标题: 毅兄请帮忙指点下,谢谢
性别:男-离线 aaa132536
(辉夜)

Rank: 4
组别 士兵
级别 偏将军
功绩 4
帖子 363
编号 36085
注册 2005-4-6


发表于 2013-8-17 16:57 资料 短消息 只看该作者
毅兄请帮忙指点下,谢谢

如图,宝物有3个特性栏,要怎样改才能在特性栏没特性时自动隐藏(特性栏是参考毅兄你的神之奖励版中武将技能说明栏做的)

[ 本帖最后由 aaa132536 于 2013-8-17 17:00 编辑 ]


图片附件: QQ图片20130817164334.jpg (2013-8-17 16:57, 17.94 K)



顶部
性别:男-离线 godtype
(毅)

刘国公
广南东路经略使
枢密直学士
★★★★★★★★★★★★
★★★

Rank: 24Rank: 24Rank: 24
柱国(正二品) 轩辕春秋年度最佳(轩辕工作室)
组别 经略使
级别 卫将军
好贴 1
功绩 1314
帖子 6207
编号 111321
注册 2007-2-18
来自 我家
家族 轩辕学院


发表于 2013-8-17 17:51 资料 个人空间 短消息 只看该作者


顶部
性别:男-离线 aaa132536
(辉夜)

Rank: 4
组别 士兵
级别 偏将军
功绩 4
帖子 363
编号 36085
注册 2005-4-6


发表于 2013-8-17 18:31 资料 短消息 只看该作者
恩,毅兄要达到我的目的是不是要用到下面这个哦

项目是否出现
PUSH 0/5
PUSH ID
PUSH [EBP+8]
CALL [4862DC]
PUSH EAX
CALL [4862E0]
顶部
性别:男-离线 godtype
(毅)

刘国公
广南东路经略使
枢密直学士
★★★★★★★★★★★★
★★★

Rank: 24Rank: 24Rank: 24
柱国(正二品) 轩辕春秋年度最佳(轩辕工作室)
组别 经略使
级别 卫将军
好贴 1
功绩 1314
帖子 6207
编号 111321
注册 2007-2-18
来自 我家
家族 轩辕学院


发表于 2013-8-17 18:51 资料 个人空间 短消息 只看该作者
试试就知道啦。
顶部
性别:男-离线 aaa132536
(辉夜)

Rank: 4
组别 士兵
级别 偏将军
功绩 4
帖子 363
编号 36085
注册 2005-4-6


发表于 2013-8-17 19:35 资料 短消息 只看该作者
呵呵,谢谢毅兄,我去试下
顶部
性别:男-离线 aaa132536
(辉夜)

Rank: 4
组别 士兵
级别 偏将军
功绩 4
帖子 363
编号 36085
注册 2005-4-6


发表于 2013-8-19 21:22 资料 短消息 只看该作者
毅兄,问下点击装备特性会弹出编号为402的说明框,这个要这么做哦,谢谢。
顶部
性别:男-离线 godtype
(毅)

刘国公
广南东路经略使
枢密直学士
★★★★★★★★★★★★
★★★

Rank: 24Rank: 24Rank: 24
柱国(正二品) 轩辕春秋年度最佳(轩辕工作室)
组别 经略使
级别 卫将军
好贴 1
功绩 1314
帖子 6207
编号 111321
注册 2007-2-18
来自 我家
家族 轩辕学院


发表于 2013-8-20 09:11 资料 个人空间 短消息 只看该作者
回复 #6 aaa132536 的帖子

你要找到调用这个对话框的地方,再根据里面的函数找到111那部分来添加ID。
顶部
性别:男-离线 冰麒麟
(罪恶美)


Rank: 12Rank: 12Rank: 12
组别 节度使
级别 牙门将军
功绩 16
帖子 552
编号 292192
注册 2008-9-25
来自 广州市


发表于 2013-8-20 10:53 资料 文集 短消息 只看该作者
同在研究神将版的绝招说明弹框。参考了圣三的例子,找到了神将版的一些相关编号代码位置,但还是不太明白,水平不够。求毅哥神将版的更多解释。

