[魔力私服分享] 关于技能经验倍数的完美修改及其他

lvrongrong

小妖

Rank: 1

UID: 8984
精华: 0
积分: 90
威望: 0 度

妖城妖精勋章

阁楼大中小发表于 2013-7-30 12:26 显示全部帖子

关于技能经验倍数的完美修改及其他

查看工具
         IDA Pro版——看雪论坛有下载和相关教程 ! j) d4 B/ B: S6 r5 I: @6 |5 o
编辑工具
         FlexHEX魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表1 w9 V  G* ^# p1 ^; m' {3 v
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート/ \: M3 f5 q4 _& u8 ^9 g1 X
         1.技能经验倍数的完美修改，淘汰以前那个带有后遗症的修改方法法
         2.调教技能的修改，主要是针对100+以上宠物的忠诚问题，圆满解决方法和不圆满解决方法的介绍。魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表% v- M" k# Q9 r; ~0 L
         3.高等级技能的修改提示。魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表/ l% X; y4 K9 v3 f
第一部分，技能经验倍数魔力私服,最新魔力宝贝私服技术交流8 c; t- O% \! I: y- Q1 n0 W
说到技能经验，练过法师的人估计都会深恶痛绝，烧技能简直就是自杀，就算是你有外挂，那也要在坎村留下你深深的足印再说。经验的修改我历经了两个过程，首先我想到的是改一个数值就达到这个要求，但是我没有办到，最后由此发展的第一次修改方法就是修改生产系的获得经验，修改战斗系获得的经验，这样子做不但相当的繁琐，而且还有一个严重的bug，那就是职业的双倍效果不见了，偏离了魔力的原来逻辑，深为遗憾。接着我找到了第二种修改方法，那就是现在这种不改变原数值的数据，在取得经验的基础上进行加倍处理放大，灵活性上面可能会比前一次要低，但是它能换来最初的想法和良好的程序结构，故惜之。
由于第一种修改方法太过繁琐，这里我们直接对第二种方法进行说明，这次我们要关注的函数是SKILLEXP_AmplifySkillExp(int, int, float)。这个函数的具体作用是对原经验数值进行放大和修正等处理。下面是我们摘录的一部分用得到的部分：—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート9 E/ w8 }8 B$ I  Q( N
fld    [ebp+arg_8]—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート# m1 a' G: f: x7 a8 ?0 Q
push ebx妖城在线论坛/ K1 h2 I* l6 J# ?- {* E
fstp [ebp+var_28]
mov    esi, [ebp+arg_4]—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート  u: l8 j0 {0 w# U
call CHAR_IsFeverTime—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート$ Y: p# J( r* f5 P
add    esp, 10hbbs.mocwww.com% X. A3 @. r/ A& Y$ m
dec    eax—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート* H  }& m9 r. ]+ p4 ?& _; Y
fld    [ebp+var_28]
jz    loc_810A340—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート, o8 ?' X  u/ B, @% H; @4 g
妖城在线论坛3 b! h9 g8 c: q0 j# l+ r% ?
loc_810A24F：魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表, @) I4 g9 L) d: Q( }. W0 ]9 A
mov    ecx, ds:8C7BFA4h
……妖城在线论坛! O* n! i) v% w  e$ \( Y" l7 c4 O
loc_810A340：
fadd st, stbbs.mocwww.com2 a1 q, j4 O9 v
jmp loc_810A24F
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表! E; D8 v+ E+ X+ s& s  K/ j
这一部分主要的操作是对获得的经验进行打卡的双倍修正，之所以选择这一部分是因为这一部分经验恰好寄存在高速寄存器中，操作起来比较方便。我们可以把这个操作放在jz这个指令之前，fld指令之后增加fmul ds:倍数地址。剩下的就简单了，我们要做出能够挪这个指令的空间——6个指令空间。光是靠程序的夹缝空间是不够的，要凑够6个机器码位置我决定改变程序指令位置来取消某些跳转达到要求，把指令fadd st, st提前看来想个好主意。，提到前来我们就会取消其相关的jmp跳转指令（五个机器码），以及将现在的jz长指令（五个机器码）转换为jnz短指令（两个机器码）。如此一来我们就获得了需要的机器码位置，同时没有破坏原来的程序逻辑。改变后的程序结构：
fld    [ebp+arg_8]魔力私服,最新魔力宝贝私服技术交流& N) j6 i  N' Q7 C: i
push ebx# U0 }6 Q4 d  [  ]
