标签：
都第五篇了，好长，这是个坑，没多少人看为什么要写这个，我就当是为了部落
……还有什么没写？选中单位3星，随处建造（优雅），科技全开，转移单位所属（优雅），立即胜利（这个这个不怎么好意思发，我自己没找到）。还有地图其他玩家数据，当然还有我还没试过也可以写的出售建筑CALL，自动修理，枚举地图上全部单位（然后可以配合出售建筑，卖掉全部不属于自己的
）还要写几篇才能完结呢。。还还有心灵探测（从来不想实现，造个心灵探测器会死
），奶牛总统等特殊兵种（红警全能王谷子猫绿色珍藏版中的自定义函数好长好复杂，红色警戒2修改大师貌似是Timer不断修改内存数据，想找个更优雅的方式），需求不太高的建造队列上限，建造个数上限，还有传说中我都没试过的联机的切换阵营，遭遇战参数修改。坑越挖越大
来吧，跟我继续填坑，这一篇就讲选中单位3星吧。
首先查找到一个单位的血量，然后根据谁修改了这个值，就能找到这个单位对象的起始地址。
做好准备工作，造一个盟军战车工厂A，一辆灰熊坦克。精确搜索4字节数值1000，让灰熊坦克去打一下，只打一下，然后搜索958——也就是灰熊坦克打盟军战车工厂的伤害是42。重复2～3次，就能得到3个左右的地址，依次尝试修改吧。然后查找谁修改了这个值，但千万别摧毁了此建筑。得到指令005D3E65 - mov [esi+6C],eax，但这不重要，ESI的值对下一步才重要，还有+6C就是单位HP的偏移。记下ESI的值，即战车工厂对象的起始地址，此处记作地址A=0C5D7648。
再建造一座盟军战车工厂B，重复以上步骤找到其起始地址B=0745FF70。
现在你的CT表中应该有4个地址：
然后游戏选中盟军战车工厂A，新搜索精确数值地址A（0C5D7648），然后选中盟军战车工厂B，搜索精确数值地址B（0745FF70）。应该只剩一个结果了，记作指针A=0D7B44D0，将其添加到CT表，不是的话，重复上述步骤。
选择灰熊坦克，指针A的值会变成另一个，记作地址C=07781CD8，然后+6C=07781D44，07781D44这个地址就是灰熊坦克HP的地址。将其锁定，然后建造另一辆坦克去攻击它，如果一直打不死，说明正确指针A指向的就是当前选中单位。
然后搜索指针A的地址0D7B44D0，就能得到当前选中单位的基址[game.exe+640C64]，然后找到选中单位的数量基址game.exe+640C70。
单位等级偏移是+11C，修改成0x40000000就是3星。最简单的实现选中3星，用Timer完成：1.首先获取选中单位数目。2.从选中单位基址读取第一个选中单位的起始地址，基址+4就是第二个单位的起始地址，+8就是第三个选中单位……3.修改所有选中单位的等级。
这里有一个大概的游戏单位对象描述，这些东西都是通过分析和对比得出来的（CE有个功能叫分析数据/结构）：
class GameUnit ： public BaseA, public BaseB, public BaseC
{
//从内存结构上来讲，起始地址的前4个DWORD，就是函数表指针
//详请百度C++对象内存结构
...
DWORD dwTrigger; //+34，关联触发器（用过地图编辑器就知道了），链表
int nGroup; //+1AC，所在编队0~9
int nHP; //+6C
int nX; //+1A0，X坐标
int nY; //+1A4
DWORD dwGrade; //+11C，等级
Player* pOwner; //+1B4，所属者
....
//这个类的对象很大，因为继承了3个类，上面的这些可能是一个基类的内容
//详请百度C++多继承内存布局
}
但是上面给出的实现选中3星有2个问题，一是没有判断是不是玩家的单位，偶然点了一下电脑的兵，也变成3星了……
，解决方法：判断pOwner指针是不是指向玩家；二是建筑物也能变成3星……解决方案是，根据第一个DWORD，也就是第一个函数表指针，判断单位类型。我实在是没找到有什么变量指示了类型
，只能用函数表指针了。
上面看到有一个pOwner指向单位的所属者，如果把电脑的单位，修改成指向玩家的呢。经过测试，修改后确实可以控制或出售。但是带来一些问题：
1.如果你强行修改了电脑的基地，并卖掉了，接下来摧毁了所有电脑的剩余单位，发现并不能取得胜利。这是因为，游戏的数据记录乱了——电脑在某些情况下认为他还有一个基地，但是却又不能用这个基地造东西；想卖掉投降，确又发现没有建筑可卖
。灵异事件发生，不知道如何处理，只好尴尬的不能让你赢了。
2.如果你把电脑的兵营占有，会发现不能造对方的兵种。这就说明还有一些操作没有完成，比如增加建造选项。
3.如果你把一个没人占用的油田更改给自己，却发现油田根本不工作。这就说明还有一系列操作用来激活油井。
最容易想到的解决方法就是，同时修改相关联的数据，然后调用相关函数完成操作，难度系数4星半。分析出完整的数据结构那是相当不容易，还要写复杂的脚本完成善后的操作。但是，换个角度想想，游戏中应该有相应的完整的函数。因为玩任务模式的时候，经常会触发事件，然后别人的建筑变成我方建筑了。
最初查找谁修改了所属，然后是用工程师去占领建筑，找到一个更改所属的CALL，相关位置：
然而使用上面的CALL还是存在油井不工作的问题（笔者后注：其实上面的CALL返回第二层，依然能找到类似下面的代码从而解决问题，只是当时过分迷恋地图编辑器了，不过也有额外收获）。
于是我去创建了一个自定义地图，当我建造一个修理厂的时候，把地图上的核弹发射井转移给我。第一层返回，还是CALL上面的同一个函数地址：
继续返回第二层，来到这里：
分析这里的代码，收获有：地图上所有单位数目（敌方、我方及中立的建筑、步兵和坦克等）（game.exe+640C30），地图上所有单位的指针数组（game.exe+640C24），游戏单位的+34偏移是触发关联标记，触发器对象是一个链表。由此可以遍历地图上所有单位。
最后写出转移所属的脚本：
//转移单位所属，可胜利 pushad push 0 //提示语音 mov eax,[00A35DB4] //当前玩家数据基址 push eax //转移给谁 mov eax,[00A40C64] //当前选中第一个单位基址 mov ecx,[eax] //单位基址 mov ebx,[ecx] call [ebx+378] //更改所属函数 popad ret
还可以得出一个问题，CALL [EBX+378]，EBX指向游戏单位的第一个函数表，0x378偏移说明是第222个函数……
好大一个类，还能维护么，好替它担心。
To be continued…
转载请注明来源，http://www.cnblogs.com/viewll/p/4770378.html
标签：
原文地址：http://www.cnblogs.com/viewll/p/4770378.html
