码迷,mamicode.com
首页 > 其他好文 > 详细

红色警戒2修改器原理百科(一)

时间:2015-08-29 16:44:12      阅读:184      评论:0      收藏:0      [点我收藏+]

标签:

    红色警戒2,一个经典的游戏。我上初中时经常周末回到家就开始玩任务模式,然后半天过不去一关,就开外挂……开外挂虐冷酷的不开超级武器电脑。

    先说一下版本,V1.006。共和国之辉只是基址不一样,其他版本可参考思路。当时比较好用一个外挂是胜利之歌的内存修改器,还有就是红警全能王,各种全能,全能的我不怎么喜欢用(功能默认全开,没得选)。

(一)最简单的开始——修改金钱

    当初刚刚接触Cheat Engine,只会改个金钱。快速建造、地图全开、科技全开什么的完全不知道怎么办。现在貌似突然领悟了什么,回头看看,竟然莫名都搞定了。网上找类似的教程或资料,也只有改个金钱的东西。此文的目的,也就是分享些思路,和自己最后的一些成果。

    此处假定读者对基本的CE使用已经了解,得到金钱的基址:[game.exe+635DB4]+24C。目前来看游戏的数据结构大概描述为:

class Player
{
private:
    //…其他变量
    int nMoney;  //金钱
    int nPower;  //电力
    int nLoad;   //负载
    //…
public:
    //各种函数
}

24C即是金钱在此结构中的偏移。程序中现在看来大概有这么一个变量——Player* CurrentPlayer。这个指针存储固定在game.exe+635DB4的位置,那么[game.exe+635DB4]这就是一个很重要的玩家数据地址。

(二)建造CD基址查找——实现瞬间建造

    如果你把游戏速度调到最慢,然后找一个建造时间最长的建筑,仔细观察,你会发现会有从刚开始到就绪,所有单位都有54格变化,每格变化的间隔时间不同。这也是接下来,为什么搜索54的原因。

    首先,建造一个发电厂,等到CD刚变化了两三格,暂停建造,然后搜索1-10之间的数值。接着仔细观察CD变化了几格,然后搜索数值增加了几格,如此重复2次左右。这时能得到一个地址,将此值改为1,会发现CD又重新开始了;写成54发现变成就绪了,但是无法放置(这个先不解释)。但是千万别变成就绪状态或取消,可以先勾选锁定。查找什么改写了这个值,应该会得到一条指令:004B9367 - mov [esi+24],edx,然后搜索ESI寄存器的值,可以得到一个绿色地址game.exe+433A80。[game.exe+433A80]+24就是发电厂的CD基址。重复可以得到矿场、兵营……这时聪明的你,应该会想到一种实现秒建的方法了吧——当这个指针有效的时候,且数值小于54时,把CD都改成53。大概是如下结构,里面应该还有些其他信息,比如建造的是什么等等,没深入……这也是上面不要等到变成就绪或取消的原因:一旦建造完成或取消,这个建造过程描述对象可能就要被销毁以创建新的。

class ConstructionProgress
{
    //…
    int nCD; //偏移+24
    //…
}

    分享我找的几个:盟军电厂(game.exe+433A80),盟军矿场(game.exe+433AB0),盟军兵营(game.exe+433AE0)。技术分享我才没有找全呢。原因请看下面。

    但是这么多个种类,都要找是很麻烦的。我们换个思路……熟悉游戏的你,应该都习以为常了:每种类型的单位只能同时建造一个——基础建筑,防御建筑,步兵,坦克,战船等等。程序中为了实现这个功能,可以枚举每种类型的所有单位,看是否有一种正在建造中,然后拒绝同时建造其他的同种单位。当然这是一种方案,但总觉得每当CD变化一次就要枚举这工作好累技术分享。有点技巧的方法是为每种类型设置一个标志变量,有正在建造的此类型单位就设置一个标志值。