fstp [ebp+var_28]# B* }. L( C1 K) `0 D$ T) i
mov    esi, [ebp+arg_4]魔力私服,最新魔力宝贝私服技术交流+ v+ @: `7 Z1 w; Z- Z$ g+ j3 G3 L
call CHAR_IsFeverTime
add    esp, 10h魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表# I" m( M0 }  H9 Y
dec    eax—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート' s* ]/ e0 X) d8 X7 _
fld    [ebp+var_28]* ?$ W* M* ^+ I/ _
fmul ds：倍数地址
jnz short loc_810A257魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表3 ~* |6 e7 F5 t4 M6 s
fadd st, st
short loc_810A257：妖城在线论坛- i/ [4 Z; N. ^; d9 I$ K" |0 g+ y
mov    ecx, ds:8C7BFA4h9 O9 w3 T% N' O2 u! ^" d! Q
……
接下来就是找一个地方来存放倍数，我们假设要设置为20倍，即为2.0e1，机器码为00 00 A0 41，不妨在空白的位置比如前几次用到过的位置184A00h输入00 00 F0 41，这样fmul ds：184A00h就可以做到经验翻倍了。妖城在线论坛7 s0 X; R' J& i+ i' N" h
第二部分调教技能修改妖城在线论坛9 p) m* I+ t1 n! B2 ?8 N
说到魔力就不能不谈谈它的宠物，说道宠物就会让我们想到一个职业——驯兽，还有驯兽的职业技能——宠物调教，让宠物百分之百听话超级技能。然而，随着100+等级的出现，10的调教远远制约不了100+宠物的行为，他们还是染上了外语病——只会说“NO”。本部分就此作出两种解决方案，并一一道来。魔力私服,最新魔力宝贝私服技术交流$ Q* q# T! t4 n4 u' O- p
关于宠物忠诚的只有一个函数需要改动，那就是CHAR_CheckTrainSkill函数。截取重要部分如下：【已分析】bbs.mocwww.com! f8 v0 y% |1 x3 V3 e
mov    edx, 0Ah //目前技能开放的最高等级& e9 i& _  @0 ~. J( ^" w& r
mov    eax, ebx //将ebx中teach的id【7100-7109】送至eaxbbs.mocwww.com6 v$ H$ j7 e+ O" v
mov    ecx, edx //为除数赋值
cdq //被除数合成edx：eax—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート, c" [7 E9 Y/ x
idiv ecx //相除，商存放在eax，余数【即技能等级-1】存放在edx魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表5 m; \0 ~0 g/ j" m. R: F' y/ Y
lea    edx, [edx+edx*4+5] //5倍【技能等级】魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表; r1 I) O& G8 o& G; y# D
lea    edx, [edx+edx*4] //25倍【技能等级】
lea    edx, [edx+edx*4] //125倍【技能等级】
lea    eax, ds:0[edx*8] //1000倍【技能等级】魔力私服,最新魔力宝贝私服技术交流. m& b% r8 S4 b7 a3 G; w
cdq
mov    ecx, [ebp+arg_4] 魔力私服,最新魔力宝贝私服技术交流) U9 Y, C7 r- K/ w
idiv dword ptr [ecx+2Ch]
add    esp, 10h
cmp    eax, 3Bh
jg short loc_806F56F
下面没有写分析的这份我猜测是取出宠物等级，然后相除。只看看前面分析的部分，我们已经找到了答案，lea引发的一段公式是我们最终锁定的关键代码。由于这个函数整体结构已经十分的紧凑，要想从结构上获取更多的机器码空间机会很小，不过还是在程序的最末尾，我们找了一个可以实现从长指令到短指令转换机会：
cmp    eax, [ebp+arg_8]
jle    loc_806F453妖城在线论坛3 L' F2 d/ O8 a8 \( P
mov    eax, [ebp+arg_8]妖城在线论坛9 {& l! _9 l6 d; K! Q2 h
mov    ecx, [ebp+arg_4]魔力私服,最新魔力宝贝私服技术交流& B; k- Q# g. Z! h; w
mov    [ecx+610h], eax
mov    eax, 0FFFFFFFFh魔力私服,最新魔力宝贝私服技术交流% ~# ]# S" k: \, L% a
jmp    loc_806F453
这里的jle用的长指令，我们修改为短指令，并把它指向下面的jmp指令，其作用是一样的，但能为我们节约了4个机器码空间，清除程序花指令，最后我们确定能用的的机器码空间最大为7个机器码空间。
好了，到此关于源程序的分析和整理已经结束了，现在开始介绍如何去实现我们的功能。关于忠诚度的调节有两个不同的分支，其中一种分支是：1级到9级调教和官方一样，只改变10级的调教，使其能把所有等级的宠物忠诚提高到100；另一种分支是提升每一等级的所能控制宠物100忠的等级，每一级控制最高等级的十分之一。这两种方法都能实现宠物忠诚度100，但是因为原理不一样，其优劣也各异。
