EMU618社区

 找回密码
 立即注册
帖子
查看: 2922|回复: 16

[原创HACK教程] CheatMaker 实例入门教程 DOSBOX0.74的 三国志英杰传 修改器 + 源文件

[复制链接]

签到天数: 6 天

[LV.2]偶尔看看I

发表于 2011-6-6 20:58:15 | 显示全部楼层 |阅读模式
本帖最后由 银河漫步 于 2011-6-6 21:25 编辑
* R1 N' p$ q; l$ I- W. `( K  N0 r2 s, Y6 b* ^$ i1 G0 |2 V
首先,DOSBOX的数据不是静态地址1 @3 \; M5 ]/ R. r6 Z; N9 D
/ s# y# G( c# @: B' b
我们从最简单的人物兵力开始入手* }( x3 s3 m& W% g4 G
: R& V2 G; B) t6 `' Y9 l7 N, j4 `
我用FPE找了一下人物兵力(为什么用FPE...个人喜好...因为FPE的编辑框看着舒服)1 R2 w$ E( Y  O# w0 n6 \. F  j

( ]7 [6 {( _6 Q$ X当然这个兵力地址下次启动游戏的时候说不定就变了,所以下一步要找基地址7 s7 G+ s! W" w( G7 [+ d% m
启用CE调试刘备的兵力地址1 E( f* R+ n2 `% k9 Q
3 z8 I7 s; M. x2 E9 A
找到基地址后验证一下
! K' ^, m" P& M2 W+ H, k& ]% _) J4 u8 `  y
现在启用CheatMaker,因为CM1.62版本并没有添加对dosbox0.74的支持,所以添加一个程序支持3 m3 {3 F2 W% k( s

. a* K3 A$ J* t& |: [$ v把刚才搜索到的基地址添加进去,另外如果这里是2级指针,则在基地址后边加上“,地址”,并把附加数据填上“1”
; u$ B0 S, T1 p8 w1 c
) w- s! X- r8 E. j- `5 A添加完毕后选择对应的进程,启动内存编辑,看一下刚才的地址偏移,现在可以确认程序支持没有问题了
# W3 ^$ T( p0 c# P
/ m$ m4 K$ u0 ~3 Z然后启用CM的“运行设计器”,添加一个lable控件和一个TextBox控件,并对TextBox控件做如图红色框的编辑9 R7 l* S( @7 m  W. J1 w

0 _& m" b+ B6 G" M: Y再添加一个ListBox控件,点击“数据列表”,然后写上个列表,为什么图上这么写,因为根据图一中的那些文字说明( V4 w; z- _; H3 x2 z& H
这里每行之间是写上一个相对第一行的偏移地址,第一行则认为是02 S, F4 M; L4 k( {9 V
其实ListBox附加数据可以简化这个流程,附加数据写上“1(2C)“,则认为每行的间隔地址为2C,不需要去计算了
( u' \' H2 C+ U5 D; \- C: E9 l, }' z只需要写上
, T) U. t- _( V: G1-刘备
/ e% P' e. ?* O( k; ]+ c2-关羽
# Y. V& ^' g1 j$ j* ~3-张飞
/ n6 i2 K6 S, ~: ]. x0 B; ^这样的东西% H6 ]* Z' n1 L2 F; y1 M
但是这么添加不好对列表排序,所以暂时还是按图片中的添加方法来- V0 h. u/ o+ D3 A/ D5 A3 Z/ [