004BFFFF    008B 4D90E8C0   ADD BYTE PTR DS:[EBX+C0E8904D],CL
004C0005    0A01            OR AL,BYTE PTR DS:[ECX]
004C0007    0083 F8447602   ADD BYTE PTR DS:[EBX+27644F8],AL
004C000D    33C0            XOR EAX,EAX
004C000F    50              PUSH EAX
004C0010    50              PUSH EAX
004C0011    68 02080000     PUSH 802     
004C0016    FF75 08         PUSH DWORD PTR SS:[EBP+8]
004C0019    FF15 DC624800   CALL DWORD PTR DS:[<&USER32.GetDlgItem>] ; USER32.GetDlgItem
004C001F    50              PUSH EAX
004C0020    FF15 E8624800   CALL DWORD PTR DS:[<&USER32.EnableWindow>; USER32.EnableWindow
004C0026    58              POP EAX
004C0027    8BD0            MOV EDX,EAX
004C0029    42              INC EDX
004C002A    B9 00E04B00     MOV ECX,Ekd5.004BE000
004C002F    8911            MOV DWORD PTR DS:[ECX],EDX
004C0031    8B0C85 A00B4F00 MOV ECX,DWORD PTR DS:[EAX*4+4F0BA0]
004C0038    51              PUSH ECX
004C0039    68 A6050000     PUSH 5A6
004C003E    FF75 08         PUSH DWORD PTR SS:[EBP+8]
004C0041    FF15 D8624800   CALL DWORD PTR DS:[<&USER32.SetDlgItemTe>; USER32.SetDlgItemTextA
004C0047    8B4D 90         MOV ECX,DWORD PTR SS:[EBP-70]
004C004A    33D2            XOR EDX,EDX
004C004C  - E9 EB87FBFF     JMP Ekd5.0047883C
004C0051    90              NOP
004C0052    0000            ADD BYTE PTR DS:[EAX],AL
004C0054    0000            ADD BYTE PTR DS:[EAX],AL
004C0056    0000            ADD BYTE PTR DS:[EAX],AL
004C0058    FF75 08         PUSH DWORD PTR SS:[EBP+8]
004C005B    E8 06000000     CALL Ekd5.004C0066
004C0060  - E9 3594FBFF     JMP Ekd5.0047949A



004C0066    55              PUSH EBP
004C0067    8BEC            MOV EBP,ESP
004C0069    83EC 20         SUB ESP,20
004C006C    B9 00E04B00     MOV ECX,Ekd5.004BE000
004C0071    894D E0         MOV DWORD PTR SS:[EBP-20],ECX
004C0074    33C0            XOR EAX,EAX
004C0076    48              DEC EAX
004C0077    8941 06         MOV DWORD PTR DS:[ECX+6],EAX
004C007A    8D4D E4         LEA ECX,DWORD PTR SS:[EBP-1C]
004C007D    E8 1EE3F4FF     CALL Ekd5.0040E3A0
004C0082    FF75 08         PUSH DWORD PTR SS:[EBP+8]
004C0085    68 92010000     PUSH 192
004C008A    8D4D E4         LEA ECX,DWORD PTR SS:[EBP-1C]
004C008D    E8 06D0FAFF     CALL Ekd5.0046D098
004C0092    8B4D E0         MOV ECX,DWORD PTR SS:[EBP-20]
004C0095    33C0            XOR EAX,EAX
004C0097    8941 04         MOV DWORD PTR DS:[ECX+4],EAX
004C009A    8941 08         MOV DWORD PTR DS:[ECX+8],EAX
004C009D    8BE5            MOV ESP,EBP
004C009F    5D              POP EBP
004C00A0    C2 0400         RETN 4