下面我们以120级和160级为例子分别先来以第二种原理实现宠物忠诚的100。这种方法的好处是我们不必判断当前技能的等级，只要修改公式部分就可以了【上面加红的那部分】。我们首先实现120级公式，即1200【技能等级】的实现：
原100级的公式
【4】lea    edx, [edx+edx*4+5] //5倍【技能等级】
【3】lea    edx, [edx+edx*4] //25倍【技能等级】魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表! Q, w1 S' n  g8 i
【3】lea    edx, [edx+edx*4] //125倍【技能等级】—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート# b0 y9 W9 ?: j6 I7 Y! z
【7】lea    eax, ds:0[edx*8] //1000倍【技能等级】4 g0 n# U6 l# [+ s, R- q
共17个机器码。魔力私服,最新魔力宝贝私服技术交流7 i3 Z! L1 p6 o5 X- U3 L
120级的公式魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表+ c1 z* j% o" B! n/ |$ ^3 w/ R9 ?
【4】lea    edx, [edx+edx*4+5] //5倍【技能等级】
【3】lea    edx, [edx+edx*4] //25倍【技能等级】
【3】lea    edx, [edx+edx*2] //75倍【技能等级】
【7】lea    edx, ds:0[edx*2] //150倍【技能等级】
【7】lea    eax, ds:0[edx*8] //1200倍【技能等级】
共24个机器码，比原来的多了7的机器码，因为整理出了7个机器码位置，所以可以。魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表/ j' R4 {. v. ?% k
160级的公式魔力私服,最新魔力宝贝私服技术交流% G/ C3 m; z, V- j, d1 D
【4】lea    edx, [edx+edx*4+5] //5倍【技能等级】妖城在线论坛* T, A! g( r" w8 b
【3】lea    edx, [edx+edx*4] //25倍【技能等级】—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート% g8 {+ _1 j4 k; C7 W# ?$ W( h
【7】lea    edx, ds:0[edx*8] //200倍【技能等级】bbs.mocwww.com" p; R4 H4 D5 V6 `/ q! [0 `
【7】lea    eax, ds:0[edx*8] //1600倍【技能等级】
21个机器码，比原来的多了4的机器码，因为整理出了7个机器码位置，所以可以。魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表5 p- N0 z- B  a: E( _$ K: i7 C& B
由此也可以看出此方法修改暴露出来的缺点，那就是公式的限制使得最高等级不能随心所欲，必须要在指定的机器码范围内实现的等级才可以由此方法修改。修改后的改变如下：bbs.mocwww.com0 E5 p( i7 }7 r$ p
忠诚100的最高等级魔力私服,最新魔力宝贝私服技术交流) W, P! i7 U: L
100级的公式魔力私服,最新魔力宝贝私服技术交流' X* \9 X. }, J9 n: U& j; {
1/10 2/20 3/30 4/40 5/50 6/60 7/70 8/80 9/90 10/100/ C% P2 |2 _( v; N0 m. _
120级的公式bbs.mocwww.com$ v% ]% `* m  U; U
1/12 2/24 3/36 4/48 5/60 6/72 7/84 8/96 9/108 10/120妖城在线论坛, ?% y" `$ C) S4 `& S* h
160级的公式魔力私服,最新魔力宝贝私服技术交流' B! j- Q) _0 B
1/16 2/32 3/48 4/64 5/80 6/96 7/112 8/128 9/144 10/160
下面介绍第一种原理的修改方法，这个也是让我绞尽脑汁的一种修改方法，原因很简单，找不到地方放代码！想想我们不修改公式，因为前9级还要用，所以用七个机器码要实现的功能如下：bbs.mocwww.com8 i& [1 ~( [* L7 K% O( d' @
判断是否到了10级
如果到了10级则用一种方法实现宠物忠诚100
如果没到10级，则继续进行原来的操作
所以必不可少的语句包括cmp edx，9这个比较，还要有比较结果的处理jl源程序的地址，这两个语句下来共有5个机器码消耗掉，还剩下2个机器码，经过慎重考虑，我决定给这两个机器码添做mov edx，eax。此时，eax存放着techid和最高等级的商，所以我想它的值应该在710左右，也就是说，这种改法最高能使7100级的宠物忠诚100，但是我想7100级很少有人会超过，应该没什么问题的。修改后程序如下：
mov    edx, 0Ah //目前技能开放的最高等级
mov    eax, ebx //将ebx中teach的id【7100-7109】送至eax
mov    ecx, edx //为除数赋值
cdq //被除数合成edx：eax魔力私服,最新魔力宝贝私服技术交流  K+ M! h* i, L$ i; e  u
idiv ecx //相除，商存放在eax，余数【即技能等级-1】存放在edx魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表: S, D/ X, g0 ^5 V2 a, r' h' C4 S