. f8 g' Z# w8 n# x* `! n( m( O* P添加完保存下,然后运行一下修改器& ^) I: Y) \' ^, z# p0 R( g9 }
. p5 `# j0 q+ B' p+ C  H2 |
可以看到如图的效果,然后再多添加一些地址进去吧,别忘了添加一个按钮! P( ?+ f1 @9 ?( z6 D! e
按钮有几个功能,读取数据、保存数据是两个最基本的功能! ?6 M7 r$ q& s# c' N6 L" ?
创建窗体也是个实用功能,本次不讲这个
& F, |% C! U, J2 p; P: R% k* T/ c4 _7 m) J4 X& _8 Z
我最后设计完毕的效果如下图所示,最后会提供这个CMF源文件,大家可以随意打开看下
9 b/ ~$ M4 j# l5 o5 \% h
0 B6 N  w0 m, C- B4 J最后是生成EXE的独立修改器,如下图所示,选好对应的支持程序后,对应的类名和标识也会自动填上(因为程序之前已经添加到了支持程序列表里)9 k& W$ g6 ?7 G! D% t& I. c6 J
这里的插件,如果独立修改器有用到插件的话,则CM目录里的Plugins文件夹的对应插件需要和独立的EXE保留在同同一目录下(具体清参考我做的太阁4修改器,里面用到了一个插件),插件是可自行开发的,会编程的朋友可以任意添加新插件到CM里; \, b8 i+ j0 ]
因为这里没用到特殊插件,故可直接生成即可
& E0 u9 }; M+ x+ \. \
: E/ q* D, L: B3 w/ H6 A( W! b3 p- |7 n# c; X
最后是该修改器的源文件随意参考下

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

x

评分

1

查看全部评分

该用户从未签到

发表于 2011-6-6 22:13:39 | 显示全部楼层
好好学习·有时间也自己做修改器

签到天数: 1548 天

[LV.Master]伴坛终老

发表于 2011-6-6 22:45:52 | 显示全部楼层
很好的教程 辛苦了

该用户从未签到

发表于 2011-6-6 23:22:08 | 显示全部楼层
本來想做超時空英雄傳説的修改器, 不過發現個問題, 用CE查, 在沒有關閉dosbox的情況下, 每次查到的金錢地址都不一樣, 所以只有放棄了

签到天数: 6 天

[LV.2]偶尔看看I

 楼主| 发表于 2011-6-7 07:06:38 | 显示全部楼层
本來想做超時空英雄傳説的修改器, 不過發現個問題, 用CE查, 在沒有關閉dosbox的情況下, 每次查到的金錢地址都不一樣, 所以只有放棄了
7 K- v( b) ^2 tmoney_114 发表于 2011-6-6 23:22
. O& j& R2 @& \- c5 U! I

! {- @9 a; s7 b天枫对DOSBOX的基地址添加有问题0 r1 j5 O! C: y+ s8 n! x
他想兼容各个版本2 l3 E5 V; ^3 d0 m/ F1 e
于是采用了特征码的方式进行定位9 f( r& w* e4 F! l% n0 R
这种不准确,于是出现了做轩辕剑修改器的那种情况
2 D* }) h0 [7 t' Y' Z( A+ I) u# D& y3 Z% R5 N
但是DOSBOX属于每个版本基地址不同、偏移也不同的东西# F( R3 m5 o7 d: [6 l- J

+ [' k9 {2 P; ?2 r不过你遇到的这种数据变址的情况还是比较特别的
) P! Q9 o& J/ S6 S- x4 H; k游戏拿来我有空研究下

该用户从未签到

发表于 2011-6-7 12:04:03 | 显示全部楼层
5# 银河漫步 ! X) d5 E, K* U4 q; p
' O5 E- G9 Q; y. {1 {
http://u.115.com/file/dnszl2u9) h* g# `+ k. G. e
軒轅劍還在可接受範圍内, 超時空實在是太怪了

签到天数: 80 天

[LV.6]常住居民II

发表于 2011-6-7 18:39:23 | 显示全部楼层
银河,能不能说下基础地址怎么查找,我不懂。

签到天数: 6 天

[LV.2]偶尔看看I

 楼主| 发表于 2011-6-7 19:31:18 | 显示全部楼层
5# 银河漫步
0 M4 _; s% c. w/ M& f' L" m
  \+ E" ]0 O$ H3 yhttp://u.115.com/file/dnszl2u9
3 A. v! s. x) E- S軒轅劍還在可接受範圍内, 超時空實在是太怪了
7 I, }* K! ?0 |( l2 d2 q, h# Wmoney_114 发表于 2011-6-7 12:04
7 R( [7 R" X& J- v
4 T; e# E4 G$ `
我读了里面各种存档+ U; o8 Q& R5 v5 T4 T0 X% \
就没那个存档可以让我改金钱的....

