部分旧引擎修改资料整理(页 1) - 曹操传MOD制作交流 - 轩辕春秋文化论坛

2009-7-30 19:25 godtype

部分旧引擎修改资料整理

部分旧引擎修改资料的整理，内含EXE的扩容、部队装备显示的扩展、1024DATA的扩展、五围上限突破单双数字节。

本帖的内容本来是不应该整理出来的，但是考虑到不看教程、不翻精华、不查旧帖、更不会去看设计区中几位大神早期精华帖但又喜欢修改引擎的同志们，所以经过一段时间思想斗争后，决定整理出来，当然不保证绝对正确。

目录：
2# stud_PE的简单使用——EXE的扩容、UE-OB地址互转
3# 可装备部队显示的扩展
4# 1024 DATA 扩展
5# 五围突破255限制
6# 经验类补充说明
7# 头像状态设置解释

[color=Silver][[i] 本帖最后由 godtype 于 2009-12-9 13:01 编辑 [/i]][/color]

2009-7-30 19:26 godtype

第一部分 stud_PE的简单使用

详细内容可以看：
[url=http://www.xycq.net/forum/thread-116589-1-1.html]岱瀛的《乱侃Exe文件的修改》[/url]
这里只是简单说一下EXE的扩容和UE-OB地址互转

一、EXE的扩容
如下图打开EXE后，点“区段”
[img]http://www.xycq.net/attachments/2010/01/111321_201001081544192.gif[/img]
然后点击右键，选“新建区段”
[img]http://www.xycq.net/attachments/2010/01/111321_201001081544193.gif[/img]
[img]http://www.xycq.net/attachments/2010/01/111321_201001081544194.gif[/img]
上图中，名称应该可以随便填，两个大小的数值要一致，填多大自己试，最下面要点选“用NULL字节填充区段”，这样新增的区段就会全部是00了。
最后点击“添加”即可，无需保存。
新建区段的UE位置是从“原偏移量”开始。

二、UE-OB地址互转
如下图，点击“Rva<=>Raw”
[img]http://www.xycq.net/attachments/2010/01/111321_201001081544195.gif[/img]
[img]http://www.xycq.net/attachments/2010/01/111321_201001081544196.gif[/img]
上图中，“文件偏移量”就是UE地址，“虚似地址”就是OB地址。

[color=Silver][[i] 本帖最后由 godtype 于 2010-1-8 15:49 编辑 [/i]][/color]

2009-7-30 19:26 godtype

第二部分可装备部队显示

首先用Resource Hacker打开exe（我用的是旧引擎雪芸四改再改版），并按图所示打开Dialog>167>2052
[img]http://www.xycq.net/attachments/2010/01/111321_201001081540141.gif[/img]

用鼠标调整红框如这样显示
[img]http://www.xycq.net/attachments/2010/01/111321_201001081540142.gif[/img]

然后拖动鼠标将“都督类”整行选择起来，并复制
[img]http://www.xycq.net/attachments/2010/01/111321_201001081540143.gif[/img]

如下图这样粘贴，并修改蓝框的名称和数字，用过ES就知道1490是ID号，我要改“驯虎师”，所以是1489，后面的152是Y轴，我将它改成160
[img]http://www.xycq.net/attachments/2010/01/111321_201001081540144.gif[/img]

改好如下图所示，并点击上面蓝框的“编译脚本”
[img]http://www.xycq.net/attachments/2010/01/111321_201001081540145.gif[/img]

就变成如下图所示了
[img]http://www.xycq.net/attachments/2010/01/111321_201001081540146.gif[/img]

然后“文件”->“保存”或“保存为”（我是另存文件名，预防出错）
进入游戏测试
[img]http://www.xycq.net/attachments/2010/01/111321_201001081544191.gif[/img]

最后还有一个地方要修改：
0040CA57 83BD 2CFFFFFF >CMP DWORD PTR SS:[EBP-D4],[color=Red]35[/color]
UE位置在BE5D，原值忘记了，改成35即可。

[color=Silver][[i] 本帖最后由 godtype 于 2010-1-8 15:47 编辑 [/i]][/color]

2009-7-30 19:27 godtype

第三部分 1024 DATA 扩展

原帖：[url=http://www.xycq.net/forum/thread-66698-1-1.html]东方教主的《EXE补充研究及修改》[/url]

以下是整理后的详细修改内容：
一、1024DATA扩展
先用UE/WINHEX的查找并替换功能，将所有68 1B 4A 00都改成00 00 D6 00

接着是使用OB修改以下内容（没有特别注明的都是修改后的内容）：

00481891 . E8 64FDFFFF CALL 004815FA

004815FA $ 50          PUSH EAX
004815FB . 53          PUSH EBX
004815FC .^EB 85       JMP SHORT 00481583

00481583 > 51          PUSH ECX
00481584 . 52          PUSH EDX
00481585 . 6A 04       PUSH 4
00481587 . 68 00100000 PUSH 1000
0048158C . EB 70       JMP SHORT 004815FE

004815FE > EB 42       JMP SHORT 00481642

00481642 > 68 00000200 PUSH 20000
00481647 . 68 0000D600 PUSH 0D60000
0048164C . EB 14       JMP SHORT 00481662

00481662 > FF15 E8614800  CALL DWORD PTR DS:[<&KERNEL32.VirtualAll>; \VirtualAlloc
00481668 . 5A          POP EDX
00481669 . 59          POP ECX
0048166A . 5B          POP EBX
0048166B . 58          POP EAX
0048166C .^EB 92       JMP SHORT 00481600

0041AEBD . 68 DCA80000 PUSH 0A8DC

0040BFF9  |. 05 9A030000 ADD EAX,39A

00434F8A  |. C745 F0 282CD600  MOV DWORD PTR SS:[EBP-10],0D62C28
00434F91  |. C745 F8 0000D600  MOV DWORD PTR SS:[EBP-8],0D60000
00434F98  |. C745 FC 0009D600  MOV DWORD PTR SS:[EBP-4],0D60900

以下所有“,0AE”或“,200”都改成“,400”
0040BFEB  |. 817D 0C AE000000 CMP DWORD PTR SS:[EBP+C],0AE
00417591  |. 81FA 00020000    CMP EDX,200
004175A1  |. 3D 00020000       CMP EAX,200
004186D9  |> 817D E8 00020000 CMP DWORD PTR SS:[EBP-18],200
0041B6A2  |> 817D F8 00020000 CMP DWORD PTR SS:[EBP-8],200
0042CB7F  |. 817D 0C 00020000 CMP DWORD PTR SS:[EBP+C],200
0042D603  |. 817D 0C 00020000 CMP DWORD PTR SS:[EBP+C],200
0042D65A  |. 817D 0C 00020000 CMP DWORD PTR SS:[EBP+C],200
0042D6C8  |> 817D 0C 00020000 CMP DWORD PTR SS:[EBP+C],200
004428B8  |. 813A AE000000    CMP DWORD PTR DS:[EDX],0AE
0045743F  |. 817D 08 00020000 CMP DWORD PTR SS:[EBP+8],200
004577D8  |. 817D 08 00020000 CMP DWORD PTR SS:[EBP+8],200
00466D7F  |> 817D F8 AE000000 CMP DWORD PTR SS:[EBP-8],0AE
00469DD4  |> 817D D4 AE000000 CMP DWORD PTR SS:[EBP-2C],0AE
004786E8  |. 813C85 F06C4B00 0> CMP DWORD PTR DS:[EAX*4+4B6CF0],200
00479372  |. 813C8D F06C4B00 0> CMP DWORD PTR DS:[ECX*4+4B6CF0],200
00406763  |. 817D 08 00020000 CMP DWORD PTR SS:[EBP+8],200
0040840E  |. 817D 08 00020000 CMP DWORD PTR SS:[EBP+8],200
0040BE63  |. 817D 08 00020000 CMP DWORD PTR SS:[EBP+8],200
0040C299  |. 817D 08 00020000 CMP DWORD PTR SS:[EBP+8],200
004113D8  |. 3D 00020000       CMP EAX,200
00411BDD  |. 81FA 00020000    CMP EDX,200
00411D03  |. 81FA 00020000    CMP EDX,200
004120F5  |. 3D 00020000       CMP EAX,200
00412EE6  |. 81F9 00020000    CMP ECX,200
00414DAB  |. 81F9 00020000    CMP ECX,200
00416429  |. 81F9 00020000    CMP ECX,200
00416E67  |. 81FA 00020000    CMP EDX,200
004171C4  |. 3D 00020000       CMP EAX,200
00417280  |. 3D 00020000       CMP EAX,200
004172EC  |. 81F9 00020000    CMP ECX,200
004174FB  |. 81FA 00020000    CMP EDX,200
0041750B  |. 3D 00020000       CMP EAX,200
0041AFFB  |> 81BD D8FEFFFF 000> CMP DWORD PTR SS:[EBP-128],200
0041B38D  |> 81BD D8FEFFFF 000> CMP DWORD PTR SS:[EBP-128],200
0041EED6  |> 817D FC 00020000 CMP DWORD PTR SS:[EBP-4],200
0042B0CB  |. 68 00020000       PUSH 200
0042B0F8  |. 68 00020000       PUSH 200
004575B7  |> 817D 08 00020000 CMP DWORD PTR SS:[EBP+8],200
004591B5  |. 817D 08 00020000 CMP DWORD PTR SS:[EBP+8],200
00459965  |. 817D 14 00020000 CMP DWORD PTR SS:[EBP+14],200
0045AA65  |. 817D 08 00020000 CMP DWORD PTR SS:[EBP+8],200
0047972B  |. 817D 08 00020000 CMP DWORD PTR SS:[EBP+8],200
00479A15  |. 813D 04754B00 000> CMP DWORD PTR DS:[4B7504],200
00479AD9  |. 817D 08 00020000 CMP DWORD PTR SS:[EBP+8],200
0040A7C7  |. 81C2 AE000000    ADD EDX,0AE
0040A921  |. 68 AE000000       PUSH 0AE
00438BA7  |. 817D F8 AE000000 CMP DWORD PTR SS:[EBP-8],0AE
0043A21E  |. 8138 AE000000    CMP DWORD PTR DS:[EAX],0AE
004676A6  |> 817D F4 AE000000 CMP DWORD PTR SS:[EBP-C],0AE
004768F6  |> 817D F8 AE000000 CMP DWORD PTR SS:[EBP-8],0AE
004784AD  |. 81BD 30FFFFFF AE0> CMP DWORD PTR SS:[EBP-D0],0AE
0047A7F8  |. 3D AE000000       CMP EAX,0AE

二、目前的1024DATA通常都附带了战场名称和商店的扩展，所以以下是有关的扩展
1、商店127个
以下4AEB68都改成0D72000，3A都改成7F
004197EB  |. 81C1 68EB4A00    ADD ECX,004AEB68
00419878  |. 81C1 68EB4A00    ADD ECX,004AEB68
00419905  |. 81C1 68EB4A00    ADD ECX,004AEB68
0041B83B  |. 81C1 68EB4A00    ADD ECX,004AEB68
00466B7C  |. 81C1 68EB4A00    ADD ECX,004AEB68
00466CD0  |. 81C1 68EB4A00    ADD ECX,004AEB68
004684A9  |. 81C1 68EB4A00    ADD ECX,004AEB68
0046857F  |. 81C1 68EB4A00    ADD ECX,004AEB68
0046860E  |. 81C1 68EB4A00    ADD ECX,004AEB68
0046B13A  |. 81C1 68EB4A00    ADD ECX,004AEB68
0046B26C  |. 81C1 68EB4A00    ADD ECX,004AEB68
0046DC43  |. 81C1 68EB4A00    ADD ECX,004AEB68
0041B82B  |> 837D F8 3A       CMP DWORD PTR SS:[EBP-8],3A
0042B27F  |. 6A 3A          PUSH 3A
0042B283  |. 68 68EB4A00    PUSH 004AEB68
0042B2A9  |. 6A 3A          PUSH 3A
0042B2AD  |. 68 68EB4A00    PUSH 004AEB68

