TwMS v211.2 背包結構Pointer

prt

1. // TwMs v211.2 背包結構Pointer
   
2. // Author: Doem
   
3. // Update: prt
   
4. 
   
5. /*
   
6. [Base]+179C           // 01A9E833
   
7. 裝備1 消耗2 其他4 裝飾3 特殊5
   
8. */
   
9. 背包欄位: [0399E1F8]+179C
   
10. 
    
11. -----------------------------------------------------------------------------------
    
12. 
    
13. /*
    
14. [Base]                // 01A9D47E
    
15. [Base]+2250      // 024677A5
    
16. [[Base]+2250]+欄位*04+51A        // 004FDAD1
    
17. [[[Base]+2250]+欄位*04+51A]-04    // 004FDADC
    
18. 
    
19. 出來的值會是欄位最大格數+1!
    
20. */
    
21. 欄位最大格數: [[[03716840]+2250]+欄位*4+51A]-04
    
22. 
    
23. -----------------------------------------------------------------------------------
    
24. 
    
25. /*
    
26. [[[Base]+2250]+欄位*4+051A]                  // 004FDAE4
    
27. [[[Base]+2250]+欄位*4+051A] + 位置*08    // 004FDAEE
    
28. [[[[Base]+2250]+欄位*4+051A] + 位置*08] + 04]    // 004C89F9
    
29. [[[[[Base]+2250]+欄位*4+051A] + 位置*08] + 04]+10    // 01A9D8BF
    
30. 
    
31. // GetData Call
    
32. 01A9D8BF - 8D 4B 10              - lea ecx,[ebx+10]
    
33. 01A9D8C2 - E8 09B5A2FE           - call 004C8DD0
    
34. 
    
35. */
    
36. 物品ID Key:[[[[[03716840+2250]+欄位*04+051A] + 位置*08] + 04]+10
    
37. GetData call 004C8DD0
    
38. 
    
39. -----------------------------------------------------------------------------------
    
40. 01E2609F - 8B 06                 - mov eax,[esi]          //ESI = [[[[[Base]+2250]+欄位*4+051A] + 位置*8]
    
41. 01E260A1 - 8B CE                 - mov ecx,esi
    
42. 01E260A3 - FF 50 4C              - call dword ptr [eax+4C]
    

複製代碼

1. // TwMS v211.2 背包陣列Pointer 測試數據
   
2. // Rewrite: XMAX
   
3. // 只是隨便找個地方 hook 下來取值而已
   
4. [ENABLE]
   
5. GlobalAlloc(Hook,128)
   
6. GlobalAlloc(Column,04)
   
7. GlobalAlloc(ItemID,04)
   
8. GlobalAlloc(Position,04)
   
9. GlobalAlloc(ItemCount,04)
   
10. Label(Return)
    
11. 
    
12. Column:    //物品欄位 裝備01 消耗02 裝飾03 其他04 特殊05
    
13. DD 00000002
    
14. Position:  //物品位置
    
15. DD 00000001
    
16. 
    
17. Hook:
    
18. PUSHAD
    
19. MOV  ECX,[03716840]
    
20. MOV  ECX,[ECX+2250]
    
21. MOV  EBX,[Column]
    
22. MOV  ECX,[ECX+EBX*4+051A]
    
23. MOV  EBX,[Position]
    
24. MOV  ECX,[ECX+EBX*8+04]
    
25. CMP  ECX,00000000
    
26. JE   Return
    
27. 
    
28. //取物品數量
    
29. PUSH ECX
    
30. MOV  EAX,[ECX]
    
31. CALL [EAX+4C]
    
32. MOV  [ItemCount],EAX
    
33. POP  ECX
    
34. //
    
35. 
    
36. ADD  ECX,10
    
37. CALL 004C8DD0
    
38. MOV  [ItemID],EAX
    
39. JMP  Return
    
40. 
    
41. Return:
    
42. POPAD
    
43. JMP  GetFocus
    
44. 
    
45. 0399FDA8:
    
46. DD Hook
    
47. [DISABLE]
    
48. 0399FDA8:
    
49. DD GetFocus
    

複製代碼

prt

qwas963563 發表於 2018-10-26 20:41
210.1 意思是舊版的嗎?
還是忘記改標題了?

手機改不了....

btb

qwas963563 發表於 2018-10-26 20:41
210.1 意思是舊版的嗎?
還是忘記改標題了?

忘記改標題，我看基址是211.2的

qwas963563

210.1 意思是舊版的嗎?
還是忘記改標題了?