前言
之前做星际的时候,就有兄弟们说,为啥不做一个原子弹无CD呀。好像大家对CD这个东西挺感兴趣,那我们这一篇就来研究一下,做无CD的思路吧。
这个植物大战僵尸系列呢,目前暂定想法就是3-4集的样子。主要就是针对于各种不同的功能,进行一个思路的引导和分析。最后一集的时候,会介绍如果使用易语言和AA引擎,将他直接制作成一个真正的修改器,尽情期待。
PS:我讲的是思路,植物大战僵尸,只是一个例子,大家可以把思路拓展到别的方面去,注重思维灵活。
欢迎文明转载,请注明出处 丸子de爸爸
本文所有技术资料仅供研究,不鼓励任何盗版商用行为
请大家支持正版,支持正版!支持正版!!!
上集传送门
工具
CheatEngine6.7
植物大战僵尸本体
PS:(我使用的是年度版,可以直接解锁所有物品,不然你就自己打到后面去吧)
本次基础知识
内存,一切皆内存,我们操作的全部都是内存。
所有地址相关的概念,都可以理解为坐标,用来给我们做标记的而已。
如果实在搞不明白,你想想指南针为啥指向北边,为啥叫南北,只是定义,只是公认
PS:上面这一段是重复了,但是我觉得还是有必要多重复一下,看多了,大家就印象深刻一点。
CE数据模糊搜索
在搜索数据时,有时数据并不是有固定值的,比如CD,只知道他是增加或是减少,此时需要怎么做?
可以使用CE的模糊搜索功能,更改扫描模式为“未知的初始值”,进行初次扫描后,就可以根据数值的增减,来对数值进行查找了。
例:植物生命值,种下植物之后,首次扫描,纪录植物满血的状态。然后等僵尸咬了一口植物,植物生命值减少,进行数字的减少操作,多次重复,得到植物生命值。
每一次模糊搜索,都仅仅针对于上一次的搜索结果。
汇编语句
inc
相当于编码中的i++,就是自身+1。
例:inc eax,其实就是eax = eax + 1
dec
相当于编码中的i--,就是自身-1。
例:dec eax,其实就是eax = eax - 1
cmp
简单理解为比较语句,通常结合j**跳转一起使用。有兴趣的可以去查一下,不讲多了,讲多了反而容易混乱。
例:cmp eax ,ebx,比较eax和ebx
jle
上一次比较的结果,左侧小于等于右侧,则跳转。
例:eax = 1,ebx = 2。cmp eax,ebx。此时jle就会跳转。
test
两个参数进行与操作。如果两个参数相同,则为判断是否为0。这个也可以查一下,很多内容。
例:test eax,eax。
实现步骤
植物无CD
破解最重要的基础,CE找到对应的内存
CE查找CD地址
先点一下墓碑旁边的锁,解锁一下所有内容,省事很多
进入冒险模式第一关,随便把植物选满(记得选食人花和坚果,待会有用)
CE附加一下进程"PlantsVsZombies.exe"
开始游戏后,切换到CE,扫描类型改为“未知的初始值”,执行首次搜索
得到的结果数量很多(在附加进程按钮下面就是数量),接下来我们讲一下CD的机制。
一般的CD计算,在汇编中,都是通过循环来判断,流程图如下
就是当CD没完成的时候,会一直循环,直到满足条件,才会执行正常的逻辑
根据CD流程图,所以接下来的动作就如下
植物大战僵尸的CD是按照0开始增大,CD完成再恢复成0的逻辑。流程图直接按增大逻辑。(我自己试出来的)
PS:正常的话,不知道是可以使用,模糊查找的变化的数值。但是如果数据太多,先猜一个增大或者减少,如果找不到,再搜另外一种可能,会更快找到内存。
这里为啥要判断CD完没完成呢?为啥又要减少。
因为每一种植物是一个CD,当在CD状态时,CD值持续增大,当CD完成时,需要变为0。所以是减少了。
例:CD为3000,建造过程中,从0-3000一直增大,每一次时间间隔,都会增大,如1000,1100。完成CD时候,变成了0,自然会比上一次的数据都要少,所以搜索减少。
一通操作,找出了CD地址如下,你们的和我的不一定一样
判断找对了的方法在于,他数值的增长和归零,和你植物的CD是同步的。
右键地址,选择“是什么改写了地址”
此时再回到游戏,选择搜索到CD的植物(每种植物的CD是单独是,所以一定要选同一个哦)
可以发现,你选中植物的时候,就有一条访问纪录,再次说明我们找对了。
反汇编分析
接下来简单了,回到最初的流程,CD完成时,需要重置CD。
于是切入口出现了,根据流程,他会在循环中不断判断是否要重置CD。
所以只要将CD是否完成的判断条件更改为一直完成,就可以实现无CD了。
种下找到CD的植物,等待他CD重置,会发现访问列表中多了一条数据。
内容为: mov [esi+24],0000000。根据汇编知识,我们知道这是给[esi+24]置0。
反汇编分析
选择最后那条记录,点击“显示反汇编程序”
已经知道[esi+24]是植物CD了,那我们在往上看,发现了什么?
