冰楓論壇

標題: 魔物獵人Monster Hunter Explore (MHXR) 修改教學 [打印本頁]

作者: GoMy    時間: 2016-11-6 06:20
標題: 魔物獵人Monster Hunter Explore (MHXR) 修改教學
工具:
IDA PRO 6.6 :點我安裝
HxD :點我安裝
ApkDB : 點我安裝

ApkDB安裝教學: 開啟setup.exe 選擇語言 完成
---------------------------------------------------------------------------------


過root偵測:
首先將Classes.dex拉出來使用ApkDB反組建
103337vl1i8i1z014tv88g


反組建完成會有個Classes資料夾開啟到classes\jp\co\capcom\Android\explore路徑並使用記事本開啟MTFPUtils.smali找到isrooted函數
103338h7pwgf38qp27n2w1


在兩個su後面隨便打個字並儲存檔案
103338aju82m686qojuyu6


對著classes資料夾右鍵點選回組建
103338rzczk6ggwzk17b81


成功後就會產生classes_classes.dex檔案
103338u7dwjaf0dc7xcskz


將其改名為classes.dex放入apk裡即可
---------------------------------------------------------------------------------
讀取libMHS.so
自動戰鬥:
在IDA PRO 6.6 左邊CTRL+F搜尋uGUICockpit::isAutoModeEnable雙擊進入
103339apb1tp1z36c9xmfg


使用HxD跳轉到地址並修改成01 00 A0 E3 1E FF 2F E1
103339m81r8rznmwww1imj


敵人1傷害:
搜尋uEnemy::getAttack並找到 VMOV R0,S15
103339pysvfnvzs33jm6nv

HxD跳轉地址並修改成00 00 A0 E3
103339m3rggrqqzjm1tmgn


傷害:
高傷害
搜尋uEnemy::getDefense並找到下圖的地方
103340uk0da60j602kks72


HxD跳轉地址並修改成0F 7A FB EE A7 7A 77 EE A7 7A 77 EE A7 7A 77 EE A7 7A 77 EE A7 7A 77 EE A7 7A 77 EE A7 7A 77 EE A7 7A 77 EE A7 7A 77 EE A7 7A 77 EE A7 7A 77 EE A7 7A 77 EE A7 7A 77 EE A7 7A 77 EE
103340oz1hlf8bkz84q409


提高傷害
則是從第1個s15開始
103340mxn6ivr3ro425g4c

HxD跳轉地址並修改成0F 7A FB EE A7 7A 77 EE A7 7A 77 EE A7 7A 77 EE A7 7A 77 EE A7 7A 77 EE A7 7A 77 EE A7 7A 77 EE
103340u90iii0x0yumd9zd

儲存後放到APK裡並取代原本的SO檔案
103341au9i8gwaawzw99zp








歡迎光臨 冰楓論壇 (https://bingfong.com/) Powered by 冰楓