（更新对1.02的支持）……现在是测试版本，正在测试手动炼金的补丁，请小白鼠们，如果下载了测试补丁，不要直接食用……未经测试的补丁很恐怖的

qweytr_1

由于PanDownload被干掉了……没办法从度娘那里下载一个2G的文件
于是只好用aobscan给出一个残废补丁……
感谢荣耀的黑暗   提供的地址1400E75C3，这是测试补丁，请告知是否出现问题（比如是否手动炼金无法激活/是否激活之后执行正常炼金流程会跳出）
里面的手动炼金不知为何已经失效了
或许是写错代码，或许是aob有问题
暂时先用这个补丁将就一下，如果有需要手动炼金的，请私信告知，
<得到的地址是什么
这是放针对1.0.0.1的最新版：

新加入了“品质30000”的设置……锁定之后可以把每一个你能看到品质的物品的品质调整至30000
这（大概）是一种安全的修改方法，测试时候，激活品质30000，未观测到跳出
物品名称看这个帖子就好http://bbs.3dmgame.com/thread-5727086-1-1.html
以及，没记错的话这个CT也是可以“原初之魂”的个数的……
游戏取巧的制作了一个叫做“原初之魂”的物品，使用次数上限是0，而使用次数就是原初之魂的个数
我没有测试如果将使用次数上限调整到99之后会不会每次回家原初之魂晶都自动补充到99
因为现在用物品N/A Type sigma，可以轻松打出六位数的杀伤
这是针对1.0.0.0的，不要下载错版本

如果后面还有升级，如果我看见了，或许我会改
感觉里面很多代码都可以用aobscan重写
然而怕出BUG，暂时没重写的计划

注意，“人物修改”那一栏的脚本无法用aobscan确认，必须手动完成确认过程。
以及，1.0.0.1的考核分数未经测试，不保证有效性，大家需要自己试试，看看是否参加考核之后考核分数会有相应上涨。
BTW，感谢aediers对我写的那本书的支持
以及，小说《慷慨的歌》已经写了20W了，或许是文笔太差，无人问津。
总感觉是在补小学到大学语文没认真听讲的锅……
权当练笔了。

………………
下面是各种历史版本的存放区

讲道理一直在用修改的根本不需要这个……反正我们提交的时候都是尽可能把分数打到满的……这个应该是给那些懒得重开存档的人玩的
地址未经测试（反正我B级是18分（第一次考核（无级别-无级别）似乎不算成绩，之后每次最高3分））
比下面的V3只多一个考核分数（就是工房升级时候的分数）的地址，理论上A级满分应该填21……当然怎么填看你……

经测试，将物品275的5个效果都改成658并装备，可以扩充背包至100格
<更换了翻译效果用的字典，现在只有一些明明不规范的语言不能准确翻译，这个是比较完善的效果了，与英文版相比只缺少68个效果：

（字典有1.4M，其实就是从 游戏目录/data/pack02.pak 里面直接提取（编码utf-8）出来的）
还存在问题的翻译附在下面了
然后不确定英文列表是否完全……

BTW，小说《慷慨的歌》，目前14W字，看上去只有8个被后台记录的点击（根据读者阅读时间的分布估计）……感觉后台点击数据就跟假的一样
值得一提的是，读者省份的统计变成了7个人……（用连分数，14%应该是1/7）


<资料，来自谷歌……不敢放链接，上一个帖子就是放了资料的链接结果每编辑一次就审核一次
BTW，小说《慷慨的歌》，目前13W字，看上去只有7个被后台记录的点击……感觉后台点击数据就跟假的一样
值得一提的是，读者省份的统计只有6个人……
可以看出来起点大数据其实并不是实时更新的
附渣渣python3程序，可以看出BUG超多，只能提取一小部分资源，只希望python排版不要再崩一次……毕竟python是个看排版工作的程序……
<
其中english.str.txt的来源是游戏目录/data/pack02.pak，中文也是从那里提取（之后送进简体转换网站）的

有问题的翻译：
<

<3.31更新v2.4，由于版本更新太快并不能保证这个版本是稳定版……

明天好像CE会提示说要收费……把那个对话框叉掉就可以用了……愚人节嘛
<


BTW，小说目前12W字，看上去只有7个被后台记录的点击……
下午两点多被砸了五张推荐票感觉好幸福
然后刚刚发现晚上10点又多了9张推荐票
感觉我就这点追求了
话说大家还有什么要修改的吗……我尽力去试试好了

