西西软件园多重安全检测下载网站、值得信赖的软件下载站!
西西首页 常用软件 软件下载 安卓软件 游戏下载 安卓游戏 MAC应用 驱动下载 安卓电视
系统工具网络工具媒体工具图形图像聊天工具应用软件编程开发手机软件安卓应用电脑安全字体素材

[tc]魔兽3 内存修改器 v7

  • [tc]魔兽3 内存修改器v7
  • 软件大小: 539KB
  • 更新时间: 2011-11-07
  • 软件语言: 中文
  • 软件厂商:
  • 软件等级: 2级
  • 软件类别: 国产软件 / 免费软件 / 修改器
  • 官方网站: 暂无
  • 应用平台: WinXP, WinAll

文件大小:539KB左键点击或右键另存为下载更多下载地址...
好评:50%
坏评:50%

软件介绍

 [tc]魔兽3 内存修改器 v7 程序员手册
[tc]天驰 2008.11.5

一、从选中单位的列表获得单位ESI
0、也可以利用".?AUCUnitListNode@@",以下没有用这个方法
1、[6FAA2FFC],参考sub_6F416AE0
2、[上面+58+4*a2],参考6f3a0564
其中a2=word ptr[上面+28],参考6F042B76
3、[上面+34]记为链表基地址,参考6f2cc0a8
这个地址还有一种获得方法,用.\CPlayerWar3.cpp所在的段+90,我不知道是否准确
4、这个基地址的结构:
[基地址+1F0]:表头
[基地址+1F4]:表尾
[基地址+1F8]:表长度
参考sub_6F415B70: 6f415b95 mov eax, [ebx+1f4]
5、展开当前地址(假设一开始等于表头)。
即[表头],其结构为:
[节点+0]:下一个节点
[节点+4]:not 下一个节点(二者为not关系,不知道为什么要这样)
[节点+8]:单位ESI
参考:6F412504 mov eax, [edi+0c](eax为节点位置)
参考:6f412518 mov edi, [esi+08](edi为选中的单位,梦寐以求的单位ESI)

二、重要说明
1、ESI的使用
● ESI记为ThisUnit
● [ThisUnit + 1E4]记为UnitAttributes
● [ThisUnit + 1EC]记为HeroAttributes
例:[08220320 + 1E4] = 07B60424
[08220320 + 1EC] = 05AA0094

2、重要的内存提取算法
算法0(6F03F180):从GameMemory取得数据,需要索引号Index1和一个参考数ReferenceNumber1。注意Index1最高位不得为1,不然不是这个算法。建议判一下正负。
(1)[6FAA4178]记为ThisGame
例:[6FAA4178] = 02AE00B8
(2)[ThisGame + 0xC]计为ThisGameMemory
例:[02AE00B8 + C] = 0F060088
(3)[ThisGameMemory + Index1 * 8 + 4]计为Address1,返回之
(4)[Address1 + 0x18]应当等于ReferenceNumber1,不相等游戏会异常(访问地址0),所以做修改器不用考虑这里

算法1(6F4634E0):也需要Index1
(1)用算法0
(2)Address1 + 0x78输出为地址

算法2(6F468A20):也需要Index1
(1)[ThisGameMemory + Index1 * 8 + 4],记为Address3
(2)[Address3 + 20]为零的前提下返回[Address + 54]的内容

三、单位的修改
1、HP float
[HPMax地址-C]

2、HPMax float
(1)ThisUnit + 98 // 参考sub_6F28A760
例:08220320 + 98
(2)[上面 + 8] // 参考sub_6F467710
例:[82203C0] = 06BC
(3)用算法0解开上面
例:093E0AFC
(4)解开后内容在[上面 + 84] // 参考6F46752F: fcompp, EDX

3、MP float
[MPMax地址-C]

4、MPMax float
(1)ThisUnit + 98 // 参考sub_6F28A760
例:08220320 + 98
(2)[上面 + 28] // 参考sub_6F467750
例:[^+28] = 06BD
(3)用算法0解开上面
(4)解开后内容在[上面 + 84] // 参考sub_6F467750

5、经验值:[HeroAttributes + 8C] int
源代码:6F26DFF0
即:getHeroExp()