2、战场名称99个
将3A都改成63
0040BFA7  |. 837D 0C 3A       CMP DWORD PTR SS:[EBP+C],3A
00449E6B  |. 83F9 3A          CMP ECX,3A
00449D06    83F8 3A       CMP EAX,3A

2009-7-30 19:28 godtype

第四部分五围突破255限制

内容较多，可能有个别地方有误，没有再详细对照

00406D87  /$ 55             PUSH EBP
00406D88  |. 8BEC             MOV EBP,ESP
00406D8A  |. 83EC 08          SUB ESP,8
00406D8D  |. 894D FC          MOV DWORD PTR SS:[EBP-4],ECX
00406D90  |. 33C0             XOR EAX,EAX
00406D92  |. 8A45 08          MOV AL,BYTE PTR SS:[EBP+8]
00406D95  |. FF2485 C96D4000 JMP DWORD PTR DS:[EAX*4+406DC9]
00406D9C  |> 66:8B4441 11    MOV AX,WORD PTR DS:[ECX+EAX*2+11]
00406DA1  |. EB 20          JMP SHORT 00406DC3
00406DA3  |> 8B41 1C          MOV EAX,DWORD PTR DS:[ECX+1C]
00406DA6  |. EB 1B          JMP SHORT 00406DC3
00406DA8  |> 33C0             XOR EAX,EAX
00406DAA  |. 8A41 20          MOV AL,BYTE PTR DS:[ECX+20]
00406DAD  |. EB 14          JMP SHORT 00406DC3
00406DAF  |> 33C0             XOR EAX,EAX
00406DB1  |. 8A41 2C          MOV AL,BYTE PTR DS:[ECX+2C]
00406DB4  |. EB 0D          JMP SHORT 00406DC3
00406DB6  |> 8A4408 17       MOV AL,BYTE PTR DS:[EAX+ECX+17]
00406DBA  |. 25 FF000000    AND EAX,0FF
00406DBF  |. EB 02          JMP SHORT 00406DC3
00406DC1  |> 33C0             XOR EAX,EAX
00406DC3  |> 8BE5             MOV ESP,EBP
00406DC5  |. 5D             POP EBP
00406DC6  \. C2 0400          RETN 4
00406DC9 . 9C6D4000       DD 00406D9C
00406DCD . 9C6D4000       DD 00406D9C
00406DD1 . 9C6D4000       DD 00406D9C
00406DD5 . 9C6D4000       DD 00406D9C
00406DD9 . 9C6D4000       DD 00406D9C
00406DDD . A36D4000       DD 00406DA3
00406DE1 . A86D4000       DD 00406DA8
00406DE5 . C16D4000       DD 00406DC1
00406DE9 . C16D4000       DD 00406DC1
00406DED . AF6D4000       DD 00406DAF
00406DF1 . B66D4000       DD 00406DB6
00406DF5 . B66D4000       DD 00406DB6
00406DF9 . B66D4000       DD 00406DB6
00406DFD . B66D4000       DD 00406DB6
00406E01 . B66D4000       DD 00406DB6
00406E05 . C16D4000       DD 00406DC1

00406E17  /$ 55             PUSH EBP
00406E18  |. 8BEC             MOV EBP,ESP
00406E1A  |. 83EC 08          SUB ESP,8
00406E1D  |. 894D FC          MOV DWORD PTR SS:[EBP-4],ECX
00406E20  |. 8B45 08          MOV EAX,DWORD PTR SS:[EBP+8]
00406E23  |. 25 FF000000    AND EAX,0FF
00406E28  |. 8945 F8          MOV DWORD PTR SS:[EBP-8],EAX
00406E2B  |. 837D F8 0E       CMP DWORD PTR SS:[EBP-8],0E
00406E2F  |. 0F87 9C000000    JA 00406ED1
00406E35  |. 8B4D F8          MOV ECX,DWORD PTR SS:[EBP-8]
00406E38  |. FF248D D76E4000 JMP DWORD PTR DS:[ECX*4+406ED7]
00406E3F  |> 68 0F270000    PUSH 270F                               ; /Arg3 = 0000270F
00406E44  |. 8B55 0C          MOV EDX,DWORD PTR SS:[EBP+C]          ; |
00406E47  |. 52             PUSH EDX                               ; |Arg2
00406E48  |. 8B45 FC          MOV EAX,DWORD PTR SS:[EBP-4]          ; |
00406E4B  |. 66:8B4C48 11    MOV CX,WORD PTR DS:[EAX+ECX*2+11]       ; |
00406E50  |. 51             PUSH ECX                               ; |Arg1
00406E51  |. E8 338C0700    CALL 0047FA89                      ; \0047FA89
00406E56  |. 83C4 0C          ADD ESP,0C
00406E59  |. 8B55 FC          MOV EDX,DWORD PTR SS:[EBP-4]
00406E5C  |. 8B4D F8          MOV ECX,DWORD PTR SS:[EBP-8]
00406E5F  |. 66:89444A 11    MOV WORD PTR DS:[EDX+ECX*2+11],AX
00406E64  |. EB 6B          JMP SHORT 00406ED1
00406E66  |> 68 FFFF0000    PUSH 0FFFF                            ; /Arg3 = 0000FFFF
00406E6B  |. 8B45 0C          MOV EAX,DWORD PTR SS:[EBP+C]          ; |
00406E6E  |. 50             PUSH EAX                               ; |Arg2
00406E6F  |. 8B4D FC          MOV ECX,DWORD PTR SS:[EBP-4]          ; |
00406E72  |. 8B51 1C          MOV EDX,DWORD PTR DS:[ECX+1C]          ; |
00406E75  |. 52             PUSH EDX                               ; |Arg1
00406E76  |. E8 0E8C0700    CALL 0047FA89                      ; \0047FA89
00406E7B  |. 83C4 0C          ADD ESP,0C
00406E7E  |. 8B4D FC          MOV ECX,DWORD PTR SS:[EBP-4]
00406E81  |. 8941 1C          MOV DWORD PTR DS:[ECX+1C],EAX
00406E84  |. EB 4B          JMP SHORT 00406ED1
00406E86  |> 68 FF000000    PUSH 0FF                               ; /Arg3 = 000000FF
00406E8B  |. 8B55 0C          MOV EDX,DWORD PTR SS:[EBP+C]          ; |
00406E8E  |. 52             PUSH EDX                               ; |Arg2
00406E8F  |. 8B45 FC          MOV EAX,DWORD PTR SS:[EBP-4]          ; |
00406E92  |. 33C9             XOR ECX,ECX                            ; |
00406E94  |. 8A48 20          MOV CL,BYTE PTR DS:[EAX+20]             ; |
00406E97  |. 51             PUSH ECX                               ; |Arg1
00406E98  |. E8 EC8B0700    CALL 0047FA89                      ; \0047FA89
00406E9D  |. 83C4 0C          ADD ESP,0C
00406EA0  |. 8B55 FC          MOV EDX,DWORD PTR SS:[EBP-4]
00406EA3  |. 8842 20          MOV BYTE PTR DS:[EDX+20],AL
00406EA6  |. EB 29          JMP SHORT 00406ED1
00406EA8  |> 68 64000000    PUSH 64                               ; /Arg3 = 00000064
00406EAD  |. 8B55 0C          MOV EDX,DWORD PTR SS:[EBP+C]          ; |
00406EB0  |. 52             PUSH EDX                               ; |Arg2
00406EB1  |. 8B45 FC          MOV EAX,DWORD PTR SS:[EBP-4]          ; |
00406EB4  |. 8A4C01 17       MOV CL,BYTE PTR DS:[ECX+EAX+17]       ; |
00406EB8  |. 81E1 FF000000    AND ECX,0FF                            ; |
00406EBE  |. 51             PUSH ECX                               ; |Arg1
00406EBF  |. E8 C58B0700    CALL 0047FA89                      ; \0047FA89
00406EC4  |. 83C4 0C          ADD ESP,0C
00406EC7  |. 8B55 FC          MOV EDX,DWORD PTR SS:[EBP-4]
00406ECA  |. 8B4D F8          MOV ECX,DWORD PTR SS:[EBP-8]
00406ECD  |. 884411 17       MOV BYTE PTR DS:[ECX+EDX+17],AL
00406ED1  |> 8BE5             MOV ESP,EBP
00406ED3  |. 5D             POP EBP
00406ED4  \. C2 0800          RETN 8
00406ED7 . 3F6E4000       DD 00406E3F                      ;  Switch table used at 00406E38
00406EDB . 3F6E4000       DD 00406E3F
00406EDF . 3F6E4000       DD 00406E3F
00406EE3 . 3F6E4000       DD 00406E3F
00406EE7 . 3F6E4000       DD 00406E3F
00406EEB . 666E4000       DD 00406E66
00406EEF . 866E4000       DD 00406E86
00406EF3 . D16E4000       DD 00406ED1
00406EF7 . D16E4000       DD 00406ED1
00406EFB . D16E4000       DD 00406ED1
00406EFF . A86E4000       DD 00406EA8
00406F03 . A86E4000       DD 00406EA8
00406F07 . A86E4000       DD 00406EA8
00406F0B . A86E4000       DD 00406EA8
00406F0F . A86E4000       DD 00406EA8