<
3.31更新v2.3

<物品名称和特性可以参见http://bbs.3dmgame.com/thread-5727086-1-1.html
同时，在http://bbs.3dmgame.com/forum.php ... 761178&ptid=5727086，我给出了一些直接导出的字符串（这是Editplus找了4分钟的结果），大家有兴趣可以继续整理


3.30晚更新ver2.2

值得一提的是，效果658配合物品275可以扩充背包至100格
<

sindbad

辛苦了，感谢分享！

qweytr_1

ivenyang113 发表于 2018-3-30 15:40
下面的附项激活不了

……哪一项？
不会又出问题了吧……

qweytr_1

ivenyang113 发表于 2018-3-30 15:40
完全不会用。。。。搞不懂

……开始炼金
激活“手动炼金”
合成
从“手动炼金”里面修改参数
完成合成
结束

大约手动炼金就是这样的流程

不过讲道理物品和炼金成分的修改应该还是可以的

kittyoyo624

下来试试

pointbreak56

qweytr_1 发表于 2018-3-30 15:56
……开始炼金
激活“手动炼金”
合成

用法很簡單輕鬆鍊出想要的東西

.....z

手动炼金的品质只可改到231

xinsylar

就是要这样，昨天试了好多，就是没试r13，我还不是看不懂汇编，顺便问下，我按以前全部注入，是这样的，而你的脚本，这个是怎么实现的的，你的脚本意思是不是直接跳跳到address2，还有后面的unregistersymbol(bootstrap)是什么意思，，这里是一定要改吗？registersymbol(xx）我看你3个脚本放的位置都不同，然后我自己修改你的脚本，吧registersymbol(bootstrap)放在alloc(bootstrap,8)后面，效果还是一样，这有区别吗？
菜鸟的问题好多，哪里有ce的这种教程，我也去学习下！！

kakashi509

厉害的啊

000qweasdzxc

感谢分享

qweytr_1

ivenyang113 发表于 2018-3-30 18:01
不知道为什么，其他都能用，就是手动炼金那个附项一个都激活不了

不知为何想起了这个故事：

传说中鬼谷子随手取了两个数，把和告诉孙膑，乘积告诉庞涓
孙膑：我不知道这两个数分别是多少
庞涓：我也不知道
孙膑：现在我知道了
庞涓：我也知道了

好歹给点其他信息啊

qweytr_1

.....z 发表于 2018-3-30 18:05
手动炼金的品质只可改到231

换成2字节就可以了
下一个版本会改

qweytr_1

xinsylar 发表于 2018-3-30 18:42
就是要这样，昨天试了好多，就是没试r13，我还不是看不懂汇编，顺便问下，我按以前全部注入，是这样的，而 ...

你只需要学汇编
剩下的都靠猜
要是有教程我也想看
现在卡在“自动设置”上了。
我找到一块内存，从[bootstrap]+9C开始
然后我希望有一个脚本能够自动覆盖后面64个字节
然而找不到这样的脚本

qweytr_1

xinsylar 发表于 2018-3-30 18:42
就是要这样，昨天试了好多，就是没试r13，我还不是看不懂汇编，顺便问下，我按以前全部注入，是这样的，而 ...

关于address2之类的东西……
你应该看最早的那一个版本，那个是按照模板写的
后面的都是自己手写的。
这里写address2其实是因为我做的是代码替换（用一段新代码（nop）改掉原来的代码）而非代码注入（在执行原来代码时候执行自己的代码）

xinsylar

qweytr_1 发表于 2018-3-30 20:37
关于address2之类的东西……
你应该看最早的那一个版本，那个是按照模板写的
后面的都是自己手写的。

那我注入的时候，怎么连续像你那样注入多行代码，我每次注入都只有一段代码

xinsylar

qweytr_1 发表于 2018-3-30 20:37
关于address2之类的东西……
你应该看最早的那一个版本，那个是按照模板写的
后面的都是自己手写的。

这个游戏在你这里我学了好多东西！网上ce教程都是最最最基本，根本没鸟用

qweytr_1

xinsylar 发表于 2018-3-30 20:46
那我注入的时候，怎么连续像你那样注入多行代码，我每次注入都只有一段代码
...

手写注入……
机器写得不行自然用手写

qweytr_1

xinsylar 发表于 2018-3-30 20:57
这个游戏在你这里我学了好多东西！网上ce教程都是最最最基本，根本没鸟用
...

