游侠NETSHOW论坛

标题: 一些关于特技与部队能力计算的修改 [打印本页]

作者: sergi 时间: 2008-11-28 18:46:53 标题: 一些关于特技与部队能力计算的修改

内存地址对应繁中pk1.1版, 安妮罗杰大指出的错误都已改正

0050C654: 原值5Ch改为44h, 则暗器与伪逃可无限使用

射程与强弩
005A3B80: 射程(24)(井阑投石射程加1)
005A3B85: 把原值58h改成60h, 则上述效果变成势力技术
005A3B8A: 把原值FFh44h改为D1h64h, 射程从原先的加1变为乘以2
(同时影响强弩对弩兵战法的射程计算)
PS. 安妮罗杰大指出, 强弩对弩兵的普通射击增加射程
005A38CB: 改成8Dh41h08h89h47h04h, 射程变成加8

藤甲
005AE566: 藤甲(31)(通过着火格伤害加倍)
005AE56B: 把原值58h改成60h, 则上述效果变成势力技术
005AE573: 把原值D1hE0h改为33hC0h, 则伤害加倍变成伤害归零.

005B1283: 藤甲(31)(火计火矢落雷引火对据点士兵与部队士兵伤害加倍)
005B1288: 把原值58h改成60h, 则上述效果变成势力技术
005B1290: 把原值D1hE0h改为33hC0h, 则伤害加倍变成伤害归零.

005B169B: 藤甲(31)(火陷阱对所在据点耐久损伤与部队士兵伤害加倍)
005B16A0: 把原值58h改成60h, 则上述效果变成势力技术
005B16AC: 把原值D1hE0h改为33hC0h, 则伤害加倍变成伤害归零.

005B0407: 藤甲(31)(对直接/间接的普攻与战法(包括反震)伤害减半)
005B040C: 把原值58h改成60h, 则上述效果变成势力技术
005B0416: 把原值D1hF8h改为33hC0h, 则伤害减半变成伤害归零

005B0C0C: 藤甲(31) (直接/间接支援攻击伤害减半)
005B0C11: 把原值58h改成60h, 则上述效果变成势力技术
005B0C1C: 把原值D1hF8h改为33hC0h, 则伤害减半变成伤害归零

这样就可以把藤甲变成完全防御伤害的势力技术.

倾国
005AF47A: 倾国(69)
005AF47D: 把原值58h改成60h, 则效果变成势力技术
005AF499: 把原值13h改成00h, 则无论性别都会有效.
005AF49E: 把原值03hC0h改成B0h64h, 则成功率必定是100%.

这样就可以把倾国变成无论性别, 计略成功率必定100%的势力技术.

安妮罗杰大在此帖提出了取消伪逃15回合限制的方法,
http://game.ali213.net/thread-2354483-1-1.html
这似乎是使得判断回合限制的信息被跳过. 另一方法是自定该限制回合数据.
00507D9D: 限制回合(15), 改为0就等于没有限制.

计算部队能力
副将能力超过主将时, 超出量的1/4会增加到主将的能力后再计算部队能力.
00495B65: 把原值C1hF8h02h改为90h90h90h, 就可取消该1/4倍,
等于是用部队中最高的武将能力来计算, 与革新相同.
副将与主将有亲爱武将关系的话, 该倍率是1/2,
00495B79: 把原值D1hF8h改为90h90h, 就可取消该1/2倍

PS. 关于计算部队能力, 安妮罗杰大指出的完美修改
00495B09 0x76
00495B1B 0x64
00495B26 0xEB
00495B27 0X58
修改以上4字节后即取消全部关系

部队建设力 = 最高政治 * (2/3) + 50
00496A49: 最高政治计算建设力的倍率(0079CC84=0.66666)
00496A4F: 建设力附加值(0079CC80=50)
004969F2: 运输队的防御力及建设力降低倍率(00795AE0=0.33333)
个人认为运输队的建设力应该比一般战斗部队更高才合理,
此倍率指标应该改为1以上

建设的耐久增加上限
005A354D: (00779BA8=0.2)
005A359B: 部队士兵量对耐久增加的计算倍率(00779BA8=0.2)
005A3572: (0077AA58=0.125)
005A35A7: 部队建设力对耐久增加的相关倍率(0077AA58=0.125)
005A3568: 耐久增加上限(405)
005A35C3: 耐久增加超过上限时的耐久增加量(405)
005A35C9: 设置建筑物时, 耐久增加的下限(1)
005A35CD: 耐久增加量低于下限时的保底值(1)

筑城
005A35D4: 筑城(77)
005A35D9: 把原值58h改成60h, 则上述效果变成势力技术

005D9A27: 锻链能力所需时间(3)
005DA840: 提高适性所需时间(3)
005DB067: 学习特技所需时间(3)
觉得花费30天太久的话可改为1 = 10天

[ 本帖最后由 sergi 于 2008-12-1 04:01 编辑 ]

作者: 安妮罗杰 时间: 2008-11-28 19:29:34

运输队的建设力应该比一般战斗部队更高才合理
囧RZ...那编制建设还有什么存在的意义......

