风色幻想6 Trainer v1.0

注意游戏版本.
我是用的 v1.10繁体中文补丁，没有安装情人节补丁。
所以估计这个在安装了那个补丁的版本上没用。

使用方法:
第一个钩上就行。

后面3个这样操作
1 重置指针
2 让自己的人移动1次　(记录下指针地址
3 所有能力99 (附带超多Rap和幸运,嘿嘿

改好1个人后,要重复上面3步才能改下1个人.

风色系列向来就有反修改措施。以前对此毫无办法。
现在修改的技术提高了，就下载了风色6，挑战下自己。
嘿，结果就出现了这个东西。

游戏中的HP和SP是没有加密的，只不过用的是双精度浮点数存贮的(骗了不少人吧，哈哈
其他数据全都加密了(真够狠的啊

风色6的数据加密看懂了1部分。
游戏初始化后，就会创建1个迷钥。
然后用这个迷钥加密游戏中的数据,使得数据完全不是看见的样子。
这样简单的内存修改器就无能为力了。

游戏是这样加密的
那个开始的密钥地址是 006881C8,值似乎固定
假设力量 的地址是 00500000，
那么这个地址前面数4位，就是另外1个密钥。
然后将这3组数据经过 1个函数运算得到加密后的值。
显示的时候，再用解密函数算出来实际值，这个就是我们通常看见的了。

很可惜，没看懂函数具体怎么运算，
只发现如果把开始的密钥和另外的那个密钥都改为0，
那么地址上写的数据会和加密后的数据相等了。

监视Rap脚本代码:

[Copy to clipboard] [ - ]CODE:
[ENABLE]
alloc(movep,100)
alloc(backmovep,100)

004722d4:
jmp movep
nop

movep:
mov ecx,[edx+04]
mov edx,[ebp+08]
xor edx,[eax+ecx*4]
mov eax,[ebp-04]
mov [eax+08],edx
push ecx
cmp [00c33ffc],00000000
jne backmovep
lea ecx,[eax+08]
mov [00c33ffc],ecx
jmp backmovep

backmovep:
pop ecx
mov esp,ebp
pop ebp
jmp 004722e6
[DISABLE]
dealloc(movep)
dealloc(backmovep)
004722d4:
mov ecx,[edx+04]
mov edx,[ebp+08]

>>风色幻想下载专区