陷阱修改下面這個函數實現
end of method Character::UpdateDamageStatistics
裡邊有
callvirt instance bool ControllerBase::IsUser()這個判定代碼把下方的
brtrue 指向ret的地址就能實現。
異常修改下面這個函數實現
end of method Character::EvaluateStatusData
在最上邊有個 call bool [UnityEngine]UnityEngine.Object::op_Inequality(class[UnityEngine]UnityEngine.Object
這一條下邊有個判斷指令brfalse,把它轉向最底邊的ldarg.0這行就能實現。