作者: 安妮罗杰 时间: 2008-11-28 19:36:23

我提出的取消伪逃15回合限制的方法确实是跳过判断回合限制的代码
这样做在把握高的情况可以避免边界震荡是比修改数值更保险的办法
你NOP 倾国不是也是一样是NOP J语句么

BTW 你的倾国 NOP错了 5AF480 是不能NOP的
而且这样浪费了很多运行周期不如直接跳到F49A来的合理

BTW AG 你的藤甲有详细测试过么
伤害函数原本的值域貌似是MIN=1
你这样做有出错的可能哦
而且你想置0 最好用33C0 29C0不安全

[ 本帖最后由安妮罗杰于 2008-11-28 20:26 编辑 ]

作者: 安妮罗杰 时间: 2008-11-28 20:16:33

原帖由 sergi 于 2008-11-28 18:46 发表
内存地址对应繁中pk1.1版
计算部队能力
副将能力超过主将时, 超出量的1/4会增加到主将的能力后再计算部队能力.
00495B65: 把原值C1hF8h02h改为90h90h90h, 就可取消该1/4倍,
等于是用部队中最高的武将能力来计算, 与革新相同.
副将与主将有亲爱武将关系的话, 该倍率是1/2,
00495B79: 把原值D1hF8h改为90h90h, 就可取消该1/2倍
血缘关系的计算倍率是1/3, 不过我找不出内存信息, 有待高人出手

1/3就在旁边是5B28到5B36的部分不过3不是2进制整数计算代码你可能看不懂
关于这个项目我建议
00495B09 0x76
00495B1B 0x64
00495B26 0xEB
00495B27 0X58
修改以上4字节后即取消全部关系

[ 本帖最后由安妮罗杰于 2008-11-28 21:08 编辑 ]

作者: Gunnar 时间: 2008-11-28 20:18:23

专业性好强,虽然看不太懂,还是要支持

作者: sergi 时间: 2008-11-28 20:35:24

安大的水平太高, 边界震荡跟运作周期在下完全没学过…

关于运输队的修改, 我是想使其能有些独到之处, 而不是只能运兵或施放计略.
至于倾国, 我是因为看到cmp指令, 猜测这就是用来比较性别, 把cmp指令
改为nop后也测试成功, 又尝试把jump指令nop, 以及cmp, jump一起nop,
游戏里的表现都一样, 至于原理就不明白了.

005AF49E开始的shl与cmp, 也因为imul指令占3byte, 只能硬把cmp改为nop,
不知道会不会有不良影响.

最后还想请教, 我试用了OD, 但是无法attach到运行中的san11pk程序,
想问一下安大如何在这种状况下仍然能运用OD呢?

PS. 藤甲我测过几次, 伤害的确消失了, 尚未发生过错误, 不过也不敢保证…

[ 本帖最后由 sergi 于 2008-11-28 20:46 编辑 ]

作者: 安妮罗杰 时间: 2008-11-28 20:56:18

5AF480及其之前的函数一同效果是判断队伍是否有倾国的
这个位置被你NOP掉了的结果是全世界的人都有倾国效果

我也无法attach到san11pk调试因为我也搞不定SD4.6
我是截了内存镜像用OD看镜像的代码起什么作用完全靠经验(TAMIAODE~是不是太不谦虚了点...囧

)
动态调试是没法的

作者: 安妮罗杰 时间: 2008-11-28 21:02:26

005AF49E 你这样肯定是不安全的逻辑边界判断的CMP被你NOP掉了......
你既然想要肯定100% 那么直接B0 64就好了
明明2个字节够了跑去用什么IMUL?