其实我也是随手找了一个脚本开始学的
玩这个最需要学的并不是教程而是汇编……
不学汇编啥都不会编……
学了汇编剩下的只是想象力和耐力了
大约也是因此没人写教程吧

3dm438

支持下。

hsd602

辛苦了，還寫教程。

之前我也寫過教學。

傳送門

但會學的就是會去學，不會學永遠當作天書看不懂。

麻.......會點程式語言和邏輯觀念是必要的但不重要，就看有沒有愛修改的決心。

有些改到最後都添加條件式CMP。

有些二進制條件式還要會用test......。

反正自己寫出來成就感滿滿。

xinsylar

qweytr_1 发表于 2018-3-30 21:39
手写注入……
机器写得不行自然用手写

能说下如何手写注入吗，这个东西搞完，也会改这个了，前面2个自己摸清楚了，你是直接改后跳到adress2，这个功能不知道怎么弄

qweytr_1

hsd602 发表于 2018-3-30 23:16
辛苦了，還寫教程。

之前我也寫過教學。

（從網上找來一個繁體轉換工具轉換了一下，不清楚意思是不是準確）
其實感覺與其說是我們在寫教程，倒不如說我們是在寫彙編……
話說你知道CE有什麼類似「激活腳本後對指定內存地址賦值」的功能嗎？

目前卡在這裡了
腳本中有一行將一個偏移量存儲到[bootstrap]，這裡需要對[bootstrap]+9B開始的64個位元組進行賦值
如果是針對bootstrap，我是會活用CE的彙編技巧，來一個
<然而現在我們遇到的是[bootstrap]+9B
看上去CE是不支持直接用[bootstrap]+9B這樣的label的
於是現在只能把本應一步完成的事情分三步去做

qweytr_1

xinsylar 发表于 2018-3-30 23:17
能说下如何手写注入吗，这个东西搞完，也会改这个了，前面2个自己摸清楚了，你是直接改后跳到adress2，这 ...

就是观察可知那几行代码都是覆盖原始数值用的，为了保证我们的修改结果不被覆盖我们只好用nop后者jmp干掉那几行代码
——而我两者都做了

xinsylar

qweytr_1 发表于 2018-3-30 23:34
就是观察可知那几行代码都是覆盖原始数值用的，为了保证我们的修改结果不被覆盖我们只好用nop后者jmp干掉 ...

我是想问要怎么注入那几行代码，我每次注入都只能注入一行代码，跳也是跳一行

qweytr_1

xinsylar 发表于 2018-3-30 23:39
我是想问要怎么注入那几行代码，我每次注入都只能注入一行代码，跳也是跳一行
...

你可以理解为，我的代码只有一行，就是jmp address2
而address2在前文定义过

hsd602

qweytr_1 发表于 2018-3-30 23:33
（從網上找來一個繁體轉換工具轉換了一下，不清楚意思是不是準確）
其實感覺與其說是我們在寫教 ...

不太懂你的意思XD。

直接在腳本鎖定數值?

假如要直接在腳本鎖定數值的話直接用MOV指令就可。

比如金錢類你想要直接在腳本內修改不另外定義參數生成表單放在CHEAT表的話

拿我最近改的進擊的巨人2為例

newmem:
  mov dword [rax+18],#99999999
code:
  mov ecx,[rax+18]
  mov [rdx],ecx
  jmp return

code是原本程式碼.....newmem是自己添加的

[rax+18]是金錢位置...........#99999999的#代表10進位......dword代表4bytes

假如是要在外再生成表單我看妳也都會了阿

xinsylar

终于会改了，原来我的代码一直敲错，之前我弄得方法是对的，但是代码直接写错了，ce总是无法执行，我就以为自己错了，谢谢大佬的指点

qweytr_1

hsd602 发表于 2018-3-31 00:01
不太懂你的意思XD。

直接在腳本鎖定數值?

果然只能自己寫彙編來賦值嗎？
我本來以為會有類似
db 63 00 00 00
之類的簡單賦值方法的

至於為什麼不能直接鎖定數值，大約是因為在結束煉金之後程序會重用整塊內存，如果之前我們沒有解除鎖定，那麼之後就遊戲可能會崩潰
以及，這些參數需要分成3組修改，製作個數不應過多否則內存會炸，品質最高值應該可以送到999，而其他的不確定能否用999這樣一個需要2位元組存儲的數值

反正這裡思路很亂

其實大約也是我太走極端了……感覺應該直接參考他們的代碼，新開闢一塊內存，然後把對程序注入一段「內存複製」的代碼，或許那樣會好些
只是覺得那樣太丑，而感覺CE本應該可以直接改