反三国志秘籍攻略
代码
0041FEEF |. 56 PUSH ESI
0041FEF0 |. 03D1 ADD EDX,ECX //原来的血减去应掉的血
0041FEF2 |. 8990 50847200 MOV DWORD PTR DS:[EAX+728450],EDX //保存HP
0041FEF8 |. 8BF2 MOV ESI,EDX
加个跳板跳到我的代码:
0041FEEF .^E9 9D69FEFF JMP SANGUO.00406891 //这里原来是负责处理减血的语句,现在我方自己来处理
0041FEF4 90 NOP
0041FEF5 90 NOP
0041FEF6 90 NOP
0041FEF7 90 NOP
0041FEF8 > 8BF2 MOV ESI,EDX
处理的代码:
00406891 > 56 PUSH ESI
00406892 . 50 PUSH EAX
00406893 . 52 PUSH EDX
00406894 . 8B15 F0FCB600 MOV EDX,DWORD PTR DS:[B6FCF0] //B6FCF0里面存放的是我方人员数目,游戏利用这个数来对我方和敌方排序,
0040689A . 69D2 E40A0000 IMUL EDX,EDX,0AE4 //我们利用这一点来确保在自己人没有不受伤害
004068A0 . 05 E40A0000 ADD EAX,0AE4 //每隔AE4个字节是一个新的人物的HP...
004068A5 . 3BC2 CMP EAX,EDX //判断是否是自己人^_*
004068A7 . 5A POP EDX
004068A8 . 58 POP EAX
004068A9 . 77 0D JA SHORT SANGUO.004068B8 //如果大于说明是敌军
004068AB . 33C9 XOR ECX,ECX //ECX是应掉的血
004068AD . 8990 50847200 MOV DWORD PTR DS:[EAX+728450],EDX //这里是我方HP所在,将伤害减为0!
004068B3 . E9 40960100 JMP SANGUO.0041FEF8 //控制权交还给游戏
004068B8 > 33D2 XOR EDX,EDX //敌方的HP减为0
004068BA . 8990 50847200 MOV DWORD PTR DS:[EAX+728450],EDX //存入敌方HP所在地
004068C0 . E9 33960100 JMP SANGUO.0041FEF8
004068C5 90 NOP
004068C6 90 NOP
004068C7 90 NOP
004068C8 90 NOP
中间用到的B6FCF0这个地址也很简单可以得到,因为每次战斗的时候游戏负责分配给每个怪物HP存放空间,并且这个空间还要照顾到我方人员的数目
具体地址:
0041E82D |REP MOVS DWORD PTR ES:[EDI],DWORD PTR DS:[ESI] //WE BREAK HERE!!! LOOP ABOVE!
上面的代码:
0041E7B0 MOV EAX,DWORD PTR DS:[71F838]
0041E7B5 MOV EDI,DWORD PTR DS:[B6FCF0] //这里存放我方人员数目
0041E7BB MOV EDX,DWORD PTR SS:[ESP+20]
0041E82D |REP MOVS DWORD PTR ES:[EDI],DWORD PTR DS:[ESI] //WE BREAK HERE!!! LOOP ABOVE!
0041E82F |MOV DWORD PTR DS:[EBX+9E0],EAX