00406F54  /$ 55             PUSH EBP
00406F55  |. 8BEC             MOV EBP,ESP
00406F57  |. 83EC 24          SUB ESP,24
00406F5A  |. 894D FC          MOV DWORD PTR SS:[EBP-4],ECX
00406F5D  |. 8B45 08          MOV EAX,DWORD PTR SS:[EBP+8]
00406F60  |. 25 FF000000    AND EAX,0FF
00406F65  |. 8945 F8          MOV DWORD PTR SS:[EBP-8],EAX
00406F68  |. 837D F8 0F       CMP DWORD PTR SS:[EBP-8],0F
00406F6C  |. 0F87 BA000000    JA 0040702C
00406F72  |. 8B4D F8          MOV ECX,DWORD PTR SS:[EBP-8]
00406F75  |. FF248D 32704000 JMP DWORD PTR DS:[ECX*4+407032]
00406F7C  |> 817D 0C 0F270000  CMP DWORD PTR SS:[EBP+C],270F
00406F83  |. 73 08          JNB SHORT 00406F8D
00406F85  |. 8B55 0C          MOV EDX,DWORD PTR SS:[EBP+C]
00406F88  |. 8955 F4          MOV DWORD PTR SS:[EBP-C],EDX
00406F8B  |. EB 05          JMP SHORT 00406F92
00406F8D  |> BA 0F270000    MOV EDX,270F
00406F92  |> 8B45 FC          MOV EAX,DWORD PTR SS:[EBP-4]
00406F95  |. 66:895448 11    MOV WORD PTR DS:[EAX+ECX*2+11],DX
00406F9A  |. E9 8D000000    JMP 0040702C
00406F9F  |> 817D 0C FFFF0000  CMP DWORD PTR SS:[EBP+C],0FFFF
00406FA6  |. 73 08          JNB SHORT 00406FB0
00406FA8  |. 8B55 0C          MOV EDX,DWORD PTR SS:[EBP+C]
00406FAB  |. 8955 E0          MOV DWORD PTR SS:[EBP-20],EDX
00406FAE  |. EB 07          JMP SHORT 00406FB7
00406FB0  |> C745 E0 FFFF0000  MOV DWORD PTR SS:[EBP-20],0FFFF
00406FB7  |> 8B45 FC          MOV EAX,DWORD PTR SS:[EBP-4]
00406FBA  |. 8B4D E0          MOV ECX,DWORD PTR SS:[EBP-20]
00406FBD  |. 8948 1C          MOV DWORD PTR DS:[EAX+1C],ECX
00406FC0  |. EB 6A          JMP SHORT 0040702C
00406FC2  |> 817D 0C FF000000  CMP DWORD PTR SS:[EBP+C],0FF
00406FC9  |. 73 08          JNB SHORT 00406FD3
00406FCB  |. 8B55 0C          MOV EDX,DWORD PTR SS:[EBP+C]
00406FCE  |. 8955 DC          MOV DWORD PTR SS:[EBP-24],EDX
00406FD1  |. EB 07          JMP SHORT 00406FDA
00406FD3  |> C745 DC FF000000  MOV DWORD PTR SS:[EBP-24],0FF
00406FDA  |> 8B45 FC          MOV EAX,DWORD PTR SS:[EBP-4]
00406FDD  |. 8A4D DC          MOV CL,BYTE PTR SS:[EBP-24]
00406FE0  |. 8848 20          MOV BYTE PTR DS:[EAX+20],CL
00406FE3  |. EB 47          JMP SHORT 0040702C
00406FE5  |> 817D 0C 64000000  CMP DWORD PTR SS:[EBP+C],64
00406FEC  |. 73 08          JNB SHORT 00406FF6
00406FEE  |. 8B55 0C          MOV EDX,DWORD PTR SS:[EBP+C]
00406FF1  |. 8955 DC          MOV DWORD PTR SS:[EBP-24],EDX
00406FF4  |. EB 07          JMP SHORT 00406FFD
00406FF6  |> C745 DC 64000000  MOV DWORD PTR SS:[EBP-24],64
00406FFD  |> 8B45 FC          MOV EAX,DWORD PTR SS:[EBP-4]
00407000  |. 8A55 DC          MOV DL,BYTE PTR SS:[EBP-24]
00407003  |. 885401 17       MOV BYTE PTR DS:[ECX+EAX+17],DL
00407007  |. EB 23          JMP SHORT 0040702C
00407009  |> 817D 0C FFFF0000  CMP DWORD PTR SS:[EBP+C],0FFFF
00407010  |. 73 08          JNB SHORT 0040701A
00407012  |. 8B55 0C          MOV EDX,DWORD PTR SS:[EBP+C]
00407015  |. 8955 E0          MOV DWORD PTR SS:[EBP-20],EDX
00407018  |. EB 07          JMP SHORT 00407021
0040701A  |> C745 E0 FFFF0000  MOV DWORD PTR SS:[EBP-20],0FFFF
00407021  |> 8B45 FC          MOV EAX,DWORD PTR SS:[EBP-4]
00407024  |. 66:8B4D E0       MOV CX,WORD PTR SS:[EBP-20]
00407028  |. 66:8948 04       MOV WORD PTR DS:[EAX+4],CX
0040702C  |> 8BE5             MOV ESP,EBP
0040702E  |. 5D             POP EBP
0040702F  \. C2 0800          RETN 8
00407032 . 7C6F4000       DD 00406F7C                      ;  Switch table used at 00406F75
00407036 . 7C6F4000       DD 00406F7C
0040703A . 7C6F4000       DD 00406F7C
0040703E . 7C6F4000       DD 00406F7C
00407042 . 7C6F4000       DD 00406F7C
00407046 . 9F6F4000       DD 00406F9F
0040704A . C26F4000       DD 00406FC2
0040704E . 2C704000       DD 0040702C
00407052 . 2C704000       DD 0040702C
00407056 . 2C704000       DD 0040702C
0040705A . E56F4000       DD 00406FE5
0040705E . E56F4000       DD 00406FE5
00407062 . E56F4000       DD 00406FE5
00407066 . E56F4000       DD 00406FE5
0040706A . E56F4000       DD 00406FE5
0040706E . 09704000       DD 00407009

00407126  /$ 55             PUSH EBP
00407127  |. 8BEC             MOV EBP,ESP
00407129  |. 51             PUSH ECX
0040712A  |. 894D FC          MOV DWORD PTR SS:[EBP-4],ECX
0040712D  |. 68 0F270000    PUSH 270F                               ; /Arg3 = 0000270F
00407132  |. 6A 00          PUSH 0                                  ; |/Arg1 = 00000000
00407134  |. 90             NOP                                     ; ||
00407135  |. 90             NOP                                     ; ||
00407136  |. E8 D30A0000    CALL 00407C0E                      ; |\00407C0E
0040713B  |. 25 FF000000    AND EAX,0FF                            ; |
00407140  |. 50             PUSH EAX                               ; |Arg2
00407141  |. 8B45 FC          MOV EAX,DWORD PTR SS:[EBP-4]          ; |
00407144  |. 33C9             XOR ECX,ECX                            ; |
00407146  |. 66:8B48 11       MOV CX,WORD PTR DS:[EAX+11]             ; |
0040714A  |. 51             PUSH ECX                               ; |Arg1
0040714B  |. E8 39890700    CALL 0047FA89                      ; \0047FA89
00407150  |. 83C4 0C          ADD ESP,0C
00407153  |. 8BE5             MOV ESP,EBP
00407155  |. 5D             POP EBP
00407156  \. C3             RETN
00407157  /$ 55             PUSH EBP
00407158  |. 8BEC             MOV EBP,ESP
0040715A  |. 51             PUSH ECX
0040715B  |. 894D FC          MOV DWORD PTR SS:[EBP-4],ECX
0040715E  |. 68 0F270000    PUSH 270F                               ; /Arg3 = 0000270F
00407163  |. 6A 01          PUSH 1                                  ; |/Arg1 = 00000001
00407165  |. 90             NOP                                     ; ||
00407166  |. 90             NOP                                     ; ||
00407167  |. E8 A20A0000    CALL 00407C0E                      ; |\00407C0E
0040716C  |. 25 FF000000    AND EAX,0FF                            ; |
00407171  |. 50             PUSH EAX                               ; |Arg2
00407172  |. 8B45 FC          MOV EAX,DWORD PTR SS:[EBP-4]          ; |
00407175  |. 33C9             XOR ECX,ECX                            ; |
00407177  |. 66:8B48 13       MOV CX,WORD PTR DS:[EAX+13]             ; |
0040717B  |. 51             PUSH ECX                               ; |Arg1
0040717C  |. E8 08890700    CALL 0047FA89                      ; \0047FA89
00407181  |. 83C4 0C          ADD ESP,0C
00407184  |. 8BE5             MOV ESP,EBP
00407186  |. 5D             POP EBP
00407187  \. C3             RETN
00407188  /$ 55             PUSH EBP
00407189  |. 8BEC             MOV EBP,ESP
0040718B  |. 51             PUSH ECX
0040718C  |. 894D FC          MOV DWORD PTR SS:[EBP-4],ECX
0040718F  |. 68 0F270000    PUSH 270F                               ; /Arg3 = 0000270F
00407194  |. 6A 02          PUSH 2                                  ; |/Arg1 = 00000002
00407196  |. 90             NOP                                     ; ||
00407197  |. 90             NOP                                     ; ||
00407198  |. E8 710A0000    CALL 00407C0E                      ; |\00407C0E
0040719D  |. 25 FF000000    AND EAX,0FF                            ; |
004071A2  |. 50             PUSH EAX                               ; |Arg2
004071A3  |. 8B45 FC          MOV EAX,DWORD PTR SS:[EBP-4]          ; |
004071A6  |. 33C9             XOR ECX,ECX                            ; |
004071A8  |. 66:8B48 15       MOV CX,WORD PTR DS:[EAX+15]             ; |
004071AC  |. 51             PUSH ECX                               ; |Arg1
004071AD  |. E8 D7880700    CALL 0047FA89                      ; \0047FA89
004071B2  |. 83C4 0C          ADD ESP,0C
004071B5  |. 8BE5             MOV ESP,EBP
004071B7  |. 5D             POP EBP
004071B8  \. C3             RETN
004071B9  /$ 55             PUSH EBP
004071BA  |. 8BEC             MOV EBP,ESP
004071BC  |. 51             PUSH ECX
004071BD  |. 894D FC          MOV DWORD PTR SS:[EBP-4],ECX
004071C0  |. 68 0F270000    PUSH 270F                               ; /Arg3 = 0000270F
004071C5  |. 6A 03          PUSH 3                                  ; |/Arg1 = 00000003
004071C7  |. 90             NOP                                     ; ||
004071C8  |. 90             NOP                                     ; ||
004071C9  |. E8 400A0000    CALL 00407C0E                      ; |\00407C0E
004071CE  |. 25 FF000000    AND EAX,0FF                            ; |
004071D3  |. 50             PUSH EAX                               ; |Arg2
004071D4  |. 8B45 FC          MOV EAX,DWORD PTR SS:[EBP-4]          ; |
004071D7  |. 33C9             XOR ECX,ECX                            ; |
004071D9  |. 66:8B48 17       MOV CX,WORD PTR DS:[EAX+17]             ; |
004071DD  |. 51             PUSH ECX                               ; |Arg1
004071DE  |. E8 A6880700    CALL 0047FA89                      ; \0047FA89
004071E3  |. 83C4 0C          ADD ESP,0C
004071E6  |. 8BE5             MOV ESP,EBP
004071E8  |. 5D             POP EBP
004071E9  \. C3             RETN
004071EA  /$ 55             PUSH EBP
004071EB  |. 8BEC             MOV EBP,ESP
004071ED  |. 51             PUSH ECX
004071EE  |. 894D FC          MOV DWORD PTR SS:[EBP-4],ECX
004071F1  |. 68 0F270000    PUSH 270F                               ; /Arg3 = 0000270F
004071F6  |. 6A 04          PUSH 4                                  ; |/Arg1 = 00000004
004071F8  |. 90             NOP                                     ; ||
004071F9  |. 90             NOP                                     ; ||
004071FA  |. E8 0F0A0000    CALL 00407C0E                      ; |\00407C0E
004071FF  |. 25 FF000000    AND EAX,0FF                            ; |
00407204  |. 50             PUSH EAX                               ; |Arg2
00407205  |. 8B45 FC          MOV EAX,DWORD PTR SS:[EBP-4]          ; |
00407208  |. 33C9             XOR ECX,ECX                            ; |
0040720A  |. 66:8B48 19       MOV CX,WORD PTR DS:[EAX+19]             ; |
0040720E  |. 51             PUSH ECX                               ; |Arg1
0040720F  |. E8 75880700    CALL 0047FA89                      ; \0047FA89
00407214  |. 83C4 0C          ADD ESP,0C
00407217  |. 8BE5             MOV ESP,EBP
00407219  |. 5D             POP EBP
0040721A  \. C3             RETN
0040721B  /$ 55             PUSH EBP
0040721C  |. 8BEC             MOV EBP,ESP
0040721E  |. 51             PUSH ECX
0040721F  |. 894D FC          MOV DWORD PTR SS:[EBP-4],ECX
00407222  |. 68 FFFF0000    PUSH 0FFFF                            ; /Arg3 = 0000FFFF
00407227  |. 6A 05          PUSH 5                                  ; |/Arg1 = 00000005
00407229  |. 8B4D FC          MOV ECX,DWORD PTR SS:[EBP-4]          ; ||
0040722C  |. E8 DD090000    CALL 00407C0E                      ; |\00407C0E
00407231  |. 25 FF000000    AND EAX,0FF                            ; |
00407236  |. 50             PUSH EAX                               ; |Arg2
00407237  |. 8B45 FC          MOV EAX,DWORD PTR SS:[EBP-4]          ; |
0040723A  |. 8B48 1C          MOV ECX,DWORD PTR DS:[EAX+1C]          ; |
0040723D  |. 51             PUSH ECX                               ; |Arg1
0040723E  |. E8 46880700    CALL 0047FA89                      ; \0047FA89
00407243  |. 83C4 0C          ADD ESP,0C
00407246  |. 8BE5             MOV ESP,EBP
00407248  |. 5D             POP EBP
00407249  \. C3             RETN
0040724A  /$ 55             PUSH EBP
0040724B  |. 8BEC             MOV EBP,ESP
0040724D  |. 51             PUSH ECX
0040724E  |. 894D FC          MOV DWORD PTR SS:[EBP-4],ECX
00407251  |. 68 FF000000    PUSH 0FF                               ; /Arg3 = 000000FF
00407256  |. 6A 06          PUSH 6                                  ; |/Arg1 = 00000006
00407258  |. 8B4D FC          MOV ECX,DWORD PTR SS:[EBP-4]          ; ||
0040725B  |. E8 AE090000    CALL 00407C0E                      ; |\00407C0E
00407260  |. 25 FF000000    AND EAX,0FF                            ; |
00407265  |. 50             PUSH EAX                               ; |Arg2
00407266  |. 8B45 FC          MOV EAX,DWORD PTR SS:[EBP-4]          ; |
00407269  |. 33C9             XOR ECX,ECX                            ; |
0040726B  |. 8A48 20          MOV CL,BYTE PTR DS:[EAX+20]             ; |
0040726E  |. 51             PUSH ECX                               ; |Arg1
0040726F  |. E8 15880700    CALL 0047FA89                      ; \0047FA89
00407274  |. 83C4 0C          ADD ESP,0C
00407277  |. 8BE5             MOV ESP,EBP
00407279  |. 5D             POP EBP
0040727A  \. C3             RETN

