日期：2021.06.07
博客期：181
星期一
【溫馨提示】：
我現在把資源先放到開頭，不想研究學習的就直接取用。如果修改器失效了，你們可以在博客園本頁直接評論，也可以給我發郵件告訴我，就是不要到百度雲上去說了，百度雲我好久不登錄一次的！大家給我發郵件的話，記得要注明是哪個游戲，內容當然是越詳細越好啦！郵箱地址：nightskysxs@163.com
| 資源下載表 | |||
| 沒有博客園賬號的網友 | 百度網盤下載鏈接：https://pan.baidu.com/s/1OV_-dnN6og6slcbxl2PlWQ 提取碼：nort |
||
| 有博客園賬號的網友 | 版本 | CT文件 | 修改器 |
| v3.1.18.33476 | 點我下載 | 點我下載 | |
博客防爬取部分：https://www.cnblogs.com/onepersonwholive/p/14858916.html
前言
現在是准備畢業，碰巧遇到了游戲我打不過，簡單花時間開發一下。預計本次博客會不斷完善，直到我本人滿意為止，好吧！預期開發到各種指標的修改、個人組織成員無敵、建房速度啊、維修速度啊之類的。對於個人能力提升的方面，我沒什么成見。或許這里面的內容並沒有更多引起我注意的地方。基本是游戲修改初等的應用了。
版本
修改內容
1、三項資源的修改（食物、木材、金錢）
這三項資源類似，我們以 “食物” 一項為例，搜索 雙浮點類型 （Double）的值，得到如下圖所示的結果。其中我們需要的是最上方的有小數部分的那一個，因為實際上數據就應該是含小數部分的而不是給我們看的整數部分。
我們查找是什么改寫了這項代碼，得到的結果是 —— “ 76CA9FC60A85 movsd [r10+48],xmm2 ” ！得到區域代碼：
| 代碼所在內存地址 | 操作碼 | 偽代碼 | 操作解釋 |
| 76CA9FC60A7F | movsd xmm2,[rbp+18] | xmm2 = [rbp+18] | 將地址“rbp+18”所存儲的 Double 類型值賦值給寄存器 xmm2 |
| 76CA9FC60A85 | movsd [r10+48],xmm2 | [r10+48] = xmm2 | 將寄存器 xmm2所存儲的 Double 類型值賦值給地址“r10+48”位置上 |
這部分代碼告訴我們上面講 [rbp+18] 的值傳給了 [r10+48] ，所以我們需要將 rbp+18 的值獲取之前將它改掉。
完成如下匯編：
push ebx // ebx 入棧
mov ebx,C34F // ebx 獲得 49999 的 4字節值
cvtsi2sd xmm2,ebx // 將 ebx 的值 轉為 Double 類型 ，並賦值到 xmm2 寄存器中
pop ebx // ebx 出棧
movsd [rbp+18],xmm2 // 將 xmm2 的值 傳給 [rbp+18] ， 完成修改
同理可以得到另外兩項修改，所有匯編：(目前未采用 AOB 注入方式)
1 [ENABLE] 2 //code from here to '[DISABLE]' will be used to enable the cheat 3 alloc(newmem,2048,76CA9FC60A7F) 4 label(returnhere) 5 label(originalcode) 6 label(exit) 7 8 newmem: //this is allocated memory, you have read,write,execute access 9 //place your code here 10 11 originalcode: 12 push ebx 13 mov ebx,C34F //49999 14 cvtsi2sd xmm2,ebx 15 pop ebx 16 movsd [rbp+18],xmm2 17 18 19 exit: 20 jmp returnhere 21 22 76CA9FC60A7F: 23 jmp newmem 24 nop 25 returnhere: 26 27 28 29 30 [DISABLE] 31 //code from here till the end of the code will be used to disable the cheat 32 dealloc(newmem) 33 76CA9FC60A7F: 34 movsd xmm2,[rbp+18] 35 //Alt: db F2 48 0F 10 55 18
1 [ENABLE] 2 //code from here to '[DISABLE]' will be used to enable the cheat 3 alloc(newmem,2048,76CA9FC60F02) 4 label(returnhere) 5 label(originalcode) 6 label(exit) 7 8 newmem: //this is allocated memory, you have read,write,execute access 9 //place your code here 10 11 originalcode: 12 push ebx 13 mov ebx,C34F //49999 14 cvtsi2sd xmm2,ebx 15 pop ebx 16 movsd [rbp+18],xmm2 17 18 exit: 19 jmp returnhere 20 21 76CA9FC60F02: 22 jmp newmem 23 nop 24 returnhere: 25 26 27 28 29 [DISABLE] 30 //code from here till the end of the code will be used to disable the cheat 31 dealloc(newmem) 32 76CA9FC60F02: 33 movsd xmm2,[rbp+18] 34 //Alt: db F2 48 0F 10 55 18