签到天数: 6 天

[LV.2]偶尔看看I

 楼主| 发表于 2011-6-7 19:56:39 | 显示全部楼层
这游戏的内存调用确实不是一般的怪
) u  D# M" `1 O' o( T+ l. r; \从指针到偏移地址都是动态分配的

该用户从未签到

发表于 2011-6-7 20:58:20 | 显示全部楼层
本帖最后由 money_114 于 2011-6-7 21:01 编辑
$ U/ J, |$ G, b* o
我读了里面各种存档
+ Z+ k, U  ~/ A, V3 k/ j就没那个存档可以让我改金钱的....
$ b  M1 \: k+ G/ `+ j7 m7 K+ ^银河漫步 发表于 2011-6-7 19:31
* |' a+ B3 {7 u  Y/ y$ x2 B" g
你願意研究的話可以試下這個存檔,我已經放棄做修改器了
$ D9 R0 u( L+ H3 h# k' ~/ S' c
: c6 p. G9 G: t' n+ f* }  V( i/ K發現買入和賣出的金錢地址也不一樣,連每次的戰場人物地址也不一樣

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

x

签到天数: 6 天

[LV.2]偶尔看看I

 楼主| 发表于 2011-6-7 21:51:31 | 显示全部楼层
刚才重新开始游戏试过了( \3 y) R( p, f+ j# B: U% z" s2 o
确实是奇怪的内存分配方式

签到天数: 80 天

[LV.6]常住居民II

发表于 2011-6-9 13:41:31 | 显示全部楼层
银河,你要么去我爱秘籍论坛看看。那里有高手,或者问团长。

签到天数: 6 天

[LV.2]偶尔看看I

 楼主| 发表于 2011-6-10 15:10:27 | 显示全部楼层
5# 银河漫步
0 i# |# W4 ~1 A( B8 N7 I" q% y* c( ]4 t; b% e" r8 A6 r
http://u.115.com/file/dnszl2u9
* u( ~% h7 \+ E: {# P" y軒轅劍還在可接受範圍内, 超時空實在是太怪了; t$ @) r3 r2 J) [
money_114 发表于 2011-6-7 12:04
/ j& I% i; Q  Q9 x8 G9 U' H
. r7 M4 C- Y. z
非进程的指针
5 o: r# L4 U- R3 ^是模块的指针2 s5 L3 h0 O6 g- k( Z7 w4 b
难怪无法进行绝对寻址
- {2 F  i6 w8 y) v暂时想不出办法

该用户从未签到

发表于 2011-6-11 13:12:04 | 显示全部楼层
13# 银河漫步 & Z" c& X. b- e& N2 z% Q8 I
! q) P$ o: y* o, w& ?0 G
遊戲通關, 已執行清理操作

该用户从未签到

发表于 2011-7-2 18:54:52 | 显示全部楼层
怎么我下载不了啊

该用户从未签到

发表于 2011-11-2 17:10:04 | 显示全部楼层
我看不太懂
9 ?0 f+ J! T4 u你那個偏移量401D4
: }( U9 J- `0 [' u2 W8 Z是怎麼來的??/ e% q4 _- w- S7 w" ^
, o5 i/ }" ]& q( |
可以的話你可以詳細在教一下
8 T$ J7 y2 T+ H# F8 C. p- M& m找基地指的方法嗎?

签到天数: 545 天

[LV.9]以坛为家II

发表于 2024-3-24 01:23:10 | 显示全部楼层
谢谢楼主无私的分享
[发帖际遇]: lj_107 乐于助人,奖励 8 个 柠檬. 幸运榜 / 衰神榜
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|手机版|小黑屋|国治模拟精品屋 ( 沪ICP备15012945号-1 )

GMT+8, 2025-7-8 21:23 , Processed in 1.078125 second(s), 23 queries , Gzip On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表