    红警2每种类型设置了一个指针,指向正在建造的单位的上述结构,+24偏移就是CD。怎么发现这个指针?上面你已经获得了不同建筑的CD地址,当你造一座电厂,暂停,这个指针应该指向电厂的描述对象,造矿场时指向矿场的,造兵营时指向兵营的。要精确搜索的内容就是CD地址减去24的偏移——即ConstructionProgress对象的起始地址。如此查找3次,最后我找到两个地址符合,造什么时指向什么的描述对象,到底是哪一个!!突然想到,我什么都不造,应该是NULL,果断只剩下一个了。然后找什么改写,得到一条指令:004E607A - mov [edi+000052E8],esi,然后精确查找EDI的值,得到game.exe+635DB4——这个值熟悉不,和金钱那个一样,这更说明了,这个地址存放的是与玩家有关的数据的地址,也就是CurrentPlayer对象的地址。

    这样就把上面找每种建造单位的CD基址,变成了找每种类型的CD基址,只有基本建筑、防御建筑、步兵、飞行器、船坞、坦克六种了。分享我找的结果:建筑CD([[game.exe+635DB4]+52E8]+24),防御CD(52F8),步兵CD(52DC),飞行器CD(52D8),战车CD(52E0),船坞CD(52E4)。

(三)更优雅的方式——快速建造

    上面实现了瞬间建造,有不少修改器是这样实现的。我不怎么喜欢这种方式,编程要用Timer,还有就是造步兵的时候,只有一两个兵营,点了十多下由于动画速度跟不上,只出来一两个,还要造好多好多兵营来配合这瞬间建造的速度。技术分享

    游戏中一个设定就是,当你存在的兵营多的时候,步兵建造速度加快,军工厂多的时候,坦克就建造的快,基地多的时候,各种建筑就快。这必然有一个计数值。

    当你有一个兵营的时候搜索1,两个兵营搜索2,三个搜索3,这时就剩5个地址了,再建造第四个,都变成4了。哪个是?一个个尝试是一种方法。可是如果弄清楚点,可以得到更多信息哦。换点不同操作,卖掉一个兵营!有三个变成3,两个还是4。再建造一个兵营——5个地址都增加了1。你建造一个兵营,取消,会发现有一个已经增加1了,再建造,取消,它又增加1,这个地址大概就是你曾经试图建造的所有兵营数。剩下4个地址,3个为4,一个为5。这继续建造一个兵营,暂停,发现有一个增加了1,取消会再减少1,这个地址就是包含正在建造的所有兵营数。还有一个地址是随着你成功建造的兵营数,只增加不减少,这个地址就是该局游戏总共建造的兵营数。现在剩下两个地址,都是对应地图上实际的兵营数。正常游戏,我是没发现怎么让他两个不同。这两个地址一个就是与加速建造有关的,一个就是仅仅保存地图上兵营数的,两个地址修改一个看效果就区分完毕。

    下图是我测试的时候的地址截图,在你电脑上肯定不一样,不过图中第一个和最后一个的相对偏移以及中间3个的相对偏移应该是相同的,可以参考。

技术分享

    然后就是找到基址,直接找什么改写了与加速有关的那个地址,会得到:004EACF4 - inc [eax],然而直接内存中搜索EAX,即上面找到的地址09F96EA4,你不会找到什么。此时一般有两条路可选:1.OD调试,跟踪EAX从哪里来。2.聪明人直接就知道了

    我反正直接知道了技术分享,我没夸我自己,我没夸我自己,你一定要相信——快速建造-兵营([game.exe+635DB4]+52BC)。这显然是与玩家有关的数据,而这个地址又与上面提到的玩家数据地址不算远也不算近(这么一大块都存了些什么技术分享,地图迷雾肯定也在),直接相减,就是偏移了。

    惯例,因为这是百科,分享我找到的结果:快速建造-兵营([game.exe+635DB4]+52BC),快速建造-建筑(52C4),快速建造-船坞(52C8),快速建造-战车(52C0),快速建造-飞行器(52B8)。其实也不用找,肯定都在附近,尝试+4,-4就OK了。因为程序员肯定不会把相似变量定义在相距太远的位置,除非是传说中吃饱撑的。

    说到这,如果还不知道如何快速建造,我是服了,提示下,把这个值适当加大,15是个不错的数技术分享,这个数来源于胜利之歌的内存修改器,这个优雅的方式也是受其启发。

To be continued…

技术分享转载请注明来源,http://www.cnblogs.com/viewll/p/4768880.html

红色警戒2修改器原理百科(一)

标签:

原文地址:http://www.cnblogs.com/viewll/p/4768880.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!