《英雄无敌》3——回城术修改（让没有土系高级英雄也能选择城堡）
本帖最后由 darkf 于 2024-10-12 00:43 编辑一、前言
《英雄无敌》3的回城术，不像二代那样分大小回城术，而是根据英雄的土系属性是否达到高级或以上级，分大小回城术。有的英雄，可能很难出现土系属性让其发展，对于这样的英雄也就永远没有大回城术使用了，这无疑是这样的英雄的悲哀！
这次修改就是让所有英雄，只要能学到回城术，就可以选择到达想去的城堡。
本次修改是在（complete）英文完整版上修改的，并且是在前一篇文章（免CD修改）基础上进行的：
《英雄无敌》3完整版complete（英文）——免cd修改
二、逆向过程
在上篇文章已经提到过了，《英雄无敌》3游戏对字符串已经作了处理，反正用OD是搜不到的，无论有没有加载，因此想通过字符串查找到回城术的子程序是行不通的。那应该如何查找呢？
用MessageBox这个API函数也是没有用的，因为游戏中提示信息不是直接使用MessageBox的，至于其它的API我也没有仔细思考。那我是采用什么方法的呢？从小回城术的最近城堡如果有英雄，则回城不成功的提示来看，它们是完全相同的。看下图：
因此，我认为游戏开发者在这个子程序上应该是不会重写的，即使有变化，应该也是微小的，所以根据1代和2代中这个子程序的特点，来找到这个子程序应该是非常好的一个捷径。
1代和2代，这个子程序如下。
1代的：
004352E0|.6A FF push -1
004352E2|.6A 00 push 0
004352E4|.6A FF push -1
004352E6|.6A 00 push 0
004352E8|.6A FF push -1
004352EA|.6A FF push -1
004352EC|.6A 61 push 61
004352EE|.6A 01 push 1
004352F0|.68 4C054900 push HEROES.0049054C ;ASCII "Nearest town occupied.Town Gate Failed!!!"
2代的：
00454466|.6A 00 push 0
00454468|.6A FF push -1
0045446A|.6A 00 push 0
0045446C|.6A FF push -1
0045446E|.6A 00 push 0
00454470|.6A FF push -1
00454472|.6A FF push -1
00454474|.6A FF push -1
00454476|.B9 28FA5000 mov ecx,HEROES2W.0050FA28 ;ASCII "Nearest town occupied.Spell Failed!!!"
很显然，这个子程序是很特别的，就是它的参数，那么多-1，而且还有连续的，这自然是非常明显的特征！于是，我试着在3代中寻找push -1，结果还真找到很相似的，如下：
0041D31C|.6A 00 push 0
0041D31E|.6A FF push -1
0041D320|.6A 00 push 0
0041D322|.8B48 20 mov ecx,dword ptr ds:
0041D325|.6A FF push -1
0041D327|.6A 00 push 0
0041D329|.6A FF push -1
0041D32B|.8B89 700B0000 mov ecx,dword ptr ds:
0041D331|.6A 00 push 0
0041D333|.6A FF push -1
0041D335|.6A FF push -1
0041D337|.6A FF push -1
0041D339|.BA 01000000 mov edx,1
0041D33E|>E8 2D920D00 call 004F6570
于是我便在004F6570处下断点（自然那个信息框是没有用的）
结果在调用回城术时真断下来了。
而且在其上还看到了找不到的那个字符串："Nearest town occupied.Spell Failed!!!"
只要断下来了，下面的工作就简单了。先让X32dbg运行至return，返回到调用程序中。
再向上找到程序的开始处。
然后在这里重新下断点，把程序走一下看看。
这次用土系专家来施放回城术
了解《英雄无敌》3的都知道，英雄技能学到了就是basic，再升一级就是advanced，最后就是expert，分别对应1，2，3级，没有该技能就是0级。一路走下来，很快就看到了关键比较
可以看到，程序中是拿英雄的技能属性与2（advanced）去比，小于2的就跳转。自然，把这个2改成0，则没有土系技能（等级0）也不会跳转了。
改好后，保存下来。
三、测试
找个没有土系技能的英雄来测试一下。这个英雄的四大元素类的技能只有水系的。
打开他的魔法书，可以看到，回城术只有一个角标志（没有土系技能，有2个角标志的就basic，3个角advanced），没有改的话只能使用小回城术，点击回城术
结果也出现了选择要去的城堡对话框，说明修改成功了。
四、相关下载
https://wwzd.lanzoup.com/iKT6i2cbsqsd
BTFKM 发表于 2024-10-12 14:25
最关键的部分使用了开发大偷懒术
看新帖
https://www.52pojie.cn/forum.php?mod=viewthread&tid=1971893&page=1#pid51480035 wan456 发表于 2024-10-12 11:34
真的运气使然，要不一个一个的找-1，可能要找很久
看新帖
https://www.52pojie.cn/forum.php?mod=viewthread&tid=1971893&page=1#pid51480035 技术贴，谢谢分享 感谢大佬分享 真的运气使然，要不一个一个的找-1，可能要找很久 好帖子，好游戏，好技能！ 大哥 至少得40岁了 yeah_go 发表于 2024-10-12 11:40
大哥 至少得40岁了
再往高走些:lol darkf 发表于 2024-10-12 11:41
再往高走些
哈哈，就是喜欢 可以研究研究红警2 尤里复仇吗 完全看不懂