冰楓論壇

 找回密碼
 立即註冊
ads_sugarbook
搜索
查看: 701|回覆: 0

[Pointer] TwMS v206.2 背包結構Pointer

[複製鏈接]

4002

主題

7

好友

5063

積分

版主

Rank: 7Rank: 7Rank: 7

UID
119417
帖子
10669
主題
4002
精華
0
積分
5063
楓幣
9268
威望
4972
存款
70
贊助金額
0
推廣
0
GP
2374
閱讀權限
150
性別
保密
在線時間
1823 小時
註冊時間
2015-10-18
最後登入
2024-4-18

積分勳章 熱心助人 論壇粉絲 發帖達人 懶人勳章 太陽勳章 幼兒勳章 性別(女) 性別(男) 音樂勳章 神手勳章 除蟲大隊 2015年紀念勳章 Android勳章 2016年紀念勳章 2017年紀念勳章 私服達人 解說達人 2018端午節紀念勳章 2019年紀念勳章 論壇支持王 長老勳章 版主勳章 2019端午節紀念勳章 2019中秋節紀念勳章 2019聖誕節紀念勳章 2020端午節紀念勳章 2020中秋節紀念勳章 2020聖誕節紀念勳章 2021端午節紀念勳章 2021中秋節紀念勳章 2021聖誕節紀念勳章 2022端午節紀念勳章 2022中秋節紀念勳章 2022聖誕節紀念勳章 2023端午節紀念勳章

發表於 2018-4-19 17:50:26 |顯示全部樓層
  1. // TwMs v206.2 背包結構Pointer
  2. // Author: Doem
  3. // Update: prt

  4. /*
  5. [Base]+1798            // 0189A683
  6. 裝備1 消耗2 其他4 裝飾3 特殊5
  7. */
  8. 背包欄位: [0364B3BC]+1798

  9. -----------------------------------------------------------------------------------

  10. /*
  11. [Base]                // 018992F5
  12. [Base]+2258      // 02137595
  13. [[Base]+2258]+欄位*04+4FB        // 004EA5CE
  14. [[[Base]+2258]+欄位*04+4FB]-04    // 004EA5D9

  15. 出來的值會是欄位最大格數+1!
  16. */
  17. 欄位最大格數: [[[033C5EB8]+2258]+欄位*4+4FB]-04

  18. -----------------------------------------------------------------------------------

  19. /*
  20. [[[Base]+2258]+欄位*4+04FB]                  // 004EA5E1
  21. [[[Base]+2258]+欄位*4+04FB] + 位置*08    // 004EA5EB
  22. [[[[Base]+2258]+欄位*4+04FB] + 位置*08] + 04]    // 004B5789
  23. [[[[[Base]+2258]+欄位*4+04FB] + 位置*08] + 04]+10    // 018996EE

  24. // GetData Call
  25. 018996EE - 8D 4B 10              - lea ecx,[ebx+10]
  26. 018996F1 - E8 2AC5C1FE           - call 004B5C20

  27. */
  28. 物品ID Key:[[[[[033C5EB8]+2258]+欄位*04+04FB] + 位置*08] + 04]+10
  29. GetData call 004B5C20

  30. -----------------------------------------------------------------------------------
  31. 01BED43F - 8B 06                 - mov eax,[esi]           //ESI = [[[[[Base]+2258]+欄位*4+04FB] + 位置*8] + 04]
  32. 01BED441 - 8B CE                 - mov ecx,esi
  33. 01BED443 - FF 50 4C              - call dword ptr [eax+4C]
複製代碼
  1. // TwMS v206.2 背包陣列Pointer 測試數據
  2. // Rewrite: XMAX
  3. // 只是隨便找個地方 hook 下來取值而已
  4. [ENABLE]
  5. GlobalAlloc(Hook,128)
  6. GlobalAlloc(Column,04)
  7. GlobalAlloc(ItemID,04)
  8. GlobalAlloc(Position,04)
  9. GlobalAlloc(ItemCount,04)
  10. Label(Return)

  11. Column:    //物品欄位 裝備01 消耗02 裝飾03 其他04 特殊05
  12. DD 00000002
  13. Position:  //物品位置
  14. DD 00000001

  15. Hook:
  16. PUSHAD
  17. MOV  ECX,[033C5EB8]
  18. MOV  ECX,[ECX+2258]
  19. MOV  EBX,[Column]
  20. MOV  ECX,[ECX+EBX*4+04FB]
  21. MOV  EBX,[Position]
  22. MOV  ECX,[ECX+EBX*8+04]
  23. CMP  ECX,00000000
  24. JE   Return

  25. //取物品數量
  26. PUSH ECX
  27. MOV  EAX,[ECX]
  28. CALL [EAX+4C]
  29. MOV  [ItemCount],EAX
  30. POP  ECX
  31. //

  32. ADD  ECX,10
  33. CALL 004B5C20
  34. MOV  [ItemID],EAX
  35. JMP  Return

  36. Return:
  37. POPAD
  38. JMP  GetFocus

  39. 0364CDF8:
  40. DD Hook
  41. [DISABLE]
  42. 0364CDF8:
  43. DD GetFocus
複製代碼
複製連結並發給好友,以賺取推廣點數
簡單兩步驟,註冊、分享網址,即可獲得獎勵! 一起推廣文章換商品、賺$$
您需要登入後才可以回文 登入 | 立即註冊

廣告刊登意見回饋關於我們職位招聘本站規範DMCA隱私權政策

Copyright © 2011-2024 冰楓論壇, All rights reserved

免責聲明:本網站是以即時上載留言的方式運作,本站對所有留言的真實性、完整性及立場等,不負任何法律責任。

而一切留言之言論只代表留言者個人意見,並非本網站之立場,用戶不應信賴內容,並應自行判斷內容之真實性。

小黑屋|手機版|冰楓論壇

GMT+8, 2024-4-19 08:23

回頂部