CE-Taiko V DX V9+(6月11日增修版)

hsd602 · 发表于 2022-6-21 15:47

風清霧发表于 2022-6-21 14:31
我的思路是找到了Taiko5dx.exe+462290這個位置之後
讀取Taiko5dx.exe+462290的( )內的那個地址
把( )內的 ...

你目前遊戲版本??

對延攬修改有無興趣??

勸誘我目前能做到武將類型沒那個意思也能勸誘成功(需德之心+暗示)....

延攬.....搞不太定..........改了之後能把原本延攬失敗變成功.................但原本成功便失敗

，有點反轉意思。

Taiko5dx.exe+440818(V1.1.0.0版位置)...........1.0.0.0--1.0.0.2不知道是否相同

je 改成 jne 就會反轉....成功變失敗....失敗變成功

風清霧 · 发表于 2022-6-21 15:50

hsd602 发表于 2022-6-21 15:23
好長的特徵碼~~~~~~

為了避免xxxx.exe+xxxx日後變動改成 xx xx xx xx 我理解

這方法不太行
因為他只是另外開了一個位置再去標記
但是那不是原來位置的標記
沒法用來當指針
現在是想把用特徵碼找到的位置Taiko5dx.exe+462290
他( )內指向的位置做標記
我看日本那個CE做的他就是這樣,
他的特徵碼是舊的跟1.1的都可以用
所以他的CE表是有沒有升級都可以用
當然,如果下次改板特徵碼沒變的話
他的那個CE還可以用
我就只有用特徵碼找到現在是Taiko5dx.exe+462290的這個東西
看他( )內的位置在那,去把我用的標記手動改一下
還是可以輕鬆點的
做的那個記號是為了跟著這位置走的不用改
只改一下記號位置就好了
你說的那個方法只是把某1個東西一起跟著記號拿去另一排
但是不是真的直接把那個要的位置做記號
比如下圖,有好幾個東西都是以這個記號開始算的位移
感覺是沒有什麼簡單的方法了
要不放棄,自己手動看位置,改記號的位置好了

hsd602 · 发表于 2022-6-21 16:11

風清霧发表于 2022-6-21 15:50
這方法不太行
因為他只是另外開了一個位置再去標記
但是那不是原來位置的標記

試試~~~

v1100.CT (2.48 KB, 下载次数: 6)

我是用我上述方法抓的....alloc起來

風清霧 · 发表于 2022-6-21 16:11

hsd602 发表于 2022-6-21 15:47
你目前遊戲版本??

對延攬修改有無興趣??

我完本在用的CE表都沒改好呀><
要不算了,
以後手動找位置改記號位置好了
先去把原來的CE弄好再說

風清霧 · 发表于 2022-6-21 16:17

hsd602 发表于 2022-6-21 16:11
試試~~~

不對,下洗面的跟著表頭走
可是表頭根本不是那個位置

hsd602 · 发表于 2022-6-21 16:18

風清霧发表于 2022-6-21 16:11
我完本在用的CE表都沒改好呀><
要不算了,
以後手動找位置改記號位置好了

懷念起以前神人修改......

也許以前程式碼不同....

他的說服必成功很威.....

勸誘延攬支配求婚(包含荊棘之路

)....都能成功。

那時也很無聊測他的所謂的說服必成功能到什程度......

沒想到連荊棘之路都被他跨過去了~~~~

也許我的尋找方向根本性差太多......太侷限單一

他就只是純粹改機率....。

問題就這機率我始終毫無頭緒不知怎找。

hsd602 · 发表于 2022-6-21 16:19

本帖最后由 hsd602 于 2022-6-21 16:23 编辑

風清霧发表于 2022-6-21 16:17
不對,下洗面的跟著表頭走
可是表頭根本不是那個位置

你有進遊戲裡嗎......必須讀取金錢後~~~

風清霧 · 发表于 2022-6-21 16:27

hsd602 发表于 2022-6-21 16:19
你有進遊戲裡嗎......必須讀取金錢後~~~

再開之後點都點不下去- -

風清霧 · 发表于 2022-6-21 16:35

hsd602 发表于 2022-6-21 16:19
你有進遊戲裡嗎......必須讀取金錢後~~~

你的指標是指向那?
這個位置嗎?

hsd602 · 发表于 2022-6-21 16:44

風清霧发表于 2022-6-21 16:35
你的指標是指向那?
這個位置嗎?

進遊戲後~~~

移動等動作.......遊戲有讀取你金錢就會反應

風清霧 · 发表于 2022-6-21 16:52

hsd602 发表于 2022-6-21 16:44
進遊戲後~~~

移動等動作.......遊戲有讀取你金錢就會反應

你這個可以呀,舊的跟新的都可以用

hsd602 · 发表于 2022-6-21 16:56

風清霧发表于 2022-6-21 16:52
你這個可以呀,舊的跟新的都可以用

優點:抓程式變數

缺點:必須進遊戲後有讀取金錢

hsd602 · 发表于 2022-6-21 17:04

風清霧发表于 2022-6-21 16:52
你這個可以呀,舊的跟新的都可以用

依你思路做的簡單暴力~~~~

無聊作品2.CT (2.25 KB, 下载次数: 4)

優點:直接讀取....