SORRY 编辑一下
好彩的是这个函数里竟然有2次逻辑边界判断你的过界值被第2次判断砍掉了但是其实很少会有这样的情况的
所以那个CMP砍掉应该不会出错 F480的地方修改去掉应该就算是能运行了那就当我上面没说过吧

[ 本帖最后由安妮罗杰于 2008-11-29 03:15 编辑 ]

作者: sergi 时间: 2008-11-28 21:22:55 标题: 回复 #7 安妮罗杰的帖子

请问截内存镜像要用什么工具呢?
还有就是在无法动态调试的情况下, 要如何才能追踪到相关代码所在的内存段落呢?
比如伪逃回合数判断所在的内存段落00507CF0到00507DB4之间,
要如何才能知道代码就在这一段落呢? 毕竟在代码的茫茫大海中,
如果不知道确切的内存段落, 就更谈不上细部判读代码了.

PS. 8楼提出的B0h64h, 我用CE得到的意义是mov al,64
原始值03hC0h则是add eax, eax, 寄存器的名称不同, 真能行得通吗?
能否解说其中奥妙?

[ 本帖最后由 sergi 于 2008-11-28 21:41 编辑 ]

作者: 安妮罗杰 时间: 2008-11-28 21:42:46

我直接用WINHEX截的

靠猜靠看靠推靠运气
比如伪逃回合数判断所在的内存段落
已知是某个黄某升的家伙伪逃有加成
猜测可能可以找到相关代码
这就是猜
那么搜索找黄某升的代码
读搜索结果的上下文
在其中找出伪逃的那一个并且读上文后确认是威力加成
这是看
然后推理伪逃威力计算应该被伪逃流程函数调用
看所有调用这个计算的位置在其中找到流程函数
再在其中寻找各种限制代码或者限制函数比如需要弓判断回合等等

最后呢是个坏消息就是之前所说的每一个事情都有很大的机会失败
比如说流程函数如果流程函数不是死调用
而是CALL EBX+0xXXXXXX之类的没有调试根本找不到
这就是靠运气

AL和EAX指的是同一个寄存器
AL表示8位操作 EAX表示32位操作

[ 本帖最后由安妮罗杰于 2008-11-29 02:19 编辑 ]

作者: coolvast 时间: 2008-11-29 01:14:02

藤甲的我做过试验，没问题的，配火神一样无视火

我的直接指向别处了，若给火神，则火神会被搞死

[ 本帖最后由 coolvast 于 2008-11-29 03:30 编辑 ]

作者: 安妮罗杰 时间: 2008-11-29 01:29:28 标题: 回复 #11 coolvast 的帖子

不知你在说些什么
这段代码根本没有指针

作者: szwd1997 时间: 2008-11-29 01:53:29

对于编程系列以前自学过几天的c 前面的还好后面到了指针那块我头都是大的
如今七窍已然打通六处只有纯支持观赏各位的成果了

yy一下，几时输出能上6，7位数就好了：）

作者: coolvast 时间: 2008-11-29 03:32:51 标题: 回复 #12 安妮罗杰的帖子

不是程序中的指针，这块，我记得我写出来就编辑掉了
没想到游侠抽风，居然还是被看到了、

作者: sergi 时间: 2008-11-30 21:52:05

增加了两项修改, 目前测试过没有问题.
顺便强力推荐keyneslin介绍的CE. 按照k大的指点,
在CE的settings-->extra之下, 点选use kernelmode debugger options when possible,
就可以追踪出对某一内存地址作写入或读取的代码, 而且attach时会有信息显示
已经有一debugger attach到程序, 可以选择override (似乎只适用于winxp+),
然后toggle breakpoint与break and trace instructions都可以使用了.
无限使用暗器与伪逃就是利用追踪功能找到的, 对安妮罗杰大也许能发挥更大作用?

[ 本帖最后由 sergi 于 2008-12-1 00:50 编辑 ]

作者: 安妮罗杰 时间: 2008-12-1 01:45:12

偶的#4貌似被无视了

射程有4的上限 *2=6跟+1=4结果都一样是4射程......

#15的楼的要求贴详细教程...嘿嘿嘿

作者: 安妮罗杰 时间: 2008-12-1 01:51:45

强弩的普通攻击射程
5A38CB修改6字节8D 41 08 89 47 04
第3位的08是+08的意思不过没用反正最后最大是4

顺便再次抗议无视偶

[ 本帖最后由安妮罗杰于 2008-12-1 01:53 编辑 ]

作者: sergi 时间: 2008-12-1 04:31:53 标题: 回复 #17 安妮罗杰的帖子

感谢安大的指教,已经编辑到1楼.