004C0130    55              PUSH EBP
004C0131    8BEC            MOV EBP,ESP
004C0133    81EC D4000000   SUB ESP,0D4
004C0139    B9 00E04B00     MOV ECX,Ekd5.004BE000
004C013E    8B01            MOV EAX,DWORD PTR DS:[ECX]
004C0140    48              DEC EAX
004C0141    8945 F4         MOV DWORD PTR SS:[EBP-C],EAX
004C0144    8B0C85 A00B4F00 MOV ECX,DWORD PTR DS:[EAX*4+4F0BA0]
004C014B    51              PUSH ECX
004C014C    68 03080000     PUSH 803
004C0151    FF75 08         PUSH DWORD PTR SS:[EBP+8]
004C0154    FF15 D8624800   CALL DWORD PTR DS:[<&USER32.SetDlgItemTe>; USER32.SetDlgItemTextA
004C015A    6A 00           PUSH 0
004C015C    68 80000000     PUSH 80
004C0161    6A 03           PUSH 3
004C0163    6A 00           PUSH 0
004C0165    6A 01           PUSH 1
004C0167    68 00000080     PUSH 80000000
004C016C    68 68BB4800     PUSH Ekd5.0048BB68                       ; ASCII "IMSG.E5"
004C0171    FF15 18614800   CALL DWORD PTR DS:[<&KERNEL32.CreateFile>; kernel32.CreateFileA
004C0177    83F8 FF         CMP EAX,-1
004C017A    75 04           JNZ SHORT Ekd5.004C0180
004C017C    EB 7A           JMP SHORT Ekd5.004C01F8
004C017E    EB 03           JMP SHORT Ekd5.004C0183
004C0180    8945 FC         MOV DWORD PTR SS:[EBP-4],EAX
004C0183    6A 02           PUSH 2
004C0185    6A 00           PUSH 0
004C0187    6A 00           PUSH 0
004C0189    FF75 FC         PUSH DWORD PTR SS:[EBP-4]
004C018C    FF15 04614800   CALL DWORD PTR DS:[<&KERNEL32.SetFilePoi>; kernel32.SetFilePointer
004C0192    3D 50F00500     CMP EAX,5F050
004C0197    75 56           JNZ SHORT Ekd5.004C01EF
004C0199    8B45 F4         MOV EAX,DWORD PTR SS:[EBP-C]
004C019C    90              NOP
004C019D    69C0 C8000000   IMUL EAX,EAX,0C8
004C01A3    05 905F0100     ADD EAX,15F90
004C01A8    6A 00           PUSH 0
004C01AA    6A 00           PUSH 0
004C01AC    50              PUSH EAX
004C01AD    FF75 FC         PUSH DWORD PTR SS:[EBP-4]
004C01B0    FF15 04614800   CALL DWORD PTR DS:[<&KERNEL32.SetFilePoi>; kernel32.SetFilePointer
004C01B6    6A 00           PUSH 0
004C01B8    8D45 F8         LEA EAX,DWORD PTR SS:[EBP-8]
004C01BB    50              PUSH EAX
004C01BC    68 C8000000     PUSH 0C8
004C01C1    8D85 2CFFFFFF   LEA EAX,DWORD PTR SS:[EBP-D4]
004C01C7    50              PUSH EAX
004C01C8    FF75 FC         PUSH DWORD PTR SS:[EBP-4]
004C01CB    FF15 14614800   CALL DWORD PTR DS:[<&KERNEL32.ReadFile>] ; kernel32.ReadFile
004C01D1    817D F8 C800000>CMP DWORD PTR SS:[EBP-8],0C8
004C01D8    72 15           JB SHORT Ekd5.004C01EF
004C01DA    8D85 2CFFFFFF   LEA EAX,DWORD PTR SS:[EBP-D4]
004C01E0    50              PUSH EAX
004C01E1    68 04080000     PUSH 804
004C01E6    FF75 08         PUSH DWORD PTR SS:[EBP+8]
004C01E9    FF15 D8624800   CALL DWORD PTR DS:[<&USER32.SetDlgItemTe>; USER32.SetDlgItemTextA
004C01EF    FF75 FC         PUSH DWORD PTR SS:[EBP-4]
004C01F2    FF15 08614800   CALL DWORD PTR DS:[<&KERNEL32.CloseHandl>; kernel32.CloseHandle
004C01F8    8BE5            MOV ESP,EBP
004C01FA    5D              POP EBP
004C01FB    C2 0400         RETN 4
顶部
性别:男-离线 godtype
(毅)

刘国公
广南东路经略使
枢密直学士
★★★★★★★★★★★★
★★★

Rank: 24Rank: 24Rank: 24
柱国(正二品) 轩辕春秋年度最佳(轩辕工作室)
组别 经略使
级别 卫将军
好贴 1
功绩 1314
帖子 6207
编号 111321
注册 2007-2-18
来自 我家
家族 轩辕学院