00408CD0  |. 8B4D E8       MOV ECX,DWORD PTR SS:[EBP-18]
00408CD3  |. 8B55 0C       MOV EDX,DWORD PTR SS:[EBP+C]
00408CD6  |. 33C0          XOR EAX,EAX
00408CD8  |. 8A02          MOV AL,BYTE PTR DS:[EDX]
00408CDA  |. 66:8941 11    MOV WORD PTR DS:[ECX+11],AX
00408CDE  |. 42          INC EDX
00408CDF  |. 8955 0C       MOV DWORD PTR SS:[EBP+C],EDX
00408CE2  |. 90          NOP
00408CE3  |. 90          NOP
00408CE4  |. 8B55 E8       MOV EDX,DWORD PTR SS:[EBP-18]
00408CE7  |. 8B45 0C       MOV EAX,DWORD PTR SS:[EBP+C]
00408CEA  |. 33C9          XOR ECX,ECX
00408CEC  |. 8A08          MOV CL,BYTE PTR DS:[EAX]
00408CEE  |. 66:894A 13    MOV WORD PTR DS:[EDX+13],CX
00408CF2  |. 40          INC EAX
00408CF3  |. 8945 0C       MOV DWORD PTR SS:[EBP+C],EAX
00408CF6  |. 90          NOP
00408CF7  |. 90          NOP
00408CF8  |. 8B45 E8       MOV EAX,DWORD PTR SS:[EBP-18]
00408CFB  |. 8B4D 0C       MOV ECX,DWORD PTR SS:[EBP+C]
00408CFE  |. 33D2          XOR EDX,EDX
00408D00  |. 8A11          MOV DL,BYTE PTR DS:[ECX]
00408D02  |. 66:8950 15    MOV WORD PTR DS:[EAX+15],DX
00408D06  |. 41          INC ECX
00408D07  |. 894D 0C       MOV DWORD PTR SS:[EBP+C],ECX
00408D0A  |. 90          NOP
00408D0B  |. 90          NOP
00408D0C  |. 8B4D E8       MOV ECX,DWORD PTR SS:[EBP-18]
00408D0F  |. 8B55 0C       MOV EDX,DWORD PTR SS:[EBP+C]
00408D12  |. 33C0          XOR EAX,EAX
00408D14  |. 8A02          MOV AL,BYTE PTR DS:[EDX]
00408D16  |. 66:8941 17    MOV WORD PTR DS:[ECX+17],AX
00408D1A  |. 42          INC EDX
00408D1B  |. 8955 0C       MOV DWORD PTR SS:[EBP+C],EDX
00408D1E  |. 90          NOP
00408D1F  |. 90          NOP
00408D20  |. 8B55 E8       MOV EDX,DWORD PTR SS:[EBP-18]
00408D23  |. 8B45 0C       MOV EAX,DWORD PTR SS:[EBP+C]
00408D26  |. 33C9          XOR ECX,ECX
00408D28  |. 8A08          MOV CL,BYTE PTR DS:[EAX]
00408D2A  |. 66:894A 19    MOV WORD PTR DS:[EDX+19],CX
00408D2E  |. 40          INC EAX
00408D2F  |. 8945 0C       MOV DWORD PTR SS:[EBP+C],EAX
00408D32  |. 90          NOP
00408D33  |. 90          NOP

00408D3A  |. 8A51 11          MOV DL,BYTE PTR DS:[ECX+11]

00408D46  |. 8A51 13          MOV DL,BYTE PTR DS:[ECX+13]

00408D52  |. 8A51 15          MOV DL,BYTE PTR DS:[ECX+15]

00408D5E  |. 8A51 17          MOV DL,BYTE PTR DS:[ECX+17]

00408F2E  /$ 55             PUSH EBP
00408F2F  |. 8BEC             MOV EBP,ESP
00408F31  |. 8B45 08          MOV EAX,DWORD PTR SS:[EBP+8]
00408F34  |. 8A51 04          MOV DL,BYTE PTR DS:[ECX+4]
00408F37  |. 8810             MOV BYTE PTR DS:[EAX],DL
00408F39  |. 40             INC EAX
00408F3A  |. 8A51 05          MOV DL,BYTE PTR DS:[ECX+5]
00408F3D  |. 8810             MOV BYTE PTR DS:[EAX],DL
00408F3F  |. 40             INC EAX
00408F40  |. 8A51 02          MOV DL,BYTE PTR DS:[ECX+2]
00408F43  |. 8810             MOV BYTE PTR DS:[EAX],DL
00408F45  |. 40             INC EAX
00408F46  |. 8A51 2A          MOV DL,BYTE PTR DS:[ECX+2A]
00408F49  |. 8810             MOV BYTE PTR DS:[EAX],DL
00408F4B  |. 40             INC EAX
00408F4C  |. 8A51 11          MOV DL,BYTE PTR DS:[ECX+11]
00408F4F  |. 8810             MOV BYTE PTR DS:[EAX],DL
00408F51  |. 40             INC EAX
00408F52  |. 8A51 12          MOV DL,BYTE PTR DS:[ECX+12]
00408F55  |. 8810             MOV BYTE PTR DS:[EAX],DL
00408F57  |. 40             INC EAX
00408F58  |. 8A51 13          MOV DL,BYTE PTR DS:[ECX+13]
00408F5B  |. 8810             MOV BYTE PTR DS:[EAX],DL
00408F5D  |. 40             INC EAX
00408F5E  |. 8A51 14          MOV DL,BYTE PTR DS:[ECX+14]
00408F61  |. 8810             MOV BYTE PTR DS:[EAX],DL
00408F63  |. 40             INC EAX
00408F64  |. 8A51 15          MOV DL,BYTE PTR DS:[ECX+15]
00408F67  |. 8810             MOV BYTE PTR DS:[EAX],DL
00408F69  |. 40             INC EAX
00408F6A  |. 8A51 16          MOV DL,BYTE PTR DS:[ECX+16]
00408F6D  |. 8810             MOV BYTE PTR DS:[EAX],DL
00408F6F  |. 40             INC EAX
00408F70  |. 8A51 17          MOV DL,BYTE PTR DS:[ECX+17]
00408F73  |. 8810             MOV BYTE PTR DS:[EAX],DL
00408F75  |. 40             INC EAX
00408F76  |. 8A51 18          MOV DL,BYTE PTR DS:[ECX+18]
00408F79  |. 8810             MOV BYTE PTR DS:[EAX],DL
00408F7B  |. 40             INC EAX
00408F7C  |. 8A51 19          MOV DL,BYTE PTR DS:[ECX+19]
00408F7F  |. 8810             MOV BYTE PTR DS:[EAX],DL
00408F81  |. 40             INC EAX
00408F82  |. 8A51 1A          MOV DL,BYTE PTR DS:[ECX+1A]
00408F85  |. 8810             MOV BYTE PTR DS:[EAX],DL
00408F87  |. 40             INC EAX
00408F88  |. 8A51 21          MOV DL,BYTE PTR DS:[ECX+21]
00408F8B  |. 8810             MOV BYTE PTR DS:[EAX],DL
00408F8D  |. 40             INC EAX
00408F8E  |. 8A51 22          MOV DL,BYTE PTR DS:[ECX+22]
00408F91  |. 8810             MOV BYTE PTR DS:[EAX],DL
00408F93  |. 40             INC EAX
00408F94  |. 8A51 23          MOV DL,BYTE PTR DS:[ECX+23]
00408F97  |. 8810             MOV BYTE PTR DS:[EAX],DL
00408F99  |. 40             INC EAX
00408F9A  |. 8A51 24          MOV DL,BYTE PTR DS:[ECX+24]
00408F9D  |. 8810             MOV BYTE PTR DS:[EAX],DL
00408F9F  |. 40             INC EAX
00408FA0  |. 8A51 25          MOV DL,BYTE PTR DS:[ECX+25]
00408FA3  |. 8810             MOV BYTE PTR DS:[EAX],DL
00408FA5  |. 40             INC EAX
00408FA6  |. 8A51 1C          MOV DL,BYTE PTR DS:[ECX+1C]
00408FA9  |. 8810             MOV BYTE PTR DS:[EAX],DL
00408FAB  |. 40             INC EAX
00408FAC  |. 8A51 1D          MOV DL,BYTE PTR DS:[ECX+1D]
00408FAF  |. 8810             MOV BYTE PTR DS:[EAX],DL
00408FB1  |. 40             INC EAX
00408FB2  |. 8A51 20          MOV DL,BYTE PTR DS:[ECX+20]
00408FB5  |. 8810             MOV BYTE PTR DS:[EAX],DL
00408FB7  |. 40             INC EAX
00408FB8  |. 8A51 2B          MOV DL,BYTE PTR DS:[ECX+2B]
00408FBB  |. 8810             MOV BYTE PTR DS:[EAX],DL
00408FBD  |. 40             INC EAX
00408FBE  |. 8A51 2C          MOV DL,BYTE PTR DS:[ECX+2C]
00408FC1  |. 8810             MOV BYTE PTR DS:[EAX],DL
00408FC3  |. 40             INC EAX
00408FC4  |. 8A51 2D          MOV DL,BYTE PTR DS:[ECX+2D]
00408FC7  |. 8810             MOV BYTE PTR DS:[EAX],DL
00408FC9  |. 40             INC EAX
00408FCA  |. 8A51 2E          MOV DL,BYTE PTR DS:[ECX+2E]
00408FCD  |. 8810             MOV BYTE PTR DS:[EAX],DL
00408FCF  |. 40             INC EAX
00408FD0  |. 8A51 2F          MOV DL,BYTE PTR DS:[ECX+2F]
00408FD3  |. 8810             MOV BYTE PTR DS:[EAX],DL
00408FD5  |. 40             INC EAX
00408FD6  |. 8A51 30          MOV DL,BYTE PTR DS:[ECX+30]
00408FD9  |. 8810             MOV BYTE PTR DS:[EAX],DL
00408FDB  |. 40             INC EAX
00408FDC  |. 8A51 31          MOV DL,BYTE PTR DS:[ECX+31]
00408FDF  |. 8810             MOV BYTE PTR DS:[EAX],DL
00408FE1  |. 40             INC EAX
00408FE2  |. 8A51 32          MOV DL,BYTE PTR DS:[ECX+32]
00408FE5  |. 8810             MOV BYTE PTR DS:[EAX],DL
00408FE7  |. 40             INC EAX
00408FE8  |. 8A51 33          MOV DL,BYTE PTR DS:[ECX+33]
00408FEB  |. 8810             MOV BYTE PTR DS:[EAX],DL
00408FED  |. 40             INC EAX
00408FEE  |. 8A51 34          MOV DL,BYTE PTR DS:[ECX+34]
00408FF1  |. 8810             MOV BYTE PTR DS:[EAX],DL
00408FF3  |. 40             INC EAX
00408FF4  |. 8A51 35          MOV DL,BYTE PTR DS:[ECX+35]
00408FF7  |. 8810             MOV BYTE PTR DS:[EAX],DL
00408FF9  |. 40             INC EAX
00408FFA  |. 8A51 36          MOV DL,BYTE PTR DS:[ECX+36]
00408FFD  |. 8810             MOV BYTE PTR DS:[EAX],DL
00408FFF  |. 40             INC EAX
00409000  |. 8A51 27          MOV DL,BYTE PTR DS:[ECX+27]
00409003  |. 8810             MOV BYTE PTR DS:[EAX],DL
00409005  |. 40             INC EAX
00409006  |. 8A51 28          MOV DL,BYTE PTR DS:[ECX+28]
00409009  |. 8810             MOV BYTE PTR DS:[EAX],DL
0040900B  |. 40             INC EAX
0040900C  |. 8A51 29          MOV DL,BYTE PTR DS:[ECX+29]
0040900F  |. 8810             MOV BYTE PTR DS:[EAX],DL
00409011  |. 40             INC EAX
00409012  |. 8BE5             MOV ESP,EBP
00409014  |. 5D             POP EBP
00409015  \. C2 0400          RETN 4

