一个用SearchValidAddr搜索基址的例子

 更新时间:2009年07月18日 15:46:58   作者:  
诛仙基址搜索工具脚本。此脚本用于帮助一些使用不了官方发布的基址的朋友。
复制代码 代码如下:

#SetArgsOnCompile

#诛仙基址搜索工具脚本。此脚本用于帮助一些使用不了官方发布的基址的朋友。
#使用方法:
#首先在参数中填入自己角色的HP和MP值,需要的话适合修改搜索范围。然后在诛仙游戏中启动脚本。
#当输出"搜索到可能的基址"字样时,记下输出的基址,在诛仙打怪脚本中设置参数"基地址"。
#如果输出多个基址,那么退出游戏多搜索几次,找一个不变的地址使用。
#如果没有输出,调整范围再搜索,但是不要一次搜索的范围太大,速度会很慢。

dim myHP, myMP

function LogPrint(msg)
Print(msg)
WriteLog("搜索结果.txt", msg)
end function

function HexStr(num)
str=""
while num>0
n=num mod 16
if n<10 then
str=Chr(n+ASC("0"))&str
else
str=Chr(n-10+ASC("A"))&str
end if
num=num\16
wend
HexStr=str
end function

function TryAddr(byref addFirst)
TryAddr=false

if not SearchValidAddr(addFirst, &H0000000, addResult) then
exit function
end if

addFirst=addResult

if not ReadMemoryEx(addFirst, 2, Number1, 1) then
exit function
end if

addSecond=Number1+40
if not ReadMemoryEx(addSecond, 2, Number3, 1) then
exit function
end if

addNowBlood=Number3+596
addAllBlood=addNowBlood+&h18
addNowMP=addNowBlood+&h4
addAllMP=addNowBlood+&h1c

if not ReadMemoryEx(addNowBlood, 2, NowBlood, 1) then
exit function
end if
if NowBlood<>myHP then
exit function
end if

if not ReadMemoryEx(addAllBlood, 2, AllBlood, 1) then
exit function
end if
if AllBlood<>myHP then
exit function
end if

if not ReadMemoryEx(addNowMP, 2, NowMP, 1) then
exit function
end if
if NowMP<>myMP then
exit function
end if

if not ReadMemoryEx(addAllMP, 2, AllMP, 1) then
exit function
end if
if AllMP<>myMP then
exit function
end if

TryAddr=true
end function

function main
dim progress[11]
for i=1 to 11
progress[i]=false
next
myHP=GetConfigNumber("当前血值")
myMP=GetConfigNumber("当前MP值")
startAddr=CNum(GetConfigString("搜索起始地址"))
endAddr=CNum(GetConfigString("搜索结束地址"))
Print("起始地址:&H"& HexStr(startAddr))
Print("结束地址:&H"& HexStr(endAddr))
Print("搜索HP值:"&myHP)
Print("搜索MP值:"&myMP)
LogPrint("开始搜索.....")
for addr=startAddr to endAddr step 4
if TryAddr(addr) then
LogPrint("搜索到可能的基址: &H"& HexStr(addr))
end if
prg=Int((addr-startAddr)/(endAddr-startAddr)*10)
if prg>10 then
prg=10
end if
if not progress[prg+1] then
Print("已完成 %"&(prg*10))
progress[prg+1]=true
end if
next
end function

上面的代码是COPY的诛仙用于搜索基址的代码。我来解释下原理。
诛仙里,血的地址是 [[[基址]+40]+596]
就是基址读出数据+40,再读出数据+596,再读出数据就是血的地址
我们搜索基址的原理是,知道这个公式,但是基址改了。我们从一个大致的范围里,一个个当作基址来试,直到通过这个公式找到与参数设置里相匹配的血值。
SearchValidAddr就是从内在的指定地址开始往下一个个找,直到找到一个地址,他的值大于我们指定的值(这个例子里是0),然后返回这个地址。那么我们要问,为什么我们不能写个循环用ReadMemoryEx一个个读呢?答案是,用这个函数速度快1000倍。
找到了那个地址以后,我们用ReadMemoryEx读出来,当然有可能读取失败,要判断一下的。如果读出来了,照那个公式,读三级地址,再尝试读数据。一路读下来,直到读成功数据了,而且和指定的值匹配。那么我们就说这个可能是基址了。

相关文章

最新评论