至于CE的设定, 其实很简短, 如同15楼的步骤(附图数张).
中间会有几次对话窗, 我全都选OK(反正也看不明白…)
重点是追踪到的代码对我这外行人而言根本就是天书…
话说我一度以为只要知道兵力(体力)的内存地址, 就可以反向追踪出
计算伤害量的所有代码, 不过trace得到的好像是breakpoint之后的代码
与寄存器数据, 跟我想像的美好情形不同…
希望安大能更深入的运用CE的潜力, keyneslin兄应该对CE更加了解, 互相交流当有补裨.

作者: lwt 时间: 2009-10-31 22:51:52

原帖由 安妮罗杰 于 2008-12-1 01:45 发表
偶的#4貌似被无视了
射程有4的上限 *2=6跟+1=4结果都一样是4射程......

请教安大，能否找到这种上限的数值地址或指令地址？
本人对部队行动力不满意，早期电脑的威胁较缓，晚期进攻的周期拖长。邻城武将10天可到，部队要40-60天不合理，部队比武将个人慢一倍比较合适，邻城相距500-1000里，部队日行30-50里，20天内应该能到。（白天5个时辰，步行行军2个时辰40里，伐木建寨2个时辰，吃喝1个时辰）
另外水军不用安营扎寨，可借风力吃喝不必停航，行动只会比陆军快。蕪湖到夏口1千里，现代2天，古代10天应当能到，最多20天，游戏中要80天以上。
拟把陆军提速成2-3倍，水军4-5倍，敌军1-2回合就能攻到城下，类似现代的战争预警BUG再不起作用，作战方式和内政策略都要大变才行，ZOC和设施的作用更大，有可能颠覆新剧本的效果。
问题在于行动也有上限10格，找不到限制的地址就改不了，安大能否帮忙找找？如能找到就感激不尽了！

作者: 安妮罗杰 时间: 2009-10-31 23:31:58

攻击的4格不是数值限制而是本身没有提供4以上的动作

作者: silverghostasas 时间: 2009-11-1 00:43:31

请教一个问题

我希望修改部队能力的计算公式...使部队的攻击力和防御力均由统帅和适性决定...应该如何修改才能实现呢?

作者: lwt 时间: 2009-11-1 21:05:22

原帖由 安妮罗杰 于 2009-10-31 23:31 发表
攻击的4格不是数值限制而是本身没有提供4以上的动作

没看懂“动作”什么意思，是射箭的动画不能超过4格，还是火箭贯箭乱射不能对上4格外的目标？这还算数值限制吧。
对弓箭的4格没有异议，已经远的变态了，相当几十里的超远程炮了，射程快赶上10天部队行程了。

目的还是部队移动的10格上限，真的很想改，再次恳请安大出手帮忙吧！

部队行程一上来，一兵流引兵流全废了，也没了几十天的预警，配合城防关隘增4-6倍等修改，很期待效果如何呀。

作者: moluoge99 时间: 2009-11-2 18:51:18

好文，楼主是不是可以做个修改器呢？

作者: 层层孔明 时间: 2009-11-2 20:33:27

期待现成的修改器

作者: lwt 时间: 2009-11-22 21:41:38

原帖由 sergi 于 2008-11-28 18:46 发表
005D9A27: 锻链能力所需时间(3)
005DA840: 提高适性所需时间(3)
005DB067: 学习特技所需时间(3)
觉得花费30天太久的话可改为1 = 10天

有效！改后实际消耗时间变了，但点中执行前显示的预计时间还是30天，如果能配合就更好了。

内政设施产量倍率（也是sergi大的帖子，忘记出处了）
005C35E5: 兵舍lv3徵兵量倍率(0077B334=>1.5)
005C35F3: 兵舍lv2徵兵量倍率(00849118=>1.2)
有效！但增加倍率后，治安下降也增大了，3个高统也不能一次恢复治安，找到征兵的治安下降系数，配合修改才完美。

sergi大提供内存修改极多，找地址定有独到体会，望可能时帮忙找找：
1、兵法适性的显示修改，使能显示扩展的S+适性。内存中找不到如'CBAS'的字符串，连Big5码的CBAS串也找不到，不知道适性是怎么显示的。
2、部队行动有10格上限，希望能找到修改，把10天行军距离变的合理点，游戏战略就可能完全改变。

谢谢sergi大提供的极多内存修改！

作者: liust123 时间: 2009-11-23 00:06:42 标题: 回复 #4 安妮罗杰的帖子

请问能否以CE为例讲讲具体怎么修改，我有CE打开这些地址，全是问号，怎样修改。

欢迎光临游侠NETSHOW论坛 (https://game.ali213.net/)