cmp    edx，9
jl 公式
mov edx，eax
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート3 W! j/ i3 s$ X. g
公式：—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート: e# p+ f0 v1 ]& Z1 x# R$ x
lea    edx, [edx+edx*4+5] //5倍【技能等级】—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート$ T% M: c3 k4 H# v4 P0 m* W
lea    edx, [edx+edx*4] //25倍【技能等级】
lea    edx, [edx+edx*4] //125倍【技能等级】—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート- X7 f" W# n, {7 ?3 j  S
lea    eax, ds:0[edx*8] //1000倍【技能等级】—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート7 s( N( |; `0 F
cdq
mov    ecx, [ebp+arg_4] & W, t4 q1 l" c
idiv dword ptr [ecx+2Ch]
add    esp, 10h
cmp    eax, 3Bh  妖城在线论坛1 f4 ~5 p  n5 _
jg short loc_806F56F
这种修改方法的弊端只有一个，就是7100级的限制问题，这个应该问题不大。至此，第二部分，调教的修改方法结束。妖城在线论坛5 ^- o& c8 x+ R7 t% }
第三部分高等级技能的修改提示
由于一些其他的原因，这个部分只是象征性的提一下，大家不要较真，我每次可能会说一点，这次主要说输入部分，即txt文本中的10级以上的经验如何入读进去内存中。这次我们关注的函数SKILLEXP_initSkillExp(char *filename)函数，这个函数默认是读取280个地址，即7行10列数值，为了不对其他的内存中数值造成影响，我选则高变原来的布局，即从7行变为四行，而读取的数值为60*4=240个空间。由此对应的文本文件skill.txt也要做出相应的修改，以避免不必要的麻烦。下面是几个需要的改动，我只能简略的说下改动原因，毕竟这是个不完整的修改，只是某个修改中的一部分。
第一个修改：bbs.mocwww.com, I" X4 `0 @% h6 q: O
lea    edx, [ebp+s]魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表0 k, Y3 E* O2 g. g3 R9 R
这里注意s此时的值已经改变了，从原来的-118更改为-f0，这个是经验值获取的起点，所以必须的修改。
mov    al, [ebp+s]
理由同上。妖城在线论坛* s+ v* S( e2 I. o! O( N9 ~1 ~
cmp    ecx, 9，$ e) v" `2 J) f5 t% w9 {0 _  t
这个出现了好几次，因为我们已经把每行改成了15列，所以这个值相应的更改为0e。
add    eax, 2Ch
add    edi, 2Ch
这两个值也是必须修改的，原理同上，此时数值应该是40。还有其下面的公式也要变更为15列。

TOP

‹‹ 上一主题 | 下一主题 ››