疾風N合一 for TWMS0113

qkckcqkckcq

1. //=================================================
   
2. [enable]
   
3. //疾風N合一 for TwMs0113
   
4. //原作：jajaja, 感謝99,A,D,L,N,W,W(縮寫)
   
5. //原出處：疾風之莊
   
6. //功能：走,跳怪方向【左趴往左,右趴往右,坐下停止控制】、笨怪、10秒損血一次、
   
7. //紅點暫停、跳怪不跳、致命的吸引力【定點及跟隨角色二種模式，啟動方式提示：5秒】
   
8. //Address：00416FAC
   
9. //EIP：MyLR
   
10. //=================================================
    
11. alloc(MyLR,1024)
    
12. registersymbol(MyLR)
    
13. alloc(MyDir,4)
    
14. alloc(MyCt,4)
    
15. alloc(MyPt1,4)
    
16. label(MyLR1)
    
17. label(GoLR)
    
18. label(GoLR1)
    
19. label(GoLR2)
    
20. label(GoLR3)
    
21. label(GoLR4)
    
22. label(GoLR5)
    
23. label(GoLRback)
    
24. label(JmpLR)
    
25. label(JmpLR1)
    
26. label(JmpLR2)
    
27. label(JmpLRback)
    
28. label(MyStupid)
    
29. label(MyNoBack)
    
30. label(MyState)
    
31. label(MyCharX)
    
32. label(MyNoJmp)
    
33. label(LRDir1)
    
34. label(LRDir2)
    
35. label(LRDir3)
    
36. label(LRDir4)
    
37. label(LRDir5)
    
38. label(LRDir6)
    
39. MyDir:
    
40. DD 1
    
41. MyLR:
    
42. push eax
    
43. cmp [00BF16F8],00000000                  
    
44. je MyLR1
    
45. pop eax
    
46. cmp dword ptr [esp], 009D88F8
    
47. je GoLR
    
48. cmp dword ptr [esp], 009D8D30
    
49. je JmpLR
    
50. cmp dword ptr [esp], 009D7871
    
51. je MyStupid
    
52. cmp dword ptr [esp], 00976D29
    
53. jz MyNoBack
    
54. cmp dword ptr [esp], 009D8CE8
    
55. jz MyNoJmp
    
56. ret
    
57. MyLR1:
    
58. pop eax
    
59. ret
    
60. //================================
    
61. GoLR:
    
62. add esp,4
    
63. call MyState
    
64. push 03
    
65. pop ecx
    
66. mov [edi+20],eax
    
67. xor edx,edx
    
68. div ecx
    
69. cmp [MyDir], 1
    
70. je GoLRback
    
71. cmp [MyDir], 3
    
72. je GoLR1
    
73. cmp [MyDir], 4
    
74. je GoLR3
    
75. cmp edx, [MyDir]
    
76. je GoLRback
    
77. mov [esi+000004E0],0
    
78. jmp GoLRback
    
79. GoLR1:
    
80. push eax
    
81. call MyCharX
    
82. jmp GoLR4
    
83. GoLR3:
    
84. push eax
    
85. mov eax,[MyPt1]
    
86. GoLR4:
    
87. cmp edx, 1
    
88. je GoLR5         
    
89. jg GoLR2
    
90. cmp eax,[esi+1CC]
    
91. pop eax
    
92. mov [esi+000004E0],5
    
93. jl GoLRback
    
94. mov [esi+000004E0],0
    
95. jmp GoLRback
    
96. GoLR2:
    
97. cmp eax,[esi+1CC]
    
98. pop eax
    
99. mov [esi+000004E0],5
    
100. jg GoLRback
     
101. mov [esi+000004E0],0
     
102. jmp GoLRback
     
103. GoLR5:
     
104. pop eax
     
105. mov [esi+000004E0],0
     
106. GoLRback:
     
107. jmp 009D8902
     
108. //================================
     
109. JmpLR:
     
110. add esp,4
     
111. call MyState
     
112. cmp [MyDir], 1
     
113. je JmpLRback
     
114. cmp [MyDir], 2
     
115. mov eax,2
     
116. je JmpLRback
     
117. cmp [MyDir], 0
     
118. mov eax,3
     
119. je JmpLRback
     
120. cmp [MyDir], 4
     
121. je JmpLR1
     
122. call MyCharX
     
123. jmp JmpLR2
     
124. JmpLR1:
     
125. mov eax,[MyPt1]
     
126. JmpLR2:
     
127. cmp eax,[esi+1CC]
     
128. mov eax,2
     
129. mov [esi+000004E0],5
     
130. jg JmpLRback
     
131. mov eax,3
     
132. JmpLRback:
     
133. push 03
     
134. jmp  009D8D32
     
135. //================================
     
136. MyCharX:
     
137. mov eax [00BF16E8]
     
138. mov eax, [eax+0EC0]
     
139. ret
     
140. //================================
     
141. MyState:
     
142. push eax
     
143. mov eax, [00BF16E8]
     
144. mov eax, [eax+0398]
     
145. cmp eax, a
     
146. je LRDir1
     
147. cmp eax, b
     
148. je LRDir2
     
149. cmp eax, 14
     
150. je LRDir3
     
151. cmp eax, 15
     
152. je LRDir3
     
153. mov [MyCt], 0
     
154. jmp LRDir4
     
155. LRDir1:
     
156. mov [MyDir],2
     
157. cmp [MyCt], 32
     
158. ja LRDir5
     
159. inc [MyCt]
     
160. jmp LRDir4
     
161. LRDir2:
     
162. mov [MyDir],0
     
163. cmp [MyCt], 32
     
164. ja LRDir6
     
165. inc [MyCt]
     
166. jmp LRDir4
     
167. LRDir3:
     
168. mov [MyDir],1
     
169. jmp LRDir4
     
170. LRDir5:
     
171. mov [MyDir],3
     
172. jmp LRDir4
     
173. LRDir6:
     
174. mov [MyDir],4
     
175. call MyCharX
     
176. mov [MyPt1],eax
     
177. LRDir4:
     
178. pop eax
     
179. ret
     
180. //============================
     
181. MyStupid:
     
182. add esp, 4
     
183. xor edx,edx
     
184. mov ecx,0000ea60
     
185. div ecx
     
186. lea eax,[esi+00000240]
     
187. add edx,0002bf20
     
188. mov [esi+00000248],edx
     
189. mov edx,[esp+10]
     
190. cmp [eax],edx
     
191. je 009D78BC
     
192. cmp [esi+00000244],edi   
     
193. lea ecx,[esi+00000244]
     
194. je 009D78BC
     
195. jmp 009D78A2
     
196. //============================
     
197. MyNoBack:
     
198. add esp,4
     
199. mov eax,[ebp-10]
     
200. lea    ecx, [eax+00001B20]
     
201. push FFFF1D70   //原始值=FFFFFA24，修改此處可更改無敵秒數  10秒FFFFD8F0
     
202. jmp 00977452
     
203. //============================
     
204. MyNoJmp:
     
205. add esp,4
     
206. jmp 09D8CFC
     
207. [disable]
     
208. dealloc(MyLR)
     
209. unregistersymbol(MyLR)
     
210. dealloc(MyDir)
     
211. dealloc(MyCt)
     
212. dealloc(MyPt1)

複製代碼

Rod0311

來幫您測試看看