FM2010－教你篡改游戏，打造个性训练套餐

netsea

技术帖，纯支持哈。
觉得如果不想玩原版的，还不如直接上楼主的修改器+核武器。不过国人历来不缺乏研究创新精神

lionzzz

原帖由 coke_iphone 于 2010-3-15 18:02 发表
樓主是FM最大的BUG啊
繼BT修改又一BUG作LOL
想清楚的問一下

00 4C 3F 3E 37 00 00 00 00 00
01 3C 48 44 41 40 2F 00 00 00
02 25 24 28 29 2D 4E 4F 00 00
03 2B 2C 2E 1F 36 26 27 3A 00
04 1A 30  ...

不是很明白你说的

每10个字节1个项目，第1个字节是训练项目，不可改，第2到第10可改
1020版我做的转移传中，就是在“攻击”项目里加了传中，“定位球”里去除传中，测试过有效的

Tottiseiya

可不可以“外挂”的？
就是不直接动FM.exe，而是将修改的内容另外保存成一个EXE或者啥文件，貌似要求有点高

lionzzz

原帖由 Tottiseiya 于 2010-3-16 17:54 发表
可不可以“外挂”的？
就是不直接动FM.exe，而是将修改的内容另外保存成一个EXE或者啥文件，貌似要求有点高

这个不就是做成修改器的效果么？内存修改器

Tottiseiya

原帖由 lionzzz 于 2010.3.16 17:56 发表
这个不就是做成修改器的效果么？内存修改器

那就做吧，我看好你
可以把那些需要自己手动找的抽象的字符串做成简单易懂的修改器，想改就直接按按按钮输输数字啥的

lionzzz

原帖由 Tottiseiya 于 2010-3-16 17:59 发表

那就做吧，我看好你
可以把那些需要自己手动找的抽象的字符串做成简单易懂的修改器，想改就直接按按按钮输输数字啥的

没有必要吧老大，训练项目改一次之后就不用再改了，谁会挂个内存修改器就只改这个东西

核武器就不同，经常要用到，所以才和游戏一起开着

tanta2214

我也紧跟套套脚步，看好LZ....做出修改器来，方便一下....最好能超越核武器

Tottiseiya

原帖由 lionzzz 于 2010.3.16 18:03 发表


没有必要吧老大，训练项目改一次之后就不用再改了，谁会挂个内存修改器就只改这个东西

核武器就不同，经常要用到，所以才和游戏一起开着 ...

哦，随便了，反正我不用
要改训练的话，我认为不如直接改属性

lionzzz

原帖由 Tottiseiya 于 2010-3-16 18:04 发表

哦，随便了，反正我不用
要改训练的话，我认为不如直接改属性

直接CA500   -_-###

其实还有很多人玩游戏不想只乖乖的玩原版，但又不想太变态，各个层次的人都有啦

334921615

LZ很强大 关于加强训练效果的 有没教程一下- -!

n1azt

技术贴..mark了先~
thx ~~

liyukong

这。。。就是狂派的力量么。。。。

huangqi329

我查找01BD8A48地址 怎么得到的内存数据和楼主的不一样？？我的是
00 00 00 00 2E 3F 41 56等等。。。。。。。

lionzzz

原帖由 huangqi329 于 2010-3-16 20:36 发表
我查找01BD8A48地址 怎么得到的内存数据和楼主的不一样？？我的是
00 00 00 00 2E 3F 41 56等等。。。。。。。

你是用10.20的。。。。

10.20的用这个地址：01BCE590

huangqi329

。。。我也刚发现~~~然后现在用了你的修改器了 刚才也是下的1030的修改器 游戏报错了两次。。。。才想起自己没升1030
忽略我吧~阿门

alexlrd

请问LZ，能力上限怎么改？？？10.20的地址是什么？

lionzzz

原帖由 alexlrd 于 2010-3-16 21:02 发表
请问LZ，能力上限怎么改？？？10.20的地址是什么？

能力上限和其他功能改的地方多，而且也不是一句两句说得清的，抱歉咯

alexlrd

LZ反正也开了此贴，不如多吐露一些关于FM.EXE的修改，满足大家的好奇心哈

lionzzz

原帖由 alexlrd 于 2010-3-16 21:25 发表
LZ反正也开了此贴，不如多吐露一些关于FM.EXE的修改，满足大家的好奇心哈

不贴出来还以为我卖关子。。。

这是我在修改能力上限时记录的数据，是OD跟踪，分析出来的

00BCB9D9    B8 64000000     MOV EAX,64
00BCB9DE    3BF8            CMP EDI,EAX
00BCB9E0    7E 07           JLE SHORT 1030免CD.00BCB9E9
00BCB9E2    8BC7            MOV EAX,EDI
00BCB9E4    BF 64000000     MOV EDI,64

00C24683    83F8 14         CMP EAX,14
00C24686    C64424 38 14    MOV BYTE PTR SS:[ESP+38],14

00C32736    66:3D C800      CMP AX,0C8
00C3273A    BE C8000000     MOV ESI,0C8

00C32B1E    66:3D 6400      CMP AX,64
00C32B22    7E 07           JLE SHORT 1030免CD.00C32B2B
00C32B24    B8 64000000     MOV EAX,64

01428A98    3C 64           CMP AL,64
01428A9A    884424 04       MOV BYTE PTR SS:[ESP+4],AL
01428A9E    7E 05           JLE SHORT 1030免CD.01428AA5
01428AA0    B0 64           MOV AL,64

00557E95    83F8 14         CMP EAX,14
00557E98    7E 05           JLE SHORT 1030免CD.00557E9F
00557E9A    B8 14000000     MOV EAX,14

00D87023    66:3D 1400      CMP AX,14
00D87027    7E 31           JLE SHORT 1030免CD.00D8705A
00D87029    C74424 0C 14000>MOV DWORD PTR SS:[ESP+C],14

00D87054    66:3D 6400      CMP AX,64

00D87081    66:3D 6400      CMP AX,64
00D87085    7E 0A           JLE SHORT 1030免CD.00D87091
00D87087    C74424 0C 64000>MOV DWORD PTR SS:[ESP+C],64

00E0E2F8    66:3D 6400      CMP AX,64
00E0E2FC    7E 18           JLE SHORT 1030免CD.00E0E316
00E0E2FE    5F              POP EDI
00E0E2FF    B8 64000000     MOV EAX,64

所有14改成19，64改成7D，C8改成1F4，就完成了

这些和上面说的用winhex打开fm.exe，16进制编辑不是一回事，所以即使我想出教程，也说不清楚

alexlrd

我不是在激LZ
    只是想学习学习