唯C主義

繼續(xù)～

在金山游俠中輸入英雄的第一格生物的數(shù)量，進(jìn)行第一次搜索，修改之后再進(jìn)行第二次搜索，找到地址顯示數(shù)據(jù)如下：

　　 FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF
　　 FF FF FF 21 00 00 00 22 00 00 00 00 00 00 00 00
　　 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
　　 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
　　 00 00 02 00 00 01 00 00 00 00 00 00 00 00 00 00
　　 00 00 00 00 00 00 00 00 00 00 00 00 00 00 02 00
　　 00 01 00 00 00 00 00 02 00 00 00 00 00 00 00 CD
　　 CD CD CD 00 FF FF FF FF FF FF FF FF FF FF FF FF
　　 00 00 00 CD CD CD CD 01 00 00 00 00 00 00 00 FF

　　 FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF

第二行的 21 00 00 00 為英雄的第一格生物數(shù)

每格生物占4個(gè)字節(jié)，7×4總共占28個(gè)字節(jié)。
試驗(yàn)發(fā)現(xiàn)生物數(shù)量的前面28個(gè)字節(jié)分別對(duì)應(yīng)七格生物的種類(lèi)

生物的種類(lèi)是
00 00 00 00 代表"槍兵"
01 00 00 00 代表"戟兵"

依次類(lèi)推,分別是：

"槍兵", "戟兵", "弓箭兵", "神射手", "獅鷲", "皇家獅鷲", "劍士",
"十字軍", "僧侶", "祭司", "騎兵", "騎士", "天使", "大天使",

"半人馬", "半人馬首領(lǐng)", "矮人", "戰(zhàn)斗矮人", "木精靈", "大精靈", "飛馬",
"銀飛馬", "枯木衛(wèi)士", "枯木戰(zhàn)士", "獨(dú)角獸", "獨(dú)角神獸", "綠龍", "金龍",

"小妖精", "大妖精", "石像鬼", "石像怪", "石人", "鐵人", "法師", 
"大法師", "神怪", "神怪主", "蛇女", "蛇妖", "巨人", "泰坦巨人",

"小怪物", "怪物", "歌革", "瑪各", "地獄獵犬", "三首獵犬", "惡鬼",
"長(zhǎng)角惡鬼", "邪神", "邪神王", "火精靈", "烈火精靈", "惡魔", "大惡魔",

"骷髏兵", "骷髏勇士", "行尸", "僵尸", "幽靈", "陰魂", "吸血鬼",
"吸血鬼王", "尸巫", "尸巫王", "暗黑騎士", "恐怖騎士", "骨龍", "鬼龍",

"洞穴人", "地獄洞穴人", "鷹身女妖", "鷹身女巫", "斜眼", "毒眼", "美杜莎",
"美杜莎女王", "牛頭怪", "牛頭王", "蝎獅", "毒蝎獅", "赤龍", "黑龍",

"大耳怪", "大耳怪王", "惡狼騎士", "惡狼斗士", "半獸人", "半獸人首領(lǐng)", "食人魔",
"食人魔王", "大雕", "雷鳥(niǎo)", "獨(dú)眼巨人", "獨(dú)眼王", "比蒙", "比蒙巨獸",
"狼人", "大狼人", "蜥蜴人", "蜥蜴勇士", "毒蠅", "龍蠅", "蜥蜴",
"巨蜥", "野牛", "蠻牛", "飛龍", "飛龍王", "九頭怪", "終極九頭怪",

"氣元素", "土元素", "火元素", "水元素", "金人", "鉆石人", "小精靈",
"精靈", "精神元素", "魔法元素", "(無(wú))", "冰元素", "(無(wú))", "石元素",

"(無(wú))", "雷元素", "(無(wú))", "烈火元素", "火鳥(niǎo)", "鳳凰",

"圣龍", "水晶龍", "紫龍", "毒龍", "魔幻法師",
"幻影射手", "投石矮人", "農(nóng)民", "野豬", "木乃伊", "游牧民", "盜賊", "惡鬼",

生物接下來(lái)的28個(gè)字節(jié)就是英雄的技能等級(jí)，技能等級(jí)用 00 ～ 03 表示

01～03分別表示初級(jí)、中級(jí)、高級(jí)。

28項(xiàng)技能依次為：

 "尋路術(shù)",   "箭術(shù)",     "后勤學(xué)",   "偵察術(shù)",
  "外交術(shù)",   "航海術(shù)",   "領(lǐng)導(dǎo)術(shù)",   "智慧術(shù)",
  "神秘術(shù)",   "幸運(yùn)術(shù)",   "彈道術(shù)",   "鷹眼術(shù)",
  "招魂術(shù)",   "理財(cái)術(shù)",   "火系魔法", "氣系魔法",
  "水系魔法", "土系魔法", "學(xué)術(shù)",     "戰(zhàn)術(shù)",
  "炮術(shù)",     "學(xué)習(xí)能力", "進(jìn)攻術(shù)",   "防御術(shù)",
  "智力",     "魔力",     "抵抗力",   "急救術(shù)",

再接著的28個(gè)字節(jié)是英雄的技能，用00 ～ 08表示，最多只能顯示8項(xiàng)，填多了顯示會(huì)有問(wèn)題。

01表示第一項(xiàng)技能，08表示第八項(xiàng)技能

如你想將"高級(jí)土系魔法"放在第一位， "中級(jí)氣系魔法"放在第二位，

你就在表示"土系魔法"的第18個(gè)字節