红框内的语句从上到下分别为:
- CD增加1
- 将CD赋值到eax
- 比较CD和一个值(这里可以推断是最大值了)
- 如果CD小于最大值,则跳转
- 给eax赋值为esi
- 将CD置0
于是可以推测,jle那一句代码,就是流程图中的判断CD是否完成的逻辑
修改汇编代码
右键jle那一行,选择“使用空指令替换”。即,让这一行始终不执行。
然后回到游戏,CD移除。
小作业,可以按照上一集的做法,尝试自己写一下自动注入的AA脚本。并在CE中使用。
超级吃人花
食人花界的大胃王,移除消化时间,吃起来没完没了。
大家可以尝试先不往下看,自己使用无CD的方法,看自己能不能找到怎么做。
CE查找消化CD地址
在离僵尸稍微远一点的地方,种下一颗食人花。(远一点是为了我们好记录首次信息,别一下去就吃了,比较麻烦)
之后在第一个僵尸后面,摆一个坚果。(保护食人花不被后面的吃了,给我们多点时间。所以,为啥我不先做无敌。忘了....)
开启一个“新的扫描”,扫描类型改为“未知的初始值”,执行首次搜索
按道理,一个游戏的逻辑都是一样的,所以CD也应该是增大,然后这个游戏居然不是。食人花的CD居然是减少。
按照CD同样的操作,只不过变成了减少。找到一个可疑值,为啥判断是他,你看其他的都大成什么样了,吃大象都消化了呀。
测试一下,右键“改变已选中地址的值”,改为0,发现食人花马上就吞下去了。就是他了。
反汇编分析
选中食人花吞噬CD,右键“找出是什么改写了这个地址”,然后就等吧。等啥,等僵尸来,就像种植CD,每一种植物同一个CD。食人花是每一朵一个吞噬CD,所以,只有等再来一个僵尸的时候,我们才可以观察数据。
等它吃了一个僵尸,赶紧观察数据,发现有两条纪录只调用了一次,第三条数据会特别一点,因为第一条才46,但是食人花消化是需要很久的。而我们又知道消化CD是递减的,所以在刚吃进去的时候,应该需要赋值一个最大值,然后慢慢递减,所以这个00000FA0就是最大值,选中他,“显示反汇编程序”
修改汇编代码
来到汇编界面,根据分析,我们知道他赋值的就是最大值,那么,我直接把最大值改为0,是不是就直接无消化CD呢?
双击选中的代码,将后面的00000FA0,改为0。
回到游戏,发现还是没有消化呀,那是因为我们这个修改,只是在食人花吃僵尸的时候生效,所以回内存地址中,把消化CD手动置为0,再看。接下来所有的僵尸就是一口一个不停了。
总结
在没有准确数据显示的时候,尝试使用CE的模糊搜索,可以很方便的帮我们定位内存地址。通过检测内存地址的访问和改写,我们又可以很快的定位到汇编的逻辑。于是,修改程序就变成了一个简单的事情。
不要因为一个游戏比较老旧,就觉得他没有可以利用的地方。只要你有想象力,它一样可以有很多新鲜的功能,大家如果觉得有趣,可以按照本文的方法,继续制作,土豆雷和玉米大炮的无CD,方法完全是相同的。
如果有什么意见和问题,欢迎留言或者私聊,感谢观看!!!
下一集