00409018  /$ 55             PUSH EBP
00409019  |. 8BEC             MOV EBP,ESP
0040901B  |. 8B45 08          MOV EAX,DWORD PTR SS:[EBP+8]
0040901E  |. 8A10             MOV DL,BYTE PTR DS:[EAX]
00409020  |. 8851 04          MOV BYTE PTR DS:[ECX+4],DL
00409023  |. 40             INC EAX
00409024  |. 8A10             MOV DL,BYTE PTR DS:[EAX]
00409026  |. 8851 05          MOV BYTE PTR DS:[ECX+5],DL
00409029  |. 40             INC EAX
0040902A  |. 8A10             MOV DL,BYTE PTR DS:[EAX]
0040902C  |. 8851 02          MOV BYTE PTR DS:[ECX+2],DL
0040902F  |. 40             INC EAX
00409030  |. 8A10             MOV DL,BYTE PTR DS:[EAX]
00409032  |. 8851 2A          MOV BYTE PTR DS:[ECX+2A],DL
00409035  |. 40             INC EAX
00409036  |. 8A10             MOV DL,BYTE PTR DS:[EAX]
00409038  |. 8851 11          MOV BYTE PTR DS:[ECX+11],DL
0040903B  |. 40             INC EAX
0040903C  |. 8A10             MOV DL,BYTE PTR DS:[EAX]
0040903E  |. 8851 12          MOV BYTE PTR DS:[ECX+12],DL
00409041  |. 40             INC EAX
00409042  |. 8A10             MOV DL,BYTE PTR DS:[EAX]
00409044  |. 8851 13          MOV BYTE PTR DS:[ECX+13],DL
00409047  |. 40             INC EAX
00409048  |. 8A10             MOV DL,BYTE PTR DS:[EAX]
0040904A  |. 8851 14          MOV BYTE PTR DS:[ECX+14],DL
0040904D  |. 40             INC EAX
0040904E  |. 8A10             MOV DL,BYTE PTR DS:[EAX]
00409050  |. 8851 15          MOV BYTE PTR DS:[ECX+15],DL
00409053  |. 40             INC EAX
00409054  |. 8A10             MOV DL,BYTE PTR DS:[EAX]
00409056  |. 8851 16          MOV BYTE PTR DS:[ECX+16],DL
00409059  |. 40             INC EAX
0040905A  |. 8A10             MOV DL,BYTE PTR DS:[EAX]
0040905C  |. 8851 17          MOV BYTE PTR DS:[ECX+17],DL
0040905F  |. 40             INC EAX
00409060  |. 8A10             MOV DL,BYTE PTR DS:[EAX]
00409062  |. 8851 18          MOV BYTE PTR DS:[ECX+18],DL
00409065  |. 40             INC EAX
00409066  |. 8A10             MOV DL,BYTE PTR DS:[EAX]
00409068  |. 8851 19          MOV BYTE PTR DS:[ECX+19],DL
0040906B  |. 40             INC EAX
0040906C  |. 8A10             MOV DL,BYTE PTR DS:[EAX]
0040906E  |. 8851 1A          MOV BYTE PTR DS:[ECX+1A],DL
00409071  |. 40             INC EAX
00409072  |. 8A10             MOV DL,BYTE PTR DS:[EAX]
00409074  |. 8851 21          MOV BYTE PTR DS:[ECX+21],DL
00409077  |. 40             INC EAX
00409078  |. 8A10             MOV DL,BYTE PTR DS:[EAX]
0040907A  |. 8851 22          MOV BYTE PTR DS:[ECX+22],DL
0040907D  |. 40             INC EAX
0040907E  |. 8A10             MOV DL,BYTE PTR DS:[EAX]
00409080  |. 8851 23          MOV BYTE PTR DS:[ECX+23],DL
00409083  |. 40             INC EAX
00409084  |. 8A10             MOV DL,BYTE PTR DS:[EAX]
00409086  |. 8851 24          MOV BYTE PTR DS:[ECX+24],DL
00409089  |. 40             INC EAX
0040908A  |. 8A10             MOV DL,BYTE PTR DS:[EAX]
0040908C  |. 8851 25          MOV BYTE PTR DS:[ECX+25],DL
0040908F  |. 40             INC EAX
00409090  |. 8A10             MOV DL,BYTE PTR DS:[EAX]
00409092  |. 8851 1C          MOV BYTE PTR DS:[ECX+1C],DL
00409095  |. 40             INC EAX
00409096  |. 8A10             MOV DL,BYTE PTR DS:[EAX]
00409098  |. 8851 1D          MOV BYTE PTR DS:[ECX+1D],DL
0040909B  |. 40             INC EAX
0040909C  |. 8A10             MOV DL,BYTE PTR DS:[EAX]
0040909E  |. 8851 20          MOV BYTE PTR DS:[ECX+20],DL
004090A1  |. 40             INC EAX
004090A2  |. 8A10             MOV DL,BYTE PTR DS:[EAX]
004090A4  |. 8851 2B          MOV BYTE PTR DS:[ECX+2B],DL
004090A7  |. 40             INC EAX
004090A8  |. 8A10             MOV DL,BYTE PTR DS:[EAX]
004090AA  |. 8851 2C          MOV BYTE PTR DS:[ECX+2C],DL
004090AD  |. 40             INC EAX
004090AE  |. 8A10             MOV DL,BYTE PTR DS:[EAX]
004090B0  |. 8851 2D          MOV BYTE PTR DS:[ECX+2D],DL
004090B3  |. 40             INC EAX
004090B4  |. 8A10             MOV DL,BYTE PTR DS:[EAX]
004090B6  |. 8851 2E          MOV BYTE PTR DS:[ECX+2E],DL
004090B9  |. 40             INC EAX
004090BA  |. 8A10             MOV DL,BYTE PTR DS:[EAX]
004090BC  |. 8851 2F          MOV BYTE PTR DS:[ECX+2F],DL
004090BF  |. 40             INC EAX
004090C0  |. 8A10             MOV DL,BYTE PTR DS:[EAX]
004090C2  |. 8851 30          MOV BYTE PTR DS:[ECX+30],DL
004090C5  |. 40             INC EAX
004090C6  |. 8A10             MOV DL,BYTE PTR DS:[EAX]
004090C8  |. 8851 31          MOV BYTE PTR DS:[ECX+31],DL
004090CB  |. 40             INC EAX
004090CC  |. 8A10             MOV DL,BYTE PTR DS:[EAX]
004090CE  |. 8851 32          MOV BYTE PTR DS:[ECX+32],DL
004090D1  |. 40             INC EAX
004090D2  |. 8A10             MOV DL,BYTE PTR DS:[EAX]
004090D4  |. 8851 33          MOV BYTE PTR DS:[ECX+33],DL
004090D7  |. 40             INC EAX
004090D8  |. 8A10             MOV DL,BYTE PTR DS:[EAX]
004090DA  |. 8851 34          MOV BYTE PTR DS:[ECX+34],DL
004090DD  |. 40             INC EAX
004090DE  |. 8A10             MOV DL,BYTE PTR DS:[EAX]
004090E0  |. 8851 35          MOV BYTE PTR DS:[ECX+35],DL
004090E3  |. 40             INC EAX
004090E4  |. 8A10             MOV DL,BYTE PTR DS:[EAX]
004090E6  |. 8851 36          MOV BYTE PTR DS:[ECX+36],DL
004090E9  |. 40             INC EAX
004090EA  |. 8A10             MOV DL,BYTE PTR DS:[EAX]
004090EC  |. 8851 27          MOV BYTE PTR DS:[ECX+27],DL
004090EF  |. 40             INC EAX
004090F0  |. 8A10             MOV DL,BYTE PTR DS:[EAX]
004090F2  |. 8851 28          MOV BYTE PTR DS:[ECX+28],DL
004090F5  |. 40             INC EAX
004090F6  |. 8A10             MOV DL,BYTE PTR DS:[EAX]
004090F8  |. 8851 29          MOV BYTE PTR DS:[ECX+29],DL
004090FB  |. 40             INC EAX
004090FC  |. 8BE5             MOV ESP,EBP
004090FE  |. 5D             POP EBP
004090FF  \. C2 0400          RETN 4

0041B01A  |. E8 F9DFFEFF    CALL 00409018

0041D165  |. 66:8B41 11       MOV AX,WORD PTR DS:[ECX+11]
0041D169  |. 66:8945 EC       MOV WORD PTR SS:[EBP-14],AX

0041D19A  |. 66:8B41 15       MOV AX,WORD PTR DS:[ECX+15]
0041D19E  |. 66:8945 EC       MOV WORD PTR SS:[EBP-14],AX

0041D1CF  |. 66:8B41 13       MOV AX,WORD PTR DS:[ECX+13]
0041D1D3  |. 66:8945 EC       MOV WORD PTR SS:[EBP-14],AX

0041D201  |. 66:8B41 17       MOV AX,WORD PTR DS:[ECX+17]
0041D205  |. 66:8945 EC       MOV WORD PTR SS:[EBP-14],AX

0041D233  |. 66:8B41 19       MOV AX,WORD PTR DS:[ECX+19]
0041D237  |. 66:8945 EC       MOV WORD PTR SS:[EBP-14],AX

0041D25D  |> 8B45 EC          MOV EAX,DWORD PTR SS:[EBP-14]
0041D260  |. 33D2             XOR EDX,EDX
0041D262  |. 8A55 F0          MOV DL,BYTE PTR SS:[EBP-10]
0041D265  |. 03C2             ADD EAX,EDX
0041D267  |. 66:3D 0F27       CMP AX,270F
0041D26B  |. 76 04             JBE SHORT 0041D271
0041D26D  |. 66:B8 0F27       MOV AX,270F
0041D271  |> 66:8945 EC       MOV WORD PTR SS:[EBP-14],AX

