开局搜索当前阳光的数量
1.jpg
种植以后再次搜索
2.jpg
现在我们右键访问是谁访问了这个地址
[Asm] 纯文本查看 复制代码
0041BAB5 - 03 82 60550000 - add eax,[edx+00005560]00489825 - 8B 86 60550000 - mov eax,[esi+00005560]
我们看到有两个地址一直在访问,就拿这两个地址操作
随便选哪一个都可以,我们选择第二个
[Asm] 纯文本查看 复制代码
00489825 - 8B 86 60550000 - mov eax,[esi+00005560] //也就是这一条
我们反汇编查看代码
[Asm] 纯文本查看 复制代码
PlantsVsZombies.exe+89825 - 8B 86 60550000 - mov eax,[esi+00005560]PlantsVsZombies.exe+8982B - 33 C9 - xor ecx,ecxPlantsVsZombies.exe+8982D - 85 C0 - test eax,eaxPlantsVsZombies.exe+8982F - 0F9E C1 - setle clPlantsVsZombies.exe+89832 - 8D 74 24 4C - lea esi,[esp+4C]PlantsVsZombies.exe+89836 - 83 E9 01 - sub ecx,01 { 1 }PlantsVsZombies.exe+89839 - 23 C1 - and eax,ecx
通过下断 我们已知 [esi+5560]=当前的阳光数 然后在传递给eax
3.jpg
那就好办多了 我们直接开写代码
我们直接用CE申请一个内存
4.jpg
跳到申请到的内存
[Asm] 纯文本查看 复制代码
PlantsVsZombies.exe+89825 - E9 D6676A00 - jmp 00B30000PlantsVsZombies.exe+8982A - 90 - nop PlantsVsZombies.exe+8982B - 33 C9 - xor ecx,ecxPlantsVsZombies.exe+8982D - 85 C0 - test eax,eaxPlantsVsZombies.exe+8982F - 0F9E C1 - setle cl
我们写入以下汇编
5.jpg
6.jpg
[Asm] 纯文本查看 复制代码
mov eax, dword [esi+0x00005560] mov ebx, dword [0x006A9EC0]mov ebx, dword [ebx+0x000007FC] 物品们把 [6a9ec0+7fc] 传递给 ebx [6a9ec0+7fc]是界面判断 2=选卡界面 3=游戏界面 cmp ebx, 0x03 判断是都是3 jne label2 否则跳到label2cmp eax, 0x000000C8 判断是的是200jc label1 小于200则跳到label1jne label2 否则跳到label2 不跳则执行下面代码label1:mov dword [esi+0x00005560], 0x00002706 把2706十进制=9990 传递给 【esi+5560】cmp eax, 0x00002706 判断是都是2706jne label2 否则跳回 label2 不跳则执行下面代码mov dword [esi+0x00005560], 0x00002706 把2706十进制=9990 传递给 【esi+5560】jmp label2 label2:mov edx, 0x0048982B 跳回源地址jmp edx
可以看到 我们一开局进入游戏里面 阳关直接变成9990
7.jpg
整个教程就结束了,没解释清楚 给大家说声对不起。
看到有兄弟需要成品,我索性把以前写的源码也一直上传了。
界面大概如下:
a.jpg
b.jpg
c.jpg
d.jpg
e.jpg
f.jpg
加点分吧 几年了还没升级
zhiwu.7z2022-8-5 11:30 上传点击文件名下载附件
下载积分: 吾爱币 -1 CB
标签:
植物大战僵尸阳光开局9990
免责声明:本站文章均来自网站采集或用户投稿,网站不提供任何软件下载或自行开发的软件!
如有用户或公司发现本站内容信息存在侵权行为,请邮件告知! 858582#qq.com
暂无“植物大战僵尸阳光开局9990”评论...
更新动态
2024年05月15日
2024年05月15日
- 崩坏星穹铁道2.2动作派挑战怎么解锁 动作派隐藏挑战攻略
- 刘以达.2012-希望之旅[香港][WAV整轨]
- 张国荣.2015-NEW精选XRCD【华星】【WAV+CUE】
- 松田圣子SeikoMatsuda《SEIKOJAZZ3》2024[24bit-WAV+CUE]
- 老任极其重视NS2保密工作 疑似为其代号又建了个代号
- 世嘉舅妈透露任天堂新项目代号 或为《塞尔达传说:荒野之息》新机增强版
- EA计划游戏内置广告 博主整活《使命召唤》“幽灵之死”插播广告
- 群星《柏林之声3》[WAV+CUE][654M]
- 张学友《4合一珍藏集》[FLAC][1.4G]
- 刘亮鹭《此情可待+江湖情+江湖笑》3CD合集[WAV+CUE][1.3G]
- 麦田守望者.1997-麦田守望者【红星生产社】【WAV+CUE】
- 陈蕾.2024-念【华纳】【FLAC分轨】
- 与非门.2010-10乐园【中唱】【WAV+CUE】
- 崩坏星穹铁道2.2枪火的试炼怎么解锁 枪火试炼隐藏挑战攻略
- 崩坏星穹铁道2.2时间的试炼怎么解锁 时间试炼隐藏挑战攻略