发下梦三国全图的源码里面有特征！！！

zx8964486

每一句代码的下面的特征都是这句代码的////
.版本 2

        ' 写内存整数型 (取自进程ID (), game基址 ＋ 十六到十 (“E5A99”), 3054437867)  ' EB 02 33 C9 88 08 40 4F
        ' 写内存字节集 (取自进程ID (), game基址 ＋ 十六到十 (“8E538”), 还原字节集2 (“74 66”))  ' 80 7b ?? 00 75 ?? A1  显人
        写内存字节集 (取自进程ID (), game基址 ＋ 十六到十 (“8DF4B”), 还原字节集2 (“EB E5”))  ' 在Engine.dll模块里83 3A 01 75 15 8B 44 24 14 往下找第二个JE跳转改成JMP显人

        写内存字节集 (取自进程ID (), 十六到十 (“014DEF0F”), 还原字节集2 (“33F690”))  ' 85 C0 74 05 5F 33 C0 5E C3 5F  --85 C0 74 ?? 5F 33 C0 5E C3 5F 8B C6 5E C3  往上找到add esi,01改成xor esi,esi
        ' 写内存字节集 (取自进程ID (), 十六到十 (“016AACFB”), 还原字节集2 (“90 90”))  ' 0F 85 ?? ?? ?? ?? 5F 5E 5B 8B E5 5D C2 18 00  显示血条
        ' 写内存字节集 (取自进程ID (), 十六到十 (“013DB431”), 还原字节集2 (“90”))
        ' 写内存字节集 (取自进程ID (), 十六到十 (“013E5D8F”), 还原字节集2 (“83C600”))
        ' 写内存字节集 (取自进程ID (), 十六到十 (“01433C6C”), 还原字节集2 (“EB 0E”))  ' 77 06 89 86 7C 1A 00 00 5F    - a4
        写内存字节集 (取自进程ID (), 十六到十 (“00D9FFFA”), 还原字节集2 (“909090909090”))
        ' 6B C9 13 2B C2 8B F8 B8 C9 42 16 B2 F7 E9 03 D1 C1 FA 04 8B C2 C1 E8 1F 03 C2 D1 FF 2B C7 03 43 44 83 C4 0C 50  往下第一个JNZ nop
        写内存字节集 (取自进程ID (), 十六到十 (“00D9E8A6”), 还原字节集2 (“909090909090”))
        ' 6A 00 52 8B 53 48 50 8B 43 44 51 52 50 8D 8B 38 06 00 00  往下第一个JNZ  nop
        写内存字节集 (取自进程ID (), 十六到十 (“014E06FA”), 还原字节集2 (“EB 0E”))  ' 显隐
        写内存字节集 (取自进程ID (), 十六到十 (“014E0715”), 还原字节集2 (“90 90”))  ' 显隐
        ' 33 D2 B8 00 00 00 FF F7 F1 0F AF C7  往下找到 找到cmp eax,80上面的跳转Je改成JMP nop下面的ja跳转
        写内存字节集 (取自进程ID (), 十六到十 (“014F28B0”), 还原字节集2 (“909090909090”))  ' 75 02 FF D3 8B 45 EC     -  4a
        ' 5E 5B 33 C0 5F 8B E5 5D C2 04 00 8B CB   往下第四个JE跳转 直接NOP
        ' 写内存字节集 (取自进程ID (), 十六到十 (“013EDF81”), 还原字节集2 (“90”))
        ' 写内存字节集 (取自进程ID (), 十六到十 (“013EDF82”), 还原字节集2 (“90”))
        ' 写内存字节集 (取自进程ID (), 十六到十 (“013EDF83”), 还原字节集2 (“90”))
        ' 写内存字节集 (取自进程ID (), 十六到十 (“013EDF84”), 还原字节集2 (“90”))
        ' 写内存字节集 (取自进程ID (), 十六到十 (“013EDF85”), 还原字节集2 (“90”))

        写内存字节集 (取自进程ID (), 十六到十 (“014F2856”), 还原字节集2 (“B8 00000000”))  ' 75 02 FF D3 8B 45 EC   -66
        ' 5E 5B 33 C0 5F 8B E5 5D C2 04 00 8B CB  往下第二个CALL

        写内存字节集 (取自进程ID (), 十六到十 (“00A2F057”), 还原字节集2 (“C39090”))  ' 85 C0 75 09 8B 4D FC 56 E8   -a5 网上找retn 0x4可以用计算机算
        ' 写内存字节集 (取自进程ID (), 十六到十 (“009F12D8”), 还原字节集2 (“90”))
        ' 写内存字节集 (取自进程ID (), 十六到十 (“009F12D9”), 还原字节集2 (“90”))  ’下面这些都是一样的找法