0041D2BE  |> 66:8B55 EC       MOV DX,WORD PTR SS:[EBP-14]
0041D2C2  |. 8B45 E8          MOV EAX,DWORD PTR SS:[EBP-18]
0041D2C5  |. 8B48 10          MOV ECX,DWORD PTR DS:[EAX+10]
0041D2C8  |. 66:8951 11       MOV WORD PTR DS:[ECX+11],DX
0041D2CC  |. 90                NOP

0041D2F0  |> 66:8B55 EC       MOV DX,WORD PTR SS:[EBP-14]
0041D2F4  |. 8B45 E8          MOV EAX,DWORD PTR SS:[EBP-18]
0041D2F7  |. 8B48 10          MOV ECX,DWORD PTR DS:[EAX+10]
0041D2FA  |. 66:8951 15       MOV WORD PTR DS:[ECX+15],DX
0041D2FE  |. 90                NOP

0041D322  |> 66:8B55 EC       MOV DX,WORD PTR SS:[EBP-14]
0041D326  |. 8B4D E8          MOV ECX,DWORD PTR SS:[EBP-18]
0041D329  |. 8B49 10          MOV ECX,DWORD PTR DS:[ECX+10]
0041D32C  |. 66:8951 13       MOV WORD PTR DS:[ECX+13],DX
0041D330  |. 90                NOP

0041D351  |> 66:8B55 EC       MOV DX,WORD PTR SS:[EBP-14]
0041D355  |. 8B45 E8          MOV EAX,DWORD PTR SS:[EBP-18]
0041D358  |. 8B48 10          MOV ECX,DWORD PTR DS:[EAX+10]
0041D35B  |. 66:8951 17       MOV WORD PTR DS:[ECX+17],DX
0041D35F  |. 90                NOP

0041D380  |> 66:8B55 EC       MOV DX,WORD PTR SS:[EBP-14]
0041D384  |. 8B4D E8          MOV ECX,DWORD PTR SS:[EBP-18]
0041D387  |. 8B49 10          MOV ECX,DWORD PTR DS:[ECX+10]
0041D38A  |. 66:8951 19       MOV WORD PTR DS:[ECX+19],DX
0041D38E  |. 90                NOP

0043F52D  |. 817D FC 0F270000 CMP DWORD PTR SS:[EBP-4],270F

0043F53E  |> C745 F4 0F270000 MOV DWORD PTR SS:[EBP-C],270F

0043F5C4  |. 817D FC 0F270000 CMP DWORD PTR SS:[EBP-4],270F

0043F5D5  |> C745 F4 0F270000 MOV DWORD PTR SS:[EBP-C],270F

0043F612  |. 817D FC 0F270000 CMP DWORD PTR SS:[EBP-4],270F

0043F623  |> C745 F4 0F270000 MOV DWORD PTR SS:[EBP-C],270F

0043F660  |. 817D FC 0F270000 CMP DWORD PTR SS:[EBP-4],270F

0043F671  |> C745 F4 0F270000 MOV DWORD PTR SS:[EBP-C],270F

0043F6AE  |. 817D FC 0F270000 CMP DWORD PTR SS:[EBP-4],270F

0043F6BF  |> C745 F4 0F270000 MOV DWORD PTR SS:[EBP-C],270F

[color=Silver][[i] 本帖最后由 godtype 于 2009-10-29 22:32 编辑 [/i]][/color]

2009-7-30 19:29 godtype

第五部分　经验类补充说明

[b][size=3]一、武将物理攻击、使用策略、单挑击毙所获得的经验[/size][/b]
不帖反汇编代码了，只是提供详细的UE地址和说明，需要反汇编代码的自行转换地址。

[b]1、物理攻击部分[/b]

击退等级高于或等于自己的敌人，经验 = 基数 + 等级差*8
基数地址（原值32）：2C45、2C63
最高上限（原值200）：2C4B、2C54

击退等级低于自己的敌人，经验 = 基数 - 等级差*4
基数地址（原值32）：2C7D、2C9F
最低下限（原值10）：2C88、2C8E

击退主将（45战场全局变量中设置的敌军主将）经验再*2

未击退等级高于或等于自己的敌人，经验 = 基数 + 等级差*2
基数地址（原值8）：2CF4、2D0C
最高上限（原值100）：2CF7、2CFD

未击退等级低于自己的敌人，经验 = 基数 - 等级差
基数地址（原值8）：2D20、2D3F
最低下限（原值1）：2D2B、2D31

[b]2、策略攻击部分[/b]

1）使用产生伤害的策略
击退等级高于或等于自己的敌人，经验 = 基数 + 等级差*8
基数地址（原值32）：20408、20426
最高上限（原值200）：2040E、20417

击退等级低于自己的敌人，经验 = 基数 - 等级差*4
基数地址（原值32）：20440、20462
最低下限（原值10）：2044B、20451

击退主将（45战场全局变量中设置的敌军主将）经验再*2

未击退等级高于或等于自己的敌人，经验 = 基数 + 等级差*4
基数地址（原值10）：204B7、204D2
最高上限（原值100）：204BD、204C3

未击退等级低于自己的敌人，经验 = 基数 - 等级差/2
基数地址（原值10）：204EB、2050C
最低下限（原值5）：204F6、204FC

2）使用不产生伤害和指定的策略（引擎指定了编号22的策略，即谍报）
对等级高于或等于自己的敌人，经验 = 基数 + 等级差*4
基数地址（原值10）：20531、2054C
最高上限（原值100）：20537、2053D

对等级低于自己的敌人，经验 = 基数 - 等级差/2
基数地址（原值10）：20565、20586
最低下限（原值5）：20570、20576

3）对我军友军使用的策略
对等级高于或等于自己的我军友军，经验 = 基数 + 等级差*4
基数地址（原值10）：205EF、2060A
最高上限（原值100）：205F5、205FB

对等级低于自己的我军友军，经验 = 基数 - 等级差/2
基数地址（原值10）：20623、20644
最低下限（原值5）：2062E、20634

4）天气类策略
固定经验（原值20）：2065B

[b]3、单挑中，使用 62:单挑阵亡指令后，如果阵亡的是敌军武将，则我军武将所获得的经验[/b]

击退等级高于或等于自己的敌人，经验 = 基数 + 等级差*8
基数地址（原值32）：4868F、486AD
最高上限（原值200）：48695、4869E

击退等级低于自己的敌人，经验 = 基数 - 等级差*4
基数地址（原值32）：486CD、486EF
最低下限（原值10）：486D8、486DE

击退主将（45战场全局变量中设置的敌军主将）经验再*2

[b][size=3]二、经验[/size][/b]

[color=Silver][[i] 本帖最后由 godtype 于 2012-3-18 14:36 编辑 [/i]][/color]

2009-7-30 19:29 godtype

头像状态设置

[font=宋体]先看一张图，这是20武将头像状态设置的全部项目，其中有一项曹彰头像改变的没有在剧本编辑器中显示出来，另外最后一条复制多了:q(+。
[img]http://home.procivi.net/attachment/200912/9/419_12603248431QHN.gif[/img]

接着的这张图是用UE类工具来打开上面的这个测试剧本所显示的代码。
[img]http://home.procivi.net/attachment/200912/9/419_1260324851u5uc.gif[/img]
四种颜色代表四个有头像状态改变的人物：曹操（红）、独眼（蓝）、曹丕（黄）、孔明（绿），曹彰在后面的反汇编代码里面说明。
上面的代码中，共通的是“20 00 4A 00”部分4个字节，后面的2个字节代表这几种不同的头像状态。
00-03是曹操四种状态
04是独眼蒙眼状态
10是孔明邪恶
20是曹丕称帝
40是没有出现过的曹彰另一状态
80是独眼的独眼状态
FF是孔明的正常状态

以上是基本的知识，接下来看反汇编代码

004075A7  /$ 55                PUSH EBP
004075A8  |. 8BEC             MOV EBP,ESP
004075AA  |. 83EC 18          SUB ESP,18
004075AD  |. 894D F0          MOV DWORD PTR SS:[EBP-10],ECX
004075B0  |. 8B4D F0          MOV ECX,DWORD PTR SS:[EBP-10]
004075B3  |. E8 481F0000       CALL 00409500
004075B8  |. 8945 F8          MOV DWORD PTR SS:[EBP-8],EAX
上面是取出武将编号存放在[EBP-8]里面
004075BB  |. B9 70074B00       MOV ECX,004B0770
004075C0  |. E8 7B1F0000       CALL 00409540
004075C5  |. 8845 FC          MOV BYTE PTR SS:[EBP-4],AL
取出保存在4B0770+11位置的武将头像状态代码，并存放在[EBP-4]里面

004075C8  |. 837D F8 00       CMP DWORD PTR SS:[EBP-8],0
004075CC  |. 0F85 A3000000    JNZ 00407675
是否0号武将，不是跳到后面
004075D2  |. B9 70074B00       MOV ECX,004B0770
004075D7  |. E8 841F0000       CALL 00409560
004075DC  |. 25 FF000000       AND EAX,0FF
004075E1  |. 83F8 02          CMP EAX,2
确定当前是第几章，大于等于2（即第3章）跳到后面
004075E4  |. 7D 45             JGE SHORT 0040762B
004075E6  |. 8B45 FC          MOV EAX,DWORD PTR SS:[EBP-4]
004075E9  |. 25 FF000000       AND EAX,0FF
004075EE  |. 24 0F             AND AL,0F
004075F0  |. 8945 EC          MOV DWORD PTR SS:[EBP-14],EAX
004075F3  |. 837D EC 01       CMP DWORD PTR SS:[EBP-14],1
004075F7  |. 74 0E             JE SHORT 00407607
004075F9  |. 837D EC 02       CMP DWORD PTR SS:[EBP-14],2
004075FD  |. 74 11             JE SHORT 00407610
004075FF  |. 837D EC 03       CMP DWORD PTR SS:[EBP-14],3
00407603  |. 74 14             JE SHORT 00407619
00407605  |. EB 1B             JMP SHORT 00407622
00407607  |> C745 F4 01000000 MOV DWORD PTR SS:[EBP-C],1
0040760E  |. EB 19             JMP SHORT 00407629
00407610  |> C745 F4 02000000 MOV DWORD PTR SS:[EBP-C],2
00407617  |. EB 10             JMP SHORT 00407629
00407619  |> C745 F4 03000000 MOV DWORD PTR SS:[EBP-C],3
00407620  |. EB 07             JMP SHORT 00407629
00407622  |> C745 F4 00000000 MOV DWORD PTR SS:[EBP-C],0
00407629  |> EB 45             JMP SHORT 00407670
上面这几行就是0号武将在前2章中4种不同的头像状态，[EBP-14]的值分别是0-3，即本楼最前面第二张图中提到的红色的取值，[EBP-C]是输出用的，0-3就是RV中的1-4号头像。
0040762B  |> 8B4D FC          MOV ECX,DWORD PTR SS:[EBP-4]
0040762E  |. 81E1 FF000000    AND ECX,0FF
00407634  |. 80E1 0F          AND CL,0F
00407637  |. 894D E8          MOV DWORD PTR SS:[EBP-18],ECX
0040763A  |. 837D E8 01       CMP DWORD PTR SS:[EBP-18],1
0040763E  |. 74 0E             JE SHORT 0040764E
00407640  |. 837D E8 02       CMP DWORD PTR SS:[EBP-18],2
00407644  |. 74 11             JE SHORT 00407657
00407646  |. 837D E8 03       CMP DWORD PTR SS:[EBP-18],3
0040764A  |. 74 14             JE SHORT 00407660
0040764C  |. EB 1B             JMP SHORT 00407669
0040764E  |> C745 F4 05000000 MOV DWORD PTR SS:[EBP-C],5
00407655  |. EB 19             JMP SHORT 00407670
00407657  |> C745 F4 06000000 MOV DWORD PTR SS:[EBP-C],6
0040765E  |. EB 10             JMP SHORT 00407670
00407660  |> C745 F4 07000000 MOV DWORD PTR SS:[EBP-C],7
00407667  |. EB 07             JMP SHORT 00407670
00407669  |> C745 F4 04000000 MOV DWORD PTR SS:[EBP-C],4
00407670  |> E9 DB000000       JMP 00407750
上面这几行就是0号武将在第3章后4种不同的头像状态，[EBP-18]跟上面的[EBP-14]作用一样，4-7就是RV中的5-8号头像。

