TwMS v208.3 背包結構Pointer
// TwMS v208.3 背包結構Pointer// Author: Doem
// Update: prt
/*
+1798 // 019F0913
裝備1 消耗2 其他4 裝飾3 特殊5
*/
背包欄位: +1798
-----------------------------------------------------------------------------------
/*
// 019EF583
+2258 // 0237D0E5
[+2258]+欄位*04+4FB // 004F00BE
[[+2258]+欄位*04+4FB]-04 // 004F00C9
出來的值會是欄位最大格數+1!
*/
欄位最大格數: [[+2258]+欄位*4+4FB]-04
-----------------------------------------------------------------------------------
/*
[[+2258]+欄位*4+04FB] // 004F00D1
[[+2258]+欄位*4+04FB] + 位置*08 // 004F00DB
[[[+2258]+欄位*4+04FB] + 位置*08] + 04] // 004BA4D9
[[[[+2258]+欄位*4+04FB] + 位置*08] + 04]+10 // 019EF90E
// GetData Call
019EF97E - 8D 4B 10 - lea ecx,
019EF981 - E8 EAAFACFE - call 004BA970
*/
物品ID Key:[[[[+2258]+欄位*04+04FB] + 位置*08] + 04]+10
GetData call 004BA970
-----------------------------------------------------------------------------------
01D6914F - 8B 06 - mov eax, //ESI = [[[[+2258]+欄位*4+04FB] + 位置*8]
01D69151 - 8B CE - mov ecx,esi
01D69153 - FF 50 4C - call dword ptr
// TwMS v208.3 背包陣列Pointer 測試數據
// Rewrite: XMAX
// 只是隨便找個地方 hook 下來取值而已
GlobalAlloc(Hook,128)
GlobalAlloc(Column,04)
GlobalAlloc(ItemID,04)
GlobalAlloc(Position,04)
GlobalAlloc(ItemCount,04)
Label(Return)
Column: //物品欄位 裝備01 消耗02 裝飾03 其他04 特殊05
DD 00000002
Position: //物品位置
DD 00000001
Hook:
PUSHAD
MOV ECX,
MOV ECX,
MOV EBX,
MOV ECX,
MOV EBX,
MOV ECX,
CMP ECX,00000000
JE Return
//取物品數量
PUSH ECX
MOV EAX,
CALL
MOV ,EAX
POP ECX
//
ADD ECX,10
CALL 004BA970
MOV ,EAX
JMP Return
Return:
POPAD
JMP GetFocus
038E0600:
DD Hook
038E0600:
DD GetFocus
頁:
[1]