        写内存字节集 (取自进程ID (), 十六到十 (“00A2F069”), 还原字节集2 (“C39090”))  ' 85 C0 75 09 8B 4D FC 56 E8   -93 网上找retn 0x4
        ' 写内存字节集 (取自进程ID (), 十六到十 (“9F12EA”), 还原字节集2 (“90”))
        ' 写内存字节集 (取自进程ID (), 十六到十 (“9F12EB”), 还原字节集2 (“90”))
下面的大致都是差不多一样，不是特征往上面找就是往下面找大致就是一段检测/
        ' 1
        写内存字节集 (取自进程ID (), 十六到十 (“00A7D269”), 还原字节集2 (“E9 7A10000090”))
        ' 写内存字节集 (取自进程ID (), 十六到十 (“00A69439”), 还原字节集2 (“E9 4C10000090”))  ' 74 0F 8D 45 E0 50 8D 8D  + 178
        ' 写内存字节集 (取自进程ID (), 十六到十 (“A3D8BE”), 还原字节集2 (“90”))
        ' 50 50 68 00 FF FF FF 8D 44 0A FE   -7C
        写内存字节集 (取自进程ID (), 十六到十 (“00A7D9D2”), 还原字节集2 (“E9 1109000090”))  ' 74 21 8B 45 E8 8B 0D  +8b
        ' 写内存字节集 (取自进程ID (), 十六到十 (“A3E027”), 还原字节集2 (“90”))
        ' 6A 00 6A 00 68 00 FF 00 FF 6A 0D 8D 4C 16 FA   -192  这种找法
        写内存字节集 (取自进程ID (), 十六到十 (“00EA7A5E”), 还原字节集2 (“E9 151F000090”))  ' 74 0F 8D 55 C4 52 8D 8E  找到的第二个地址  -2de
        ' 写内存字节集 (取自进程ID (), 十六到十 (“E439B3”), 还原字节集2 (“90”))
        ' 6A 00 6A FF 50 50 8B 45 BC 03 C2 89 45 EC DB 45 EC D8 E1   -24B
        ' 写内存字节集 (取自进程ID (), 十六到十 (“00E7E5BC”), 还原字节集2 (“E9 F91D000090”))
        写内存字节集 (取自进程ID (), 十六到十 (“00EA833F”), 还原字节集2 (“E9 3416000090”))  ' 6A 08 51 8D 44 13 FC 50 8D 86 98 02 00 00 50  +49
        ' 写内存字节集 (取自进程ID (), 十六到十 (“E44286”), 还原字节集2 (“90”))
        ' 6A 08 51 8D 44 13 FC 50 8D 86 98 02 00 00 50  这个就是在附近往下点点找
        ' 二进制E9 7C 09 00 00 90
        ' 00A17436
        写内存字节集 (取自进程ID (), 十六到十 (“00A24716”), 还原字节集2 (“E9 7C09000090”))  ' 74 28 8B 46 44 8B 40 04   + 126
        ' GeGameWndBaseAdd1    '2B F8 F7 DF 1B FF 81 E7 01 FF 00 FF 83 C7 FF 89 BD 98 FC FF FF  -123
        ' 写内存字节集 (取自进程ID (), 十六到十 (“9E7E4B”), 还原字节集2 (“90”))  ' 3905850256
        写内存字节集 (取自进程ID (), 十六到十 (“014E0819”), 还原字节集2 (“EB 35”))  ' 上面的基本都一样，我发你的视频的，这些地址你自己去改。
        ' 显示隐身血条 8B FE 8B C7 5F 5E C3
        ' 找到014E0819   /74 35           je short MSango.014E0850                 ; 111111
        写内存字节集 (取自进程ID (), 十六到十 (“014E0858”), 还原字节集2 (“EB 02”))  ' 我教你i找这个先吧
        ' 014E0858   /EB 02           jmp short MSango.014E085C
        ' 显示隐身血条 8B FE 8B C7 5F 5E C3  找到上头je的跳转改成JMP
        写内存字节集 (取自进程ID (), 十六到十 (“00A2D7ED”), 还原字节集2 (“EB 43”))  ' - 79d’  ’75 43‘           上面这些可以找到名字和这个 'GeGameWndBaseAdd2差不多的地方看面的JNZ跳转改成JMP。
    .如果真结束
    ' 8B 91 A4 04 00 00 8B 1A 57


链接：http://pan.baidu.com/s/1boCFbHH 密码：4jb0

q20140510

能发个测试区IN全图不

wsc303

这个怎么用

suxiangyang

求大神更新

王者小雨

这个还能用不。。。。