2、4B2C50
战场内存地址，按每个战场编号24H个字节排列。
在程序中常见这样的两条指令：
IMUL ECX,ECX,24
ADD ECX,004B2C50
就是根据4927F0中攻防双方的战场编号，得出战场内存地址。攻击方可以直接从[4927F0+C]中读出，而被攻击方就要从[4927F0+1]中读出战场编号再加上上面这两条指令才能读出战场内存地址。

而24H个字节具体的内容如下（没有标出为未知）：
00-03：武将的Data序号
04：是战场形象编号
05：属于哪一方，00代表我军，01是友军，大于等于02是敌军
06：战场横坐标
07：战场纵坐标
09：移动目标纵坐标
0A：移动目标横坐标
0C：判断武将是否可见，01不可见，02可见，03撤退
0D：是否行动的判断，0表示未行动，其他表示已行动
0E：是否能被玩家直接控制，07表示可控
0F：表示人物朝向，数值是0(上)，1(右)，2(下)，3(左)
10-13：HPcur
14：MPcur
18：攻击状态，03为正常状态，大于03为提升，小于03为衰弱
19：防御状态
1A：精神状态
1B：爆发状态
1C：士气状态
1D：移动状态

原帖由 godtype 于 2011-3-18 21:55 发表
狂战的问题，只要找一个1个字节的临时内存，在范围显示的时候将穿透范围保存到临时内存中，当实际攻击就直接从这个内存中读取穿透范围就可以了。
或者在范围显示的时候不随机发动，只在实际攻击的时候才生效。