6、力量初值:[HeroAttributes + 94] int
源代码:3F353D06
即:int __thiscall DrawHeroProperty(int *GameContext, int **HeroAttributes, int *AttributeBias, unsigned int *GBuffer)

7、敏捷初值:[HeroAttributes + A8] int
源代码:同上

8、智力初值:int
源代码:6F0DA9D0
即:int __fastcall getHeroIntellect_NotSure(int pAttribute1)
[HeroAttributes + 7C + 2 * 4] 记为Index1
[HeroAttributes + 7C + 3 * 4] 记为ReferenceNumber1
用算法1得到地址

9、攻击频率:[UnitAttributes + 1B0] float
源代码:6F0C64E0
即:int __thiscall getHeroROF_NotSure(int *this, int a2, int a3, int a4)

10-13、攻击相关:int
参考(攻击频率/UnitAttributes) 0 1B0
攻击 - 基础 -110 A0
攻击 - 倍乘 -11C 94
攻击 - 骰子 -128 88
攻击 - 种类 -BC F4

14、移动速度:[参数 + 70h] float 单位的移动,或者[参数 + 78h] float 当前的移动速度
源代码:6F201190
即:void __thiscall sub_6F201190(int this, int a2, int a3)

参数的获得:sub_6F077550:从6F077693开始
参考1:6f2011a1: mov eax, [ecx+70] ecx=07c50094
< sub_6F201190(a1+0x70)
< 6F077758(arg0 = 0012F874)
参考2:断点下在6F0776F6
> [ThisUnit + 1D8]记为MoveAbilityIndex
例:06CE
算法2(^)=07e23cd4记为I
例:[I]=6F8BDBCC

Index依次等于:(This+1D8=)6CE 6CD 6C6、 6C5 6C4
对应算法2结果: 07E23CD4、05AA0094、05A90094、07B50424、07B50448、07C50094
Next :

while [I + 24] & [I + 28] != -1
{
if [[I] + 2D4] == 6F201190(如果是6F052080,这个是空的)
{
[I + 70]为移动速度,或者用[I + 78]
exit
}

I = 算法2([I + 24]) = 05AA0094、05A90094、...、07C50094
}

> 如果[+2D4] != 6F201190则
{
> [^ + 24]作为Index
06CD
> 解index
[ED236F4]=084BEEC4
[^+54]= 05aa0094
}

15、防御:[ThisUnit + E0] float
源代码:6F353250
6F3532A2: mov eax, dword ptr [ebx+e0]
即:void __thiscall sub_6F353250(int this, int a2, int a3, int a4)

16、防御类型:[ThisUnit + E4] int

17、坐标X:
[ThisUnit + 164],参考:6F2776C4
[上面+8]作为index,[上面+C]作为Refrence,用算法0,参考:6F464685
[上面+78],参考:6F38A52C
[上面]为坐标X,参考:6f6de775

18、[坐标Y] = [坐标X的地址 + 4]

四、金钱的修改
参考:6F407220,看最后一段
即:signed int __thiscall sub_6F407220(int this, signed int a2, unsigned int a3, int a4, int a5, int a6)

1、上16位
(1)[ThisGameMemory + 1 * 8 + 4]计为Address2
(2)Address2上16位,下16位见下一款

2、下16位
1P 0190
2P 1410
3P 26a0
4P 3920
5P 4bb0
6P 5e30
7P 70c0
8P 8350
9P 95d0
10P a860

3、对每个玩家
金钱 0 int x10
木头 + 80 int x10
最大人口 +180 int
当前人口 +200 int
PC官方
安卓官方手机版
IOS官方手机版

软件截图

[tc]魔兽3 内存修改器 v7

    其他版本下载

    热门评论

    最新评论

    第 2 楼 1 网友 客人 发表于: 2014/7/4 12:53:37
    {.

    支持( 0 ) 盖楼(回复)

    第 1 楼 江苏省无锡市 网友 客人 发表于: 2013/5/26 13:06:13
    不错啊好东西

    支持( 0 ) 盖楼(回复)

    发表评论 查看所有评论(2)

    昵称:
    表情: 高兴 可 汗 我不要 害羞 好 下下下 送花 屎 亲亲
    字数: 0/500 (您的评论需要经过审核才能显示)

    下载帮助下载帮助西西破解版软件均来自互联网, 如有侵犯您的版权, 请与我们联系。

    TOP
    软件下载