00407675  |> 837D F8 01       CMP DWORD PTR SS:[EBP-8],1
00407679  |. 75 45             JNZ SHORT 004076C0
是否1号武将，不是跳到后面
0040767B  |. 8B55 FC          MOV EDX,DWORD PTR SS:[EBP-4]
0040767E  |. 81E2 FF000000    AND EDX,0FF
00407684  |. 80E2 0F          AND DL,0F
00407687  |. 83FA 04          CMP EDX,4
0040768A  |. 75 09             JNZ SHORT 00407695
0040768C  |. C745 F4 E0000000 MOV DWORD PTR SS:[EBP-C],0E0
00407693  |. EB 26             JMP SHORT 004076BB
判断头像状态是否04，是04所以输出图片编号是E0，即RV中的225号头像。
00407695  |> 8B45 FC          MOV EAX,DWORD PTR SS:[EBP-4]
00407698  |. 25 FF000000       AND EAX,0FF
0040769D  |. 25 80000000       AND EAX,80
004076A2  |. 85C0             TEST EAX,EAX
004076A4  |. 75 09             JNZ SHORT 004076AF
004076A6  |. C745 F4 DF000000 MOV DWORD PTR SS:[EBP-C],0DF
004076AD  |. EB 0C             JMP SHORT 004076BB
判断头像状态是否80，不是80所以输出图片编号是DF，即RV中的224号头像。
004076AF  |> 8B4D F0          MOV ECX,DWORD PTR SS:[EBP-10]
004076B2  |. 8B51 04          MOV EDX,DWORD PTR DS:[ECX+4]
004076B5  |. 83C2 07          ADD EDX,7
004076B8  |. 8955 F4          MOV DWORD PTR SS:[EBP-C],EDX
004076BB  |> E9 90000000       JMP 00407750
头像状态是80，所以头像输出图片编号是DATA设定的头像号+7。
以上的就是为什么制作MOD的时候，1号武将的头像要用RV的224号头像图片的原因了，去掉这几行即可。

004076C0  |> 837D F8 23       CMP DWORD PTR SS:[EBP-8],23
004076C4  |. 75 26             JNZ SHORT 004076EC
是否35号武将，不是跳到后面
004076C6  |. 8B45 FC          MOV EAX,DWORD PTR SS:[EBP-4]
004076C9  |. 25 FF000000       AND EAX,0FF
004076CE  |. 83E0 10          AND EAX,10
004076D1  |. 85C0             TEST EAX,EAX
004076D3  |. 74 09             JE SHORT 004076DE
004076D5  |. C745 F4 D6000000 MOV DWORD PTR SS:[EBP-C],0D6
004076DC  |. EB 0C             JMP SHORT 004076EA
判断头像状态是否10，是10所以输出图片编号是D6，即RV中的215号头像。
004076DE  |> 8B4D F0          MOV ECX,DWORD PTR SS:[EBP-10]
004076E1  |. 8B51 04          MOV EDX,DWORD PTR DS:[ECX+4]
004076E4  |. 83C2 07          ADD EDX,7
004076E7  |. 8955 F4          MOV DWORD PTR SS:[EBP-C],EDX
004076EA  |> EB 64             JMP SHORT 00407750
头像状态不是10，所以头像输出图片编号是DATA设定的头像号+7。

004076EC  |> 837D F8 08       CMP DWORD PTR SS:[EBP-8],8
004076F0  |. 75 26             JNZ SHORT 00407718
是否8号武将，不是跳到后面
004076F2  |. 8B45 FC          MOV EAX,DWORD PTR SS:[EBP-4]
004076F5  |. 25 FF000000       AND EAX,0FF
004076FA  |. 83E0 20          AND EAX,20
004076FD  |. 85C0             TEST EAX,EAX
004076FF  |. 74 09             JE SHORT 0040770A
00407701  |. C745 F4 E2000000 MOV DWORD PTR SS:[EBP-C],0E2
00407708  |. EB 0C             JMP SHORT 00407716
判断头像状态是否20，是20所以输出图片编号是E2，即RV中的227号头像。
0040770A  |> 8B4D F0          MOV ECX,DWORD PTR SS:[EBP-10]
0040770D  |. 8B51 04          MOV EDX,DWORD PTR DS:[ECX+4]
00407710  |. 83C2 07          ADD EDX,7
00407713  |. 8955 F4          MOV DWORD PTR SS:[EBP-C],EDX
00407716  |> EB 38             JMP SHORT 00407750
头像状态不是20，所以头像输出图片编号是DATA设定的头像号+7。

00407718  |> 837D F8 04       CMP DWORD PTR SS:[EBP-8],4
0040771C  |. 75 26             JNZ SHORT 00407744
是否4号武将，不是跳到后面
0040771E  |. 8B45 FC          MOV EAX,DWORD PTR SS:[EBP-4]
00407721  |. 25 FF000000       AND EAX,0FF
00407726  |. 83E0 40          AND EAX,40
00407729  |. 85C0             TEST EAX,EAX
0040772B  |. 74 09             JE SHORT 00407736
0040772D  |. C745 F4 E3000000 MOV DWORD PTR SS:[EBP-C],0E3
00407734  |. EB 0C             JMP SHORT 00407742
判断头像状态是否40，是40所以输出图片编号是E3，即RV中的228号头像。
00407736  |> 8B4D F0          MOV ECX,DWORD PTR SS:[EBP-10]
00407739  |. 8B51 04          MOV EDX,DWORD PTR DS:[ECX+4]
0040773C  |. 83C2 07          ADD EDX,7
0040773F  |. 8955 F4          MOV DWORD PTR SS:[EBP-C],EDX
00407742  |> EB 0C             JMP SHORT 00407750
头像状态不是40，所以头像输出图片编号是DATA设定的头像号+7。
这一段就是在原版中没有出现过的曹彰头像改变代码（连剧本编辑器也没有为他准备，有需要时只能用UE来指定，真可怜。）

00407744  |> 8B45 F0          MOV EAX,DWORD PTR SS:[EBP-10]
00407747  |. 8B48 04          MOV ECX,DWORD PTR DS:[EAX+4]
0040774A  |. 83C1 07          ADD ECX,7
0040774D  |. 894D F4          MOV DWORD PTR SS:[EBP-C],ECX
其他编号的武将，头像输出图片编号都是DATA设定的头像号+7。

00407750  |> 8B45 F4          MOV EAX,DWORD PTR SS:[EBP-C]
00407753  |. 8BE5             MOV ESP,EBP
00407755  |. 5D                POP EBP
00407756  \. C3                RETN
结束，将[EBP-C]的值作为EAX输出。

值得注意的是，头像状态改变的代码除了00-03，其余的是以叠加的形式来存放的在4B0770+11的位置，例如这位置的值是30，那么8号武将和35号将的头像都会使用在上面的代码中指定的头像图片，而不是DATA设定的头像。至于孔明正常的FF，是恢复成DATA设定用的，但是会不会让其他的都恢复DATA设定，还没有详细测试过。[/font]

[color=Silver][[i] 本帖最后由 godtype 于 2009-12-9 13:00 编辑 [/i]][/color]

2009-7-30 19:55 morningboo

终于出现新的教程了！！！！！！（老大，我还是想拜你为师）
感动ing~~~~~~~~

2009-7-30 21:55 oyht99

苍天呀大地啊~~~突破静态255要改这么多。。。。。。。。。。。。

2009-7-30 22:01 godtype

回复 #8 morningboo 的帖子

我会的东西每一项都有比我强的人，我不会的东西就更不用说了，所以不能以我为榜样。

2009-7-30 22:11 oyht99

回复 #10 godtype 的帖子

god大虾不好意思问一下，你所给的突破255的代码一定有用吗？为什么我看了一个已突破的EXE，根据你给的地址看并不是你改后的代码？

2009-7-30 22:35 godtype

406D87、00406E17、00406F54这三条函数是最近参考了新引擎之后重新修正的，主要修正剧本指令 38武将能力设定里面武统智敏运设置无效的问题。其他都是直接从周瑜大的EXE修改器里面找出来的。

2009-7-30 23:49 younger3

"考虑到不看教程、不翻精华、不查旧帖、更不会去看设计区中几位大神早期精华帖但又喜欢修改引擎的同志们"

看到這句真是感到汗顏啊><

不過真的非常謝謝godtype版大的耐心及用心
造福不同需求的MOD同好們

非常實用的好帖
收下了~~

2009-7-31 00:44 乱世枭雄

回复 #10 godtype 的帖子

毅兄谦虚了啊，可能确实你不是每一项都最强，但是你会的东西多啊，很全面，呵呵！

2009-7-31 09:18 37610716

回复 #14 乱世枭雄的帖子

主要不是这，主要是和蔼可亲！:lol:

2009-7-31 10:36 sddciwei

毅哥能再次整理出这些资料让我们这些初学者收益，很感动，一如既往的支持你:handshake:

2009-7-31 11:29 乱世枭雄

回复 #15 37610716 的帖子

呵呵，那是的，毅兄对人也非常热心，经常帮助我的，在此谢谢了！:q```+

[color=Silver][[i] 本帖最后由乱世枭雄于 2009-7-31 11:31 编辑 [/i]][/color]

2009-7-31 11:35 oyht99

找不到00406D9C

2009-7-31 16:06 xieo33

顶一个！！！

2009-7-31 20:22 ducksuper

楼主真是这个版仍然在活跃中的好人+达人了
感谢一个
想请教一个问题
旧引擎中如何将辅助火系改为辅助妨碍系的效果呢
yanguodong的《各种兵种与宝物特效》里只介绍了将辅助风系改为辅助妨碍系的内容
我将它套用到辅助火系后一单挑就错误退出...
下面是我改动的相关内容是否哪里改错了...