发表于 2013-8-20 10:56 资料 个人空间 短消息 只看该作者
那个版本的弹出是蛇夫座改的,后来我都不用了。
顶部
性别:男-离线 aaa132536
(辉夜)

Rank: 4
组别 士兵
级别 偏将军
功绩 4
帖子 363
编号 36085
注册 2005-4-6


发表于 2013-8-20 11:15 资料 短消息 只看该作者
回复 #7 godtype 的帖子

恩,还是看不明白,毅兄能不能以下面例子为例教我下怎么做哦,谢谢。

0040C843这个函数是显示装备画面,IP:5EB是装备的一个特性IP,现在我要点击IP为5EB的特性按钮会弹出IP为192的对话框,这个要这么做哦,新代码从0040CAF4写入。


附件: Ekd5.rar (2013-8-20 11:15, 216.85 K)
该附件被下载次数 77
顶部
性别:男-离线 godtype
(毅)

刘国公
广南东路经略使
枢密直学士
★★★★★★★★★★★★
★★★

Rank: 24Rank: 24Rank: 24
柱国(正二品) 轩辕春秋年度最佳(轩辕工作室)
组别 经略使
级别 卫将军
好贴 1
功绩 1314
帖子 6207
编号 111321
注册 2007-2-18
来自 我家
家族 轩辕学院


发表于 2013-8-20 11:46 资料 个人空间 短消息 只看该作者
004700C4  /$ 55             PUSH EBP
004700C5  |. 8BEC           MOV EBP,ESP
004700C7  |. 51             PUSH ECX
004700C8  |. 894D FC        MOV DWORD PTR SS:[EBP-4],ECX
004700CB  |. 817D 0C 950000>CMP DWORD PTR SS:[EBP+C],95
004700D2  |. 73 29          JNB SHORT 004700FD
004700D4  |. 8B45 0C        MOV EAX,DWORD PTR SS:[EBP+C]
004700D7  |. 8941 24        MOV DWORD PTR DS:[ECX+24],EAX
004700DA  |. 8B55 FC        MOV EDX,DWORD PTR SS:[EBP-4]
004700DD  |. 8A45 10        MOV AL,BYTE PTR SS:[EBP+10]
004700E0  |. 8842 28        MOV BYTE PTR DS:[EDX+28],AL
004700E3  |. 8B4D FC        MOV ECX,DWORD PTR SS:[EBP-4]
004700E6  |. 8A55 14        MOV DL,BYTE PTR SS:[EBP+14]
004700E9  |. 8851 29        MOV BYTE PTR DS:[ECX+29],DL
004700EC  |. 8B45 08        MOV EAX,DWORD PTR SS:[EBP+8]
004700EF  |. 50             PUSH EAX                                         ; /Arg2
004700F0  |. 68 A7000000    PUSH 0A7                                         ; |Arg1 = 000000A7
004700F5  |. 8B4D FC        MOV ECX,DWORD PTR SS:[EBP-4]                     ; |
004700F8  |. E8 9BCFFFFF    CALL 0046D098                           ; \0046D098
004700FD  |> 8BE5           MOV ESP,EBP
004700FF  |. 5D             POP EBP
00470100  \. C2 1000        RETN 10

要在CALL 0046D098 之前,添加一段
MOV DWORD [486458],XXX
在CALL 0046D098 之后,添加一段
MOV DWORD [486458],40E2C0

xxx是新的点击函数,自己参考圣三战前准备里面的111部分来写。
顶部
性别:男-离线 aaa132536
(辉夜)

Rank: 4
组别 士兵
级别 偏将军
功绩 4
帖子 363
编号 36085
注册 2005-4-6


发表于 2013-8-20 12:14 资料 短消息 只看该作者
回复 #11 godtype 的帖子

谢谢毅兄,我去试下
顶部
性别:男-离线 aaa132536
(辉夜)

Rank: 4
组别 士兵
级别 偏将军
功绩 4
帖子 363
编号 36085
注册 2005-4-6


发表于 2013-8-20 22:24 资料 短消息 只看该作者
回复 #11 godtype 的帖子

恩,水平有限,还是看不明白,除了改废几个EXE没有其它收获,毅兄有空的话能不能帮我改个做案例,谢谢。
顶部
性别:男-离线 godtype
(毅)