1 [ENABLE] 2 //code from here to '[DISABLE]' will be used to enable the cheat 3 alloc(newmem,2048,76CA9FC60CC2) 4 label(returnhere) 5 label(originalcode) 6 label(exit) 7 8 newmem: //this is allocated memory, you have read,write,execute access 9 //place your code here 10 11 originalcode: 12 push ebx 13 mov ebx,C34F //49999 14 cvtsi2sd xmm2,ebx 15 pop ebx 16 movsd [rbp+18],xmm2 17 18 exit: 19 jmp returnhere 20 21 76CA9FC60CC2: 22 jmp newmem 23 nop 24 returnhere: 25 26 27 28 29 [DISABLE] 30 //code from here till the end of the code will be used to disable the cheat 31 dealloc(newmem) 32 76CA9FC60CC2: 33 movsd xmm2,[rbp+18] 34 //Alt: db F2 48 0F 10 55 18
最終效果：
2、快速獲得村民
這個想要實現的方式有很多，我目前發現的一種比較簡單的是找到村民來到的百分數，如下圖：
如圖，我們需要搜索這個 雙浮點數值 （Double），數值和上面顯示的一樣，如果是 65% 就搜索 65 。有幾點需要注意的地方——第一，需要在剛進入游戲對局的時候搜素，這個數值到后面就不是 65% 對應 65 的了；第二，搜素的時候也不要搜素 “65.0” 這樣，因為數值是有小數部分的，這樣搜是等於在搜純整數的 Double 值；第三，搜索的時候一定要看清楚搜索時的數值是不是游戲當中的數值，實在不行配合 “變速齒輪”、“CE變速” 和 “搜索時游戲暫停” 等選項來搜索，別到時候游戲中的數值都變成 68 了，還在搜索 65 呢！還有這個值實在難以滿足這三個條件的話，就直接去搜索 Double 值吧！暫停游戲時搜未變，增長搜增長的數值，新村民來了以后搜減少的數值，這樣找。
搜索 “哪里修改了此處代碼”，得到的結果是 —— “ 76CA9FC731D4 movsd [rcx+60],xmm3 ” ！得到區域代碼：
| 代碼所在內存地址 | 操作碼 | 偽代碼 | 操作解釋 |
| 76CA9FC731CE | movsd xmm3,[rbp+18] | xmm3 = [rbp+18] | 將地址“rbp+18”所存儲的Double類型值賦值給寄存器 xmm3 |
| 76CA9FC731D4 | movsd [rcx+60],xmm3 | [rcx+60] = xmm3 | 將寄存器 xmm3 所存儲的Double類型值賦值給地址“rcx+60”位置上 |
這部分代碼告訴我們上面講 [rbp+18] 的值傳給了 [rcx+60] ，所以我們需要將傳來的 xmm3 的值以更快的速度增長。
完成如下匯編：
push ebx // ebx 入棧
mov ebx,19 // ebx 獲得 25 的 4字節值
cvtsi2sd xmm0,ebx // 將 ebx 的值 轉為 Double 類型 ，並賦值到 xmm0 寄存器中 （因為后面 76CA9FC731DA 地址對應代碼段 xmm3 值賦給了 xmm0 ，所以判定 xmm0的值是無用的）
pop ebx // ebx 出棧
addsd xmm3,xmm0 // xmm3 = xmm3 + xmm0
大致意思就是上述原賦值代碼端每次運行會自動多增加 25 的值。匯編代碼如下：（目前未采用 AOB 注入的方式）
1 [ENABLE] 2 //code from here to '[DISABLE]' will be used to enable the cheat 3 alloc(newmem,2048,76CA9FC731D4) 4 label(returnhere) 5 label(originalcode) 6 label(exit) 7 8 newmem: //this is allocated memory, you have read,write,execute access 9 //place your code here 10 11 originalcode: 12 push ebx 13 mov ebx,19 //25 14 cvtsi2sd xmm0,ebx 15 pop ebx 16 addsd xmm3,xmm0 17 18 exit: 19 movsd [rcx+60],xmm3 20 jmp returnhere 21 22 76CA9FC731D4: 23 jmp newmem 24 nop 25 returnhere: 26 27 28 29 30 [DISABLE] 31 //code from here till the end of the code will be used to disable the cheat 32 dealloc(newmem) 33 76CA9FC731D4: 34 movsd [rcx+60],xmm3 35 //Alt: db F2 48 0F 11 59 60
最終效果：
3、個人單位 NPC 無敵 （基本確保戰士無敵，其余未測試）
每次看到己方小兵被敵方大兵騷擾，都氣憤不已卻又無能為力，現在吾將賜予汝等神力！己方血量不減，來，讓我用村民完勝你的強化巨人戰士！
我們要搜索的值是 “收到傷害值” ，也就是說每次受到攻擊我們要搜的值是增加的。一般最好在你有兩名治療師的情況下，去找一匹狼戰斗！
這樣可以找到兩個值，查找是什么代碼段改寫了這個值，得到的結果是 —— “ 76CA9F81F265 movsd [rdx+00000188],xmm3 ” ！得到區域代碼：
| 代碼所在內存地址 | 操作碼 | 偽代碼 | 操作解釋 |
| 76CA9F81F25F | movsd xmm3,[rbp+18] | xmm3 = [rbp+18] | 將地址“rbp+18”所存儲的 Double 類型值賦值給寄存器 xmm3 |