缺點:版本變動可能就不行了~~~~~

風清霧 · 发表于 2022-6-21 17:12

hsd602 发表于 2022-6-21 17:04
依你思路做的簡單暴力~~~~

你這東西有防盜的呀
改了名字就不行了

[ENABLE]

aobscanmodule(markb,Taiko5DX.exe,8B 40 10 48 83 C4 28)
alloc(newmem,$1000,markb)
registersymbol(markb)
registersymbol(mark2)
alloc(mark2,8)
label(code)
label(return)

newmem:
  mov [mark2],rax
code:
  mov eax,[rax+10]
  add rsp,28
  jmp return

moneytalks:
  jmp newmem
  nop 2
return:

[DISABLE]

moneytalks:
  db 8B 40 10 48 83 C4 28

unregistersymbol(*)
dealloc(*)

[ENABLE]

aobscanmodule(moneytalks,Taiko5DX.exe,8B 40 10 48 83 C4 28)
alloc(newmem,$1000,moneytalks)
registersymbol(moneytalks)
registersymbol(markpt)
alloc(markpt,8)
label(code)
label(return)

newmem:
  mov [markpt],rax
code:
  mov eax,[rax+10]
  add rsp,28
  jmp return

moneytalks:
  jmp newmem
  nop 2
return:

[DISABLE]

moneytalks:
  db 8B 40 10 48 83 C4 28

unregistersymbol(*)
dealloc(*)

hsd602 · 发表于 2022-6-21 17:19

風清霧发表于 2022-6-21 17:12
你這東西有防盜的呀
改了名字就不行了

你只改一半~~~~

要把moneytalks...全改了.........

moneytalks:
  jmp newmem
  nop 2

改
markb:
  jmp newmem
  nop 2

[DISABLE]

moneytalks:
  db 8B 40 10 48 83 C4 28

變
markb:
  db 8B 40 10 48 83 C4 28

風清霧 · 发表于 2022-6-21 17:29

hsd602 发表于 2022-6-21 17:19
你只改一半~~~~

要把moneytalks...全改了.........

呀,對,沒看見= =

hsd602 · 发表于 2022-6-21 17:47

風清霧发表于 2022-6-21 17:29
呀,對,沒看見= =

然....你會自己寫這"基本"腳本後.............

還可發展

腳本內鎖定現金存款體力....簡單

既然知道rax是我們要的位置

newmem:

mov dword [rax+10],#1000000 //鎖金錢
mov dword [rax+14],#99999999 //鎖存款
mov byte [rax+2e],#100 //鎖體力........

腳本外用子腳本鎖定...需要一點點邏輯觀念.....cmp je jne label等指令

風清霧 · 发表于 2022-6-22 00:01

hsd602 发表于 2022-6-21 17:47
然....你會自己寫這"基本"腳本後.............

還可發展

你知道怎樣設定在ce打開時自動加載腳本
或者說時自動在某個腳本的方格打x嗎?

hsd602 · 发表于 2022-6-22 00:10

本帖最后由 hsd602 于 2022-6-22 00:13 编辑

風清霧发表于 2022-6-22 00:01
你知道怎樣設定在ce打開時自動加載腳本
或者說時自動在某個腳本的方格打x嗎?

睡前回答.....LUA語法我不會~~~~~

放在子腳本有辦法~~~

第2項打勾....開啟母腳本時下一層子腳本打開位置鎖定.........第3層沒影響

要影響第3層要在第2層設定

我很多腳本也這樣設定~~~....人際關係個人戰....打開母腳本順便打開子腳本

hsd602 · 发表于 2022-6-22 10:44

風清霧发表于 2022-6-22 00:01
你知道怎樣設定在ce打開時自動加載腳本
或者說時自動在某個腳本的方格打x嗎?

只剩延攬支配....還不太搞定~~~~~勸誘有德之心暗示那怕是沒那個意思武將也可勸誘~~~~

荊棘之路已踏破~~~~~

風清霧 · 发表于 2022-6-22 19:59

hsd602 发表于 2022-6-22 10:44
只剩延攬支配....還不太搞定~~~~~勸誘有德之心暗示那怕是沒那個意思武將也可勸誘~~~~

左拼右拼出來免強可用
但是LUA指令出錯,你幫我看看有沒法除了錯還可以用><

CT表

太閣立志傳5DX-各項數值.CT (31.57 KB, 下载次数: 2)

hsd602 · 发表于 2022-6-22 20:08

風清霧发表于 2022-6-22 19:59
左拼右拼出來免強可用
但是LUA指令出錯,你幫我看看有沒法除了錯還可以用><

lua我根本未接觸過啊XD........