刘国公
广南东路经略使
枢密直学士
★★★★★★★★★★★★
★★★

Rank: 24Rank: 24Rank: 24
柱国(正二品) 轩辕春秋年度最佳(轩辕工作室)
组别 经略使
级别 卫将军
好贴 1
功绩 1314
帖子 6207
编号 111321
注册 2007-2-18
来自 我家
家族 轩辕学院


发表于 2013-8-20 23:06 资料 个人空间 短消息 只看该作者
回复 #13 aaa132536 的帖子

案例就是圣三战前吃果。
有现成的EXE,还配上代码。
顶部
性别:男-离线 aaa132536
(辉夜)

Rank: 4
组别 士兵
级别 偏将军
功绩 4
帖子 363
编号 36085
注册 2005-4-6


发表于 2013-8-20 23:27 资料 短消息 只看该作者
回复 #14 godtype 的帖子

恩,那我去下载个圣三测试下,光看代码还是不明白。
顶部
性别:男-离线 aaa132536
(辉夜)

Rank: 4
组别 士兵
级别 偏将军
功绩 4
帖子 363
编号 36085
注册 2005-4-6


发表于 2013-8-23 00:59 资料 短消息 只看该作者
几个问题请毅兄帮忙指点下,谢谢。
1.买进武器、防具时Exp是默认为0,现要改为满值,这个要改哪里。
2.敌方的出场武器配置在哪里,我打算将出场时武器、防具Exp改为满值。
3.战场上获得道具的地址在哪,我打算修改武器、防具Exp为0时装备损坏,若是普通装备直接销毁,若是宝物则存进仓库。

[ 本帖最后由 aaa132536 于 2013-8-23 01:11 编辑 ]
顶部
性别:男-离线 godtype
(毅)

刘国公
广南东路经略使
枢密直学士
★★★★★★★★★★★★
★★★

Rank: 24Rank: 24Rank: 24
柱国(正二品) 轩辕春秋年度最佳(轩辕工作室)
组别 经略使
级别 卫将军
好贴 1
功绩 1314
帖子 6207
编号 111321
注册 2007-2-18
来自 我家
家族 轩辕学院


发表于 2013-8-23 12:12 资料 个人空间 短消息 只看该作者
回复 #16 aaa132536 的帖子

1、在周瑜的部分函数帖中找到“更换装备时设置武将ecx第08栈装备,代码0C栈、等级10栈、经验14栈”,然后下断点逆向追查
2、看我的DATA扩展
3、看岱瀛的泛谈曹操传剧本,找到关指令部分,然后按顺序找到需要改的指令
顶部
性别:男-离线 aaa132536
(辉夜)

Rank: 4
组别 士兵
级别 偏将军
功绩 4
帖子 363
编号 36085
注册 2005-4-6


发表于 2013-8-23 12:40 资料 短消息 只看该作者
回复 #17 godtype 的帖子

哦,谢谢,我去试下
顶部
性别:男-离线 aaa132536
(辉夜)

Rank: 4
组别 士兵
级别 偏将军
功绩 4
帖子 363
编号 36085
注册 2005-4-6


发表于 2013-8-25 11:00 资料 短消息 只看该作者
00407B16   |> \6A 01               push 1                                                  ; /Arg8 = 00000001
00407B18   |.  6A 00               push 0                                                  ; |Arg7 = 00000000
00407B1A   |.  8B45 FC             mov eax,dword ptr ss:[ebp-4]                            ; |
00407B1D   |.  FFB0 2C040000       push dword ptr ds:[eax+42C]                             ; |Arg6
00407B23   |.  FFB0 28040000       push dword ptr ds:[eax+428]                             ; |Arg5
00407B29   |.  6A 00               push 0                                                  ; |Arg4 = 00000000
00407B2B   |.  FF75 F8             push dword ptr ss:[ebp-8]                               ; |Arg3
00407B2E   |.  FF70 01             push dword ptr ds:[eax+1]                               ; |Arg2
00407B31   |.  FF30                push dword ptr ds:[eax]                                 ; |Arg1
00407B33   |.  E8 4C8E0400         call Ekd5.00450984                                      ; \Ekd5.00450984

ds:[eax+42C] 为正数代表武器经验增加,现我要将它改为负数,结果武器经验减少了,但武器经验显示时会跳动一串数字,请问下毅兄,这个要怎么改显示时武器经验会正常减少,不会再跳动数字,谢谢。
顶部
性别:男-离线 godtype
(毅)

