|
| 发布日期 | 2008-1-29 |  |
| 游戏类型 | 角色扮演 | |
| 文件大小 | 0 MB | |
| 推介等级 | ★★★ | |
| 下载属性 | ||
| 语言界面 | 繁体中文 | |
| 下载次数 | 本日:Loading 总计:Loading |
注意游戏版本.
我是用的 v1.10繁体中文补丁，没有安装情人节补丁。
所以估计这个在安装了那个补丁的版本上没用。
使用方法:
第一个钩上就行。
后面3个这样操作
1 重置指针
2 让自己的人移动1次 (记录下指针地址
3 所有能力99 (附带超多Rap和幸运,嘿嘿
改好1个人后,要重复上面3步才能改下1个人.
风色系列向来就有反修改措施。以前对此毫无办法。
现在修改的技术提高了，就下载了风色6，挑战下自己。
嘿，结果就出现了这个东西。
游戏中的HP和SP是没有加密的，只不过用的是双精度浮点数存贮的(骗了不少人吧，哈哈
其他数据全都加密了(真够狠的啊
风色6的数据加密看懂了1部分。
游戏初始化后，就会创建1个迷钥。
然后用这个迷钥加密游戏中的数据,使得数据完全不是看见的样子。
这样简单的内存修改器就无能为力了。
游戏是这样加密的
那个开始的密钥地址是 006881C8,值似乎固定
假设力量 的地址是 00500000，
那么这个地址前面数4位，就是另外1个密钥。
然后将这3组数据经过 1个函数运算得到加密后的值。
显示的时候，再用解密函数算出来实际值，这个就是我们通常看见的了。
很可惜，没看懂函数具体怎么运算，
只发现如果把开始的密钥和另外的那个密钥都改为0，
那么地址上写的数据会和加密后的数据相等了。
监视Rap脚本代码:
[Copy to clipboard] [ - ]CODE:
[ENABLE]
alloc(movep,100)
alloc(backmovep,100)
004722d4:
jmp movep
nop
movep:
mov ecx,[edx+04]
mov edx,[ebp+08]
xor edx,[eax+ecx*4]
mov eax,[ebp-04]
mov [eax+08],edx
push ecx
cmp [00c33ffc],00000000
jne backmovep
lea ecx,[eax+08]
mov [00c33ffc],ecx
jmp backmovep
backmovep:
pop ecx
mov esp,ebp
pop ebp
jmp 004722e6
[DISABLE]
dealloc(movep)
dealloc(backmovep)
004722d4:
mov ecx,[edx+04]
mov edx,[ebp+08]