[attach]79323[/attach]
图片是我自作聪明修改的辅助火系地址
然后从4112A7改为

[color=red]004112A7 83F8 05                      cmp eax,5
004112AA 74 13                      je short Ekd5.004112BF
004112AC 83F8 0F                      cmp eax,0F
004112AF 74 0E                      je short Ekd5.004112BF
004112B1 83F8 10                      cmp eax,10
004112B4 74 09                      je short Ekd5.004112BF
004112B6 83F8 11                      cmp eax,11
004112B9 0F85 D8AF0200                jnz Ekd5.0043C297
004112BF 6A 2F                      push 2F
004112C1 E9 89AF0200                jmp Ekd5.0043C1E4[/color]

[color=Silver][[i] 本帖最后由 ducksuper 于 2009-7-31 20:23 编辑 [/i]][/color]

2009-7-31 20:56 火树银花～迷

先支持godtype大所发出的旧引擎修改资料整理:^%

我想问一个问题:P，我改1024DATA扩展时，是需要用到virtualalloc吧．．可是我不懂怎样开始。:(（听人说不用下载）

2009-8-1 23:10 godtype

回复 #18 oyht99 的帖子
怎样找不到？不要告诉我用UE找。

回复 #20 ducksuper 的帖子
有两个错的地方：
1、004112B9 0F85 D8AF0200 jnz Ekd5.0043C297
这里应该是 jnz 43c22c
2、原版4112A7这里是剧本指令，也就是说还有很多代码在这里，不是空白地方。

回复 #21 火树银花～迷的帖子
照改就是了，不用管那个。如果某一行代码不能输入，就按ctrl-E来输入机器码。

2009-8-2 09:22 ducksuper

谢谢了这下终于知道代码问题出在哪了
我想yanguodong大大可能是用的新引擎 4112A7那里是空白他才利用来写代码的吧
旧引擎里空白好象不多哦...而且有件奇怪的事
雪郡主利用00485DD3到00485DF1的空白写了一段主动双击的代码
我曾经试过把代码写到00485DF6(紧跟在485DF1后面)
但是复制到可执行文件的时候它提示我..
[attach]79355[/attach]

我撤消修改后一看
本来从00485DF6开始都是DB 00的
结果现在变这样了...
[attach]79356[/attach]

[color=Silver][[i] 本帖最后由 ducksuper 于 2009-8-2 09:24 编辑 [/i]][/color]

2009-8-2 09:49 godtype

回复 #23 ducksuper 的帖子

第一个区段只是到485DFF，后面那些不可用。如果不将原版EXE扩容，就只有占用一下第三个区段的许子将教学。

2009-8-2 10:00 ducksuper

回复 #24 godtype 的帖子

3Q 正好阁下楼上有介绍EXE扩容的帖子
太感谢了

原来485DFF以后就不能用了真是的郁闷老衲好久了:q(+

2009-8-2 17:33 火树银花～迷

[quote]原帖由 [i]godtype[/i] 于 2009-8-1 23:10 发表
回复 #21 火树银花～迷的帖子
照改就是了，不用管那个。如果某一行代码不能输入，就按ctrl-E来输入机器码。 [/quote]

godtype大，其实我想问怎样开启virtualalloc？:P

2009-8-2 20:03 godtype

回复 #26 火树银花～迷的帖子

我连virtualalloc是什么都不知道呢。反正照改就是了。

2009-8-2 20:37 火树银花～迷

[quote]原帖由 [i]godtype[/i] 于 2009-8-2 20:03 发表
我连virtualalloc是什么都不知道呢。反正照改就是了。 [/quote]

那么是不是依照您四楼所发的教学就能把data改成1024？:P

2009-8-2 21:36 godtype

回复 #28 火树银花～迷的帖子

是的

2009-8-2 23:04 火树银花～迷

可是我已经照?四楼的教学全部都改了，可是还见不到data变成1024…（难道要更换data？）:wacko:

2009-8-3 10:28 godtype

回复 #30 火树银花～迷的帖子

:(
这个肯定要换DATA了，我又没有写出扩展DATA.E5的方法，我只是写出引擎中的改法。

2009-8-3 18:54 火树银花～迷

回复 #31 godtype 的帖子

明白了:lol:。我还是放弃吧．．．:(

2009-8-9 20:10 花言乔语

[size=4][font=楷体_GB2312]啊！！！！！
受不了了
原EKD5用1024只是攻击力是君
我半年未动的改过的EKD攻击力是剑，而且动作一卡一卡的
改支持1024还是原样，非得换成原DATA才正常
EKD可能又要重做了，楼主大大能不能发个做好的EKD呢
[/font][/size]

2009-8-10 20:06 a117398902

又让我学到些精华了:titter:

2009-8-10 21:44 花言乔语

貌似DATA也有新旧引擎之分

2009-10-4 13:56 星际银河

请问一下，我照着部队装备显示的扩展也加了个训虎师，但为什么查看装备的时候这个训虎师跟君主类一样字体不亮？？？

2009-10-4 15:27 godtype

回复 #36 星际银河的帖子

如果是原版，还有一个地方要修改，帖漏了：
0040CA57 83BD 2CFFFFFF >CMP DWORD PTR SS:[EBP-D4],35
UE位置在BE5D，改成35。

2009-10-6 09:50 godtype

小量更新，有关《曹操传EXE修改详解》中经验类的其他补充说明

2009-10-24 23:14 renson007

按照5楼的突破五围的修改方法，花了6个小时，一步一步对照修改，修改后一打开就出错:(
真不知错在哪里了:qoo+
发上修改后的文件，代码那么长，也不知道阿毅能否有时间检查下错在哪里:handshake:

2009-10-27 08:44 godtype

回复 #39 renson007 的帖子

00406D95    FF2485 C96D4000    JMP DWORD PTR DS:[EAX*4+406DC9]

00406E38    FF248D D76E4000    JMP DWORD PTR DS:[ECX*4+406ED7]

00406F75    FF248D 32704000    JMP DWORD PTR DS:[ECX*4+407032]

00406FE5    817D 0C 64000000 CMP DWORD PTR SS:[EBP+C],64

00407003    885408 17          MOV BYTE PTR DS:[EAX+ECX+17],DL

2009-10-27 16:09 3791359

非常感谢~~~~~~~~~~~

2009-10-29 22:04 半张弓

[quote]原帖由 [i]godtype[/i] 于 2009-10-27 08:44 发表
00406D95    FF2485 C96D4000    JMP DWORD PTR DS:

00406E38    FF248D D76E4000    JMP DWORD PTR DS:

00406F75    FF248D 32704000    JMP DWORD PTR DS:

00406FE5    817D 0C 64000000    ... [/quote]

按照上面方法的修改后，能力确实已经突破上限了，但是出现了另外一个问题，就是所有武将（无敌敌我）的敏捷和统率都变成0了:doubt:

[color=Silver][[i] 本帖最后由半张弓于 2009-10-29 22:08 编辑 [/i]][/color]

2009-10-29 22:34 godtype

回复 #42 半张弓的帖子

漏看了四条没有帖出来：

00408D3A  |. 8A51 11          MOV DL,BYTE PTR DS:[ECX+11]

00408D46  |. 8A51 13          MOV DL,BYTE PTR DS:[ECX+13]

00408D52  |. 8A51 15          MOV DL,BYTE PTR DS:[ECX+15]

00408D5E  |. 8A51 17          MOV DL,BYTE PTR DS:[ECX+17]

2009-12-9 13:03 godtype

7楼更新头像状态设置

2010-5-4 19:03 Axie89

哭啊.:hz1044:还是弄不懂怎么增加exe的对话框.就是新建一个.:hz1046:我想试试原創武将的功能.怎么办啊?:hz1008:

2010-5-4 19:33 godtype

回复 #45 Axie89 的帖子

你是要蛇夫座的那个呀，你搜一下他的帖，今年发的那三个帖就是了，不过只能用在使用真彩头像的引擎里面，普通头像的不行。

2010-5-4 19:38 Axie89

回复 #46 godtype 的帖子

他要求要新增一个对话框.我晕了.怎么也增加不了.第一步都卡死了.真有夠打击人的.:hz1017:

2010-5-4 19:46 godtype

回复 #47 Axie89 的帖子

要先看2月发的关于交换装备的那帖，不过我也只是给EXE让他帮我加框。

2010-5-4 20:07 Axie89

回复 #48 godtype 的帖子

godtype大哥也没法增加.那惨了.``:hz1005:

2011-7-23 23:15 e81988

[quote]原帖由 [i]godtype[/i] 于 2009-7-30 19:29 发表
一、武将物理攻击、使用策略、单挑击毙所获得的经验
不帖反汇编代码了，只是提供详细的UE地址和说明，需要反汇编代码的自行转换地址。

1、物理攻击部分

击退等级高于或等于自己的敌人，经验 = 基数 + 等 ... [/quote]

这个地方请教一下毅大，经验计算公式可以修改吗？我看了这个公式，我觉得没有办法通过修改基数来让我军不能通过攻击敌军升级。

我想实现的效果是，让我军攻击、使用策略时不能获得经验值，但是可以通过吃经验果来升级。

不知道毅大能不能指点一下？

谢谢！

2011-7-23 23:16 e81988

[quote]原帖由 [i]godtype[/i] 于 2009-7-30 19:29 发表
一、武将物理攻击、使用策略、单挑击毙所获得的经验
不帖反汇编代码了，只是提供详细的UE地址和说明，需要反汇编代码的自行转换地址。

1、物理攻击部分

击退等级高于或等于自己的敌人，经验 = 基数 + 等 ... [/quote]

这个地方请教一下毅大，经验计算公式可以修改吗？我看了这个公式，我觉得没有办法通过修改基数来让我军不能通过攻击敌军升级。

我想实现的效果是，让我军攻击、使用策略时不能获得经验值，但是可以通过吃经验果来升级。

不知道毅大能不能指点一下？

谢谢！

2011-7-24 16:12 小兵1234

太有用了，一定要收藏。:hz1047:
我真旳有看教程、翻精华、查旧帖、也會去看设计区中几位大神早期精華，而是看不懂。:hz1026:
不過現在只要照改就行了。:hz1048:

[color=Silver][[i] 本帖最后由小兵1234 于 2011-7-24 16:14 编辑 [/i]][/color]

2011-7-24 22:19 灬棉崽灬

回复 #51 e81988 的帖子

咋不能？把里面给你的地址全都改为00就OK了！
我试过的

2011-7-25 09:14 513633522

回复 #51 e81988 的帖子

[code]击退等级高于或等于自己的敌人，经验 = 基数 + 等级差*8
基数地址（原值32）：2C45、2C63
最高上限（原值200）：2C4B、2C54

[/code]
把最高上限改为0不久可以了吗:hz1027:

记得有个人物经验装备经验升级后期处理函数……:hz1026:

[color=Silver][[i] 本帖最后由 513633522 于 2011-7-25 09:17 编辑 [/i]][/color]

2011-7-25 09:37 e81988

[quote]原帖由 [i]灬棉崽灬[/i] 于 2011-7-24 22:19 发表
咋不能？把里面给你的地址全都改为00就OK了！
我试过的 [/quote]

谢谢，回去试一下！

2011-7-25 09:39 e81988

[quote]原帖由 [i]513633522[/i] 于 2011-7-25 09:14 发表
击退等级高于或等于自己的敌人，经验 = 基数 + 等级差*8
基数地址（原值32）：2C45、2C63
最高上限（原值200）：2C4B、2C54

把最高上限改为0不久可以了吗:hz1027:

记得有个人物经验装备经验升级 ... [/quote]

问题是攻击比自己等级低的人不是只有经验下限没有上限么？呵呵

2011-7-25 12:53 灬棉崽灬

回复 #56 e81988 的帖子

什么都别管，都改为00就没事了~

2011-7-25 12:57 513633522

回复 #56 e81988 的帖子

405C6C 经验值处理，升级显示函数

2011-7-25 14:07 e81988

感谢二位指点，回去有空就试一下，呵呵

2011-7-25 20:25 e81988

[quote]原帖由 [i]513633522[/i] 于 2011-7-25 12:57 发表
405C6C 经验值处理，升级显示函数 [/quote]

这个没太看懂：405-C，406-C，都改成00是吗？