天道酬勤 发表于 5 天前

植物大战僵尸:控制小推车

摘要:植物大战僵尸这款游戏可以说是很多90后的回忆了,基本上只要是90后或多或少的都接触过,而玩游戏与制作辅助是两个概念,今天我将给大家分享一些游戏辅助方面的制作技巧,之所以使用植物大战僵尸这款游戏是因为游戏简单容易分析,且不需要考虑驱动保护版权等相应的问题,这里我会把我的分析思路分享出来,来供大家参考。

所谓灵魂收割者,就是更改小推车的位置,用于控制小推车,不让其消失,或是编程控制小推车自由蠕动,实现类似灵魂收割的效果。

这里只是简单研究一下,你可以分别找到四个小车的基地址,然后通过编程控制小车的风骚走位,配合音乐的旋律,收割灵魂。

> 小推车基地址遍历技巧
> 1.首先打开游戏附加CE,首次扫描搜索未知初始化数据,注意搜索的是浮点数。
> 2.然后,等待僵尸触碰小车,小车每向前移动一下,搜索增加的数值一次。
> 4.一直重复这个过程,只要小车不消失,就好最终就能找到。

1.首先搜索未知初始化数值,等待僵尸踩到小车。

![](/mdimg/githubPVZCheatImage//1379525-20191130160850903-343404414.png)

2.等待僵尸踩到小车,迅速切回CE搜索,增加的数值。

![](/mdimg/githubPVZCheatImage//1379525-20191130161103208-139869872.png)

4.回到游戏,马上切回CE,搜索增加的数值,不断重复,最终找到一个数据,修改为0小车回归原位。

![](/mdimg/githubPVZCheatImage//1379525-20191130161202023-674464730.png)

5.在该地址查找改写的地址,然后回到游戏,CE出现数据。 00458928 - D9 55 08- fst dword ptr <<

![](/mdimg/githubPVZCheatImage//1379525-20191130161320284-102116421.png)

偏移是8 ,继续搜索 0B4898C0 ,选择4字节搜索。如果搜索不到可以搜索在两数之间的数据。

![](/mdimg/githubPVZCheatImage//1379525-20191130161448547-1138679555.png)

此处偏移是100 ,0041BD18 - 8B 86 00010000- mov eax, << 继续搜索144E4F30

![](/mdimg/githubPVZCheatImage//1379525-20191130161618314-1364132217.png)

偏移是768 ,00487F6B - 8B 86 68070000- mov eax, << 继续搜索02839C88

![](/mdimg/githubPVZCheatImage//1379525-20191130161720035-1331901895.png)

找到了,00467B00 - 8B 0D C09E6A00- mov ecx, << 基地址是 006aec0 =>

第一个小车的地址公式: 006aec0 + 768 + 100 +8 => 添加到CE验证。完美。。。。nice

![](/mdimg/githubPVZCheatImage//1379525-20191130161939100-1487610799.png)

继续搞,用同样的方法找到第二个小车的动态地址`0B489910` 使用`0B489910减去0B4898C8 = 48` 小车的属性长度是48.

这样我们通过基地址找到第一个小车的动态地址,然后每次加48就得到第二个小车动态地址。

![](/mdimg/githubPVZCheatImage//1379525-20191130162341728-1354454177.png)

以此类推,找到后全部锁定即可。

![](/mdimg/githubPVZCheatImage//1379525-20191130162812624-652266606.png)

![](/mdimg/githubPVZCheatImage//1379525-20191130163257138-844006638.png)
页: [1]
查看完整版本: 植物大战僵尸:控制小推车