推薦全圖網站：www.pandamh.com
研究WarCraft III 全圖有一段時間了，在這里記錄一下制作的過程。
首先 憑經驗 假設每個單位都有一個標記 ，如果能被看見為1 不能被看見為0。用cheatengine來測試這個結論的正確性。
選擇一個單位 當有該單位視野時 搜索 （byte類型） 1，走到不能看見該單位的地方 搜索0 通過多次的篩選
可以找到一個地址 標記着該單位是否可見
在ce中鎖定這個值 回到游戲 能看見這個單位在閃爍
用ce找出是什么訪問了這個地址
6F3A20A3 - 66 8B 0C 41 - mov cx,[ecx+eax*2]
6F00F5CD - 0FB7 04 41 - movzx eax,word ptr [ecx+eax*2]
6F4AC4F4 - 0FB7 31 - movzx esi,word ptr [ecx]
6F4076F4 - 8B 0C 10 - mov ecx,[eax+edx]
Game.dll+3A20AB - 66 81 C9 00F0 - or cx,F000 { 61440 }
Game.dll+F5D1 - 0D 00F00000 - or eax,F000 { 61440 }
這兩個命令與全圖顯示單位有關的
我們把 F000 修改為 F001 然后地圖已經打開了 我們可以看見視野外的單位
這就是絕大多數 輔助工具的原理了。通過修改Game.DLL的字節碼來作弊。
其他的功能如顯示隱身單位，顯示敵方信號的功能都可以通過修改內存來實現。下面直接給出應該patch的地址
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
|
//Resource View
Patch(dwGameDll + 0x359AED,
"\xEB\x02"
, 2);
Patch(dwGameDll + 0x35A1DF,
"\xEB\x02"
, 2);
Patch(dwGameDll + 0x35A29F,
"\xEB\x02"
, 2);
Patch(dwGameDll + 0x35A3D0,
"\xEB\x02"
, 2);
Patch(dwGameDll + 0x28EAFA,
"\xEB\x02"
, 2);
Patch(dwGameDll + 0x360584,
"\xEB"
, 1);
//Make units clickable
Patch(dwGameDll + 0x285CBC,
"\x90\x90"
, 2);
Patch(dwGameDll + 0x285CD2,
"\xEB"
, 1);
//Reveal Illusions
Patch(dwGameDll + 0x28357C,
"\x40\xC3"
, 2);
//Reveal Invisibles
Patch(dwGameDll + 0x362391,
"\x3B"
, 1);
Patch(dwGameDll + 0x362394,
"\x85"
, 1);
Patch(dwGameDll + 0x39A51B,
"\x90\x90\x90\x90\x90\x90"
, 6);
Patch(dwGameDll + 0x39A52E,
"\x90\x90\x90\x90\x90\x90\x90\x90\x33\xC0\x40"
, 11);
// Reveal Units on Main Map
Patch(dwGameDll + 0x39EBBC,
"\x75"
, 1);
Patch(dwGameDll + 0x3A2030,
"\x90\x90"
, 2);
Patch(dwGameDll + 0x3A20DB,
"\x90\x90"
, 2);
// Reveal Units on Mini Map
Patch(dwGameDll + 0x361F7C,
"\x00"
, 1);
// Show Enemies Ping Signals
Patch(dwGameDll + 0x43F9A6,
"\x3B"
, 1);
Patch(dwGameDll + 0x43F9A9,
"\x85"
, 1);
Patch(dwGameDll + 0x43F9B9,
"\x3B"
, 1);
Patch(dwGameDll + 0x43F9BC,
"\x85"
, 1);
Patch(dwGameDll + 0x3345E9,
"\x39\xC0\x0F\x85"
, 4);
// Show Runes
Patch(dwGameDll + 0x3A201B,
"\xEB"
, 1);
Patch(dwGameDll + 0x40A864,
"\x90\x90"
, 2);
// Show Skills / Cooldowns
Patch(dwGameDll + 0x2031EC,
"\x90\x90\x90\x90\x90\x90"
, 6);
Patch(dwGameDll + 0x34FDE8,
"\x90\x90"
, 2);
Patch(dwGameDll + 0x28ECFE,
"\xEB"
, 1);
Patch(dwGameDll + 0x34FE26,
"\x90\x90\x90\x90"
, 4);
|