| 76CA9F81F265 | movsd [rdx+00000188],xmm3 | [rdx+188] = xmm3 | 將寄存器 xmm3 所存儲的 Double 類型值賦值給地址“rdx+188”位置上 |
這部分代碼告訴我們上面講 [rbp+18] 的值傳給了 [rdx+188] ，所以我們需要將傳來的 xmm3 的值改為 0，以保證血量收到傷害為 0 。
所以，我就直接寫入了將如下匯編代碼嵌入到源代碼中，它們的實際意義是 xmm3 = (Double) 0
push ebx // ebx 入棧
mov ebx,0 // ebx 獲得 25 的 4字節值
cvtsi2sd xmm3,ebx // 將 ebx 的值 轉為 Double 類型 ，並賦值到 xmm3 寄存器中
pop ebx // ebx 出棧
結果您猜怎么着？系統直接彈出並自動關閉游戲進程，按我的歷史經驗來看這是報錯了。我立馬在 76CA9F81F265 處設置斷點，發現除了給戰斗中的雙方賦值以外，還會帶有其他未知的賦值，這可能是最接近 剛才報錯原因 的原因了。之后，我按照做崩潰大陸的經驗查看此處斷點的堆棧情況：
英雄被狼攻擊時：
狼被英雄攻擊時：
我左看看，右看看。這返回的地址都是變化的，而且沒有一個可以用的。我們需要的是靜態的能夠標記出兩邊哪一方是敵人的。最后我發現返回值前面有一句 76CA9F92CB16 處的 call 76CA9F81F210 ，我一瞬間想到這可能就是我一直想要找的突破口了。我在前面加入標識符 tag_isHero 標記 代碼是否是從這個地方調用一系列函數執行到這里的。
1 [ENABLE] 2 //code from here to '[DISABLE]' will be used to enable the cheat 3 alloc(newmem,2048,76CA9F92CB16) 4 alloc(tag_isHero,8) 5 registersymbol(tag_isHero) 6 label(returnhere) 7 label(originalcode) 8 label(exit) 9 10 newmem: //this is allocated memory, you have read,write,execute access 11 //place your code here 12 13 originalcode: 14 mov [tag_isHero],00000001 15 call 76CA9F81F210 16 mov [tag_isHero],00000000 17 18 exit: 19 jmp returnhere 20 21 76CA9F92CB16: 22 jmp newmem 23 returnhere: 24 25 26 27 28 [DISABLE] 29 //code from here till the end of the code will be used to disable the cheat 30 dealloc(newmem) 31 dealloc(tag_isHero) 32 unregistersymbol(tag_isHero) 33 76CA9F92CB16: 34 call 76CA9F81F210 35 //Alt: db E8 F5 26 EF FF
之后在修改值的地方嵌入的代碼又加上了如下判定：
cmp [tag_isHero],00000001 // 比較 tag_isHero 的值代表地址的值是不是 1
jne exit // 不是的話跳轉 exit 所指代的地址
之后我發現程序不會報錯了，但是雙方都變得 “無敵” 了，誰也打不死誰。看來是需要找一找它們的結構區別了。（這一點類似於我在做《九張羊皮紙》的時候，處理共用代碼端的方法）
結構體對比圖：
經過長時間的對比，我們取 +44 處作為判定標准。敵人的 +40 處連帶 +44處都是地址，而己方則是 0 值。
之后在修改值的地方嵌入的代碼又加上了如下判定：
cmp [rdx+44],00000000 // 比較 rdx+44 的值代表地址的值是不是 0
jne exit // 不是的話跳轉 exit 所指代的地址
最后測試果然成功了，匯編代碼如下：
1 [ENABLE] 2 //code from here to '[DISABLE]' will be used to enable the cheat 3 alloc(newmem,2048,76CA9F81F25F) 4 label(returnhere) 5 label(originalcode) 6 label(exit) 7 8 newmem: //this is allocated memory, you have read,write,execute access 9 //place your code here 10 11 originalcode: 12 cmp [tag_isHero],00000001 13 jne exit 14 cmp [rdx+44],00000000 15 jne exit 16 push ebx 17 mov ebx,0 //0 18 cvtsi2sd xmm3,ebx 19 pop ebx 20 mov [tag_isHero],00000000 21 movsd [rbp+18],xmm3 22 jmp returnhere 23 24 // equals -> isHero -> damage = 0 25 exit: 26 movsd xmm3,[rbp+18] 27 jmp returnhere 28 29 76CA9F81F25F: 30 jmp newmem 31 nop 32 returnhere: 33 34 35 36 37 [DISABLE] 38 //code from here till the end of the code will be used to disable the cheat 39 dealloc(newmem) 40 76CA9F81F25F: 41 movsd xmm3,[rbp+18] 42 //Alt: db F2 48 0F 10 5D 18
測試結果：
修改器截圖：
