1.02版本CT表的研究，结果已出，四围32767（十分感谢limnono大神和zhaihouxi大神）

kanlun12

@zhaihouxi @limnono 十分感谢二位提供的原材料，所有的修改都是基于两位的CEA，只是小小修改下。
刚刚开始玩CE，1.02出了结果原来的CT表失效，是偏移的问题。
昨晚只测试四围255上限的CEA，并没解除战场999等上限。
四围255上限CEA：
San13_tc.exe+454D2:
mov ebx,ff
San13_tc.exe+45515:
db 90 90 90
San13_tc.exe+45587:
db b8 ff 7f

由zhaihouxi大神早上9点发布的全能力上限解锁（这个没有获取授权我不能发），我再寻求32767版本四围修改。
忙了一上午，参考limnono大神1.0CT表，修改偏移得到32767版本。
32767的CEA：
alloc(newmem,2048)
label(returnhere)
label(originalcode)
label(exit)

newmem: //this is allocated memory, you have read,write,execute access
cmp edx,ff
jne originalcode
mov edx,7fff

originalcode:
mov ebx,00007fFF

exit:
jmp returnhere

"San13_tc.exe"+454D2:
jmp newmem
returnhere:

//我是胱溶分割线

alloc(newmem,2048)
label(returnhere)
label(originalcode)
label(exit)

newmem: //this is allocated memory, you have read,write,execute access
cmp eax,ff
jne originalcode
mov eax,7fff
mov edi,7fff
originalcode:
mov ecx,0000FFFF

exit:
jmp returnhere

"San13_tc.exe"+40515:
jmp newmem
returnhere:
测试图片：





以上，如果原作者认为发生侵权之类的不太和气的事情请及时联系我，我会马上删帖子。