刘国公
广南东路经略使
枢密直学士
★★★★★★★★★★★★
★★★

Rank: 24Rank: 24Rank: 24
柱国(正二品) 轩辕春秋年度最佳(轩辕工作室)
组别 经略使
级别 卫将军
好贴 1
功绩 1314
帖子 6207
编号 111321
注册 2007-2-18
来自 我家
家族 轩辕学院


发表于 2013-8-25 11:59 资料 个人空间 短消息 只看该作者
那当然就在450984里面找到相关的位置来改了。
顶部
性别:男-离线 aaa132536
(辉夜)

Rank: 4
组别 士兵
级别 偏将军
功绩 4
帖子 363
编号 36085
注册 2005-4-6


发表于 2013-8-25 12:27 资料 短消息 只看该作者
哦,我去试下,谢谢。
顶部
性别:男-离线 aaa132536
(辉夜)

Rank: 4
组别 士兵
级别 偏将军
功绩 4
帖子 363
编号 36085
注册 2005-4-6


发表于 2013-8-28 01:46 资料 短消息 只看该作者
几个问题请毅兄帮忙指点下,谢谢。
1.如何读取仓库里的装备,并怎样判断仓库中的最后一件装备,我想做个装备耐久恢复特性,即使是放在仓库里的装备也会恢复耐久。
2.原版的武器类型剑、特殊剑,在游戏中武器属性都是显示剑,现我要把特殊剑改为刀,并在游戏中武器属性是显示刀,请问这个在要哪里改哦。

[ 本帖最后由 aaa132536 于 2013-8-28 01:50 编辑 ]
顶部
性别:未知-离线 dennis2669



Rank: 7Rank: 7Rank: 7Rank: 7
组别 校尉
级别 左将军
功绩 43
帖子 1254
编号 363856
注册 2010-3-5
来自 香港


发表于 2013-8-28 10:47 资料 文集 短消息 只看该作者
回复 #22 aaa132536 的帖子

我可以回答2
用ue 查找 劍 的漢字 之後會見到有炮車 槍 連在一起 那改那裡就可以..
最多5個字節..要多就要重新指定..

如果你說普通和特殊都不同...就不會改了= =
顶部
性别:男-离线 aaa132536
(辉夜)

Rank: 4
组别 士兵
级别 偏将军
功绩 4
帖子 363
编号 36085
注册 2005-4-6


发表于 2013-8-28 13:35 资料 短消息 只看该作者
回复 #23 dennis2669 的帖子

恩,我要的不是这个,我要的是判断武器种类是剑、特殊剑,就显示武器属性为剑的那段代码。
顶部
性别:未知-离线 dennis2669



Rank: 7Rank: 7Rank: 7Rank: 7
组别 校尉
级别 左将军
功绩 43
帖子 1254
编号 363856
注册 2010-3-5
来自 香港


发表于 2013-8-28 14:31 资料 文集 短消息 只看该作者
回复 #24 aaa132536 的帖子

如果這樣..應該可以逆推..找出常量.

周瑜不是有個代碼.是什麼.讀取裝備的類型嗎??
可能是那個...但是新引擎不肯定
顶部
性别:男-离线 aaa132536
(辉夜)

Rank: 4
组别 士兵
级别 偏将军
功绩 4
帖子 363
编号 36085
注册 2005-4-6


发表于 2013-8-28 17:38 资料 短消息 只看该作者
回复 #25 dennis2669 的帖子

409540获取道具ecx的类型,辅助则为特殊效果

恩,这个我改过了,没用。显示装备属性不是引用这段代码。
顶部

正在浏览此帖的会员 - 共 8 人在线




当前时区 GMT+8, 现在时间是 2024-11-26 05:48
京ICP备2023018092号 轩辕春秋 2003-2023 www.xycq.org.cn

Powered by Discuz! 5.0.0 2001-2006 Comsenz Inc.
Processed in 0.015919 second(s), 9 queries , Gzip enabled

清除 Cookies - 联系我们 - 轩辕春秋 - Archiver - WAP