z$ S" z最后是该修改器的源文件随意参考下

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

x

评分

1

查看全部评分

该用户从未签到

发表于 2011-6-6 22:13:39 | 显示全部楼层
好好学习·有时间也自己做修改器

签到天数: 1548 天

[LV.Master]伴坛终老

发表于 2011-6-6 22:45:52 | 显示全部楼层
很好的教程 辛苦了

该用户从未签到

发表于 2011-6-6 23:22:08 | 显示全部楼层
本來想做超時空英雄傳説的修改器, 不過發現個問題, 用CE查, 在沒有關閉dosbox的情況下, 每次查到的金錢地址都不一樣, 所以只有放棄了

签到天数: 6 天

[LV.2]偶尔看看I

 楼主| 发表于 2011-6-7 07:06:38 | 显示全部楼层
本來想做超時空英雄傳説的修改器, 不過發現個問題, 用CE查, 在沒有關閉dosbox的情況下, 每次查到的金錢地址都不一樣, 所以只有放棄了' k% C1 B& X( V
money_114 发表于 2011-6-6 23:22
' }/ b0 K4 X* h

$ \3 ]/ l6 m; m% N) T. |天枫对DOSBOX的基地址添加有问题
! d- W: M6 t3 a4 _( c' e1 E5 ]他想兼容各个版本
& x4 w5 l+ V" W  X于是采用了特征码的方式进行定位/ N# b9 R1 }- E# F0 l
这种不准确,于是出现了做轩辕剑修改器的那种情况
) X0 V& ^  G2 m9 H% U: m3 l
  G( @" r8 P5 ]9 v& b但是DOSBOX属于每个版本基地址不同、偏移也不同的东西& f/ x0 ]5 E* p/ t6 w4 I1 E
, {1 p$ b! U% V& B' V
不过你遇到的这种数据变址的情况还是比较特别的
  d; |$ ]0 Z: V) b1 }+ j$ G/ E, E游戏拿来我有空研究下

该用户从未签到

发表于 2011-6-7 12:04:03 | 显示全部楼层
5# 银河漫步 ! o0 a7 a+ F' e$ o" J
1 M# }/ ?8 A8 ~+ I+ F# S
http://u.115.com/file/dnszl2u9+ G' Y& v; @1 q% I  }, Y0 n( o& ^
軒轅劍還在可接受範圍内, 超時空實在是太怪了

签到天数: 80 天

[LV.6]常住居民II

发表于 2011-6-7 18:39:23 | 显示全部楼层
银河,能不能说下基础地址怎么查找,我不懂。

签到天数: 6 天

[LV.2]偶尔看看I

 楼主| 发表于 2011-6-7 19:31:18 | 显示全部楼层
5# 银河漫步 & |( i% m6 z1 Q3 p5 O  r$ E7 V. E3 J" [

5 q1 [% ?( s) M3 \http://u.115.com/file/dnszl2u9
. I1 g  C* v) T$ a軒轅劍還在可接受範圍内, 超時空實在是太怪了9 ?, Q$ P; Q3 i) A
money_114 发表于 2011-6-7 12:04

- [% X. F9 P7 F+ M; A9 r7 C
  @/ X+ B5 R$ M% c7 }4 U我读了里面各种存档
% g6 Y5 a5 Q6 j$ D7 b% `7 q! v# ]就没那个存档可以让我改金钱的....

签到天数: 6 天

[LV.2]偶尔看看I

 楼主| 发表于 2011-6-7 19:56:39 | 显示全部楼层
这游戏的内存调用确实不是一般的怪
, Q% C1 I* z- _5 h: ?从指针到偏移地址都是动态分配的

该用户从未签到

发表于 2011-6-7 20:58:20 | 显示全部楼层
本帖最后由 money_114 于 2011-6-7 21:01 编辑 ) @5 y) Z$ j- b2 Y$ {
我读了里面各种存档# t) S) [6 e8 M, g1 A0 V  ^1 L
就没那个存档可以让我改金钱的....5 P  s4 a# [. A' b5 N
银河漫步 发表于 2011-6-7 19:31
  f' G# j: ~- h* _. A( o; P
你願意研究的話可以試下這個存檔,我已經放棄做修改器了
* f3 Z" ?4 b: V/ Q  O- f' z4 C
8 `; s4 Y1 I0 Y. r' n) W: E% b發現買入和賣出的金錢地址也不一樣,連每次的戰場人物地址也不一樣

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

x

签到天数: 6 天

[LV.2]偶尔看看I

 楼主| 发表于 2011-6-7 21:51:31 | 显示全部楼层
刚才重新开始游戏试过了/ J' h" c5 c3 A* \1 h0 {
确实是奇怪的内存分配方式

签到天数: 80 天

[LV.6]常住居民II

发表于 2011-6-9 13:41:31 | 显示全部楼层
银河,你要么去我爱秘籍论坛看看。那里有高手,或者问团长。

签到天数: 6 天

[LV.2]偶尔看看I

 楼主| 发表于 2011-6-10 15:10:27 | 显示全部楼层
5# 银河漫步 ! d8 f$ X5 f; z7 d/ _' a( Y
1 H; |$ B3 U8 d( o3 h# W
http://u.115.com/file/dnszl2u92 k7 ~( F6 Z" R' h
軒轅劍還在可接受範圍内, 超時空實在是太怪了* g# q; R" U9 @8 D/ d& p0 I
money_114 发表于 2011-6-7 12:04
) y& h9 x5 C6 z% R
% O7 D- \0 q1 F: K
非进程的指针" @: e( R* k# ]/ p4 c% b: w
是模块的指针2 W1 D" h' Q% x" E9 t4 |
难怪无法进行绝对寻址
" N; J: S5 `2 b3 B! O; Q暂时想不出办法

该用户从未签到

发表于 2011-6-11 13:12:04 | 显示全部楼层
13# 银河漫步 * y% B) {- c8 l% e  \+ a2 e

2 ]$ a  k. A2 q4 g2 V遊戲通關, 已執行清理操作

该用户从未签到

发表于 2011-7-2 18:54:52 | 显示全部楼层
怎么我下载不了啊

该用户从未签到

发表于 2011-11-2 17:10:04 | 显示全部楼层
我看不太懂 # R9 s+ S" k9 t! z, c' ?. |/ `
你那個偏移量401D4" H( t  a2 l6 y' ?
是怎麼來的??0 t  E+ d' W( X2 t- u7 ]

7 J$ n2 R) v9 x, X4 ]* k可以的話你可以詳細在教一下
- e" g1 x8 m; d6 e8 f, u9 a找基地指的方法嗎?

签到天数: 526 天

[LV.9]以坛为家II

发表于 2024-3-24 01:23:10 | 显示全部楼层
谢谢楼主无私的分享
[发帖际遇]: lj_107 乐于助人,奖励 8 个 柠檬. 幸运榜 / 衰神榜
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|手机版|小黑屋|国治模拟精品屋 ( 沪ICP备15012945号-1 )

GMT+8, 2025-6-16 21:23 , Processed in 1.117188 second(s), 26 queries , Gzip On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表