我會用到也就
{$lua}
openProcess()
{$asm}

直接連接程式

風清霧 · 发表于 2022-6-22 20:38

hsd602 发表于 2022-6-22 20:08
lua我根本未接觸過啊XD........

我會用到也就

那個錯誤好像不太重要- -
要不算了吧
不去按他好像沒事

hsd602 · 发表于 2022-6-22 20:54

風清霧发表于 2022-6-22 20:38
那個錯誤好像不太重要- -
要不算了吧
不去按他好像沒事

我延伸畫面只用一行..........抄以前外國人寫的............

而且我習慣和連接程式寫在一起....

範例.CT (2.01 KB, 下载次数: 3)

LUA讀取位置那個我實在不行.....

好像要自定義=readmemroy(address).....

我只會用機械碼抓.....

就ALLOC() define()

quaszx · 发表于 2022-6-23 14:01

66666666666

風清霧 · 发表于 2022-6-25 21:26

hsd602 发表于 2022-6-22 20:54
我延伸畫面只用一行..........抄以前外國人寫的............

而且我習慣和連接程式寫在一起....

我在一個老外網找到高手幫我了按確定會說有錯誤,
不理他按下的
的確有我想要的效果

[ENABLE]

   aobscanmodule(MarkA,Taiko5DX.exe,488D05xxxxxxxx4883C4xxC3CCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC40534883ECxx488BD9488D0D)
   registersymbol(MarkA)
   aobscanmodule(MarkB,Taiko5DX.exe,488D05xxxxxxxx4883C4xxC3CCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC4883ECxx488D0DxxxxxxxxE8xxxxxxxx488D05xxxxxxxx4883C4xxC3CCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC4883ECxx488D0DxxxxxxxxE8xxxxxxxx488D05xxxxxxxx4883C4xxC3CCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC4883ECxx488D0DxxxxxxxxE8xxxxxxxx488D05xxxxxxxx4883C4xxC3CCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC4053)
   registersymbol(MarkB)

   label(Mark1)
   registersymbol(Mark1)
   MarkA+7+(DWORD)[MarkA+3]:
   Mark1:

   label(Mark2)
   registersymbol(Mark2)
   MarkB+7+(DWORD)[MarkB+3]:
   Mark2:

[DISABLE]
unregistersymbol(*)

hsd602 · 发表于 2022-6-25 21:41

風清霧发表于 2022-6-25 21:26
我在一個老外網找到高手幫我了按確定會說有錯誤,
不理他按下的
的確有我想要的效果

我不知道運算式DWORD該怎麼寫.........

普通

mov dword [rax+XX],ecx

mov ecx,dword ptr [rax+xx]

要直接在位置上使用像你這樣我沒經驗

要加()??

我只知道浮點是必要加()

比如 mov dword [rax+XX],(float)100.0

寫入浮點100.0.............單精浮點一定是DOUBLE WORDS.....

hsd602 · 发表于 2022-6-25 21:55

本帖最后由 hsd602 于 2022-6-25 21:57 编辑

風清霧发表于 2022-6-25 21:26
我在一個老外網找到高手幫我了按確定會說有錯誤,
不理他按下的
的確有我想要的效果

真不要出錯另設參數讀取[MarkB+3]

registersymbol(Markz)
alloc(Markz,8)
Markz:
readmem(MarkB+3,4) //4是因為你要DWORD格式.......這樣子的話 [Markz]就會是dword ptr[MarkB+3] 4bytes值

風清霧 · 发表于 2022-6-25 22:01

hsd602 发表于 2022-6-25 21:55
真不要出錯另設參數讀取[MarkB+3]

registersymbol(Markz)

這個方法好像不會另外開記憶體位置的
直接在那個地方標記

另外我前天有找到另外一個方法
不過還是要依賴日本那個CT的LUA檔
但是只要一個腳本就可以了

hsd602 · 发表于 2022-6-25 23:04

風清霧发表于 2022-6-25 22:01
這個方法好像不會另外開記憶體位置的
直接在那個地方標記

你不是要讀取[MARKb+3]的值??

舉太闔為例........我們已知第一人物位置Taiko5DX.exe+24ED2E0

每人物相差C............主人公號碼值Taiko5DX.exe+24D5D3E

那如何跳到主人公位置?

先設定幾參數
registersymbol(ps1)
define(ps1,Taiko5DX.exe+24ED2E0)
registersymbol(ps2)
alloc(ps2,8)
ps2:
readmem(Taiko5DX.exe+24D5D3E,2) //讀取主人公號碼...........

這樣主人公地址就會是ps1+[ps2]*c //每個人物位置相差c所以*c.......就第一個人物位置加上主角號碼值*c....就會是主人公位置

[修改] CE-Taiko V DX V9+(6月11日增修版)

浏览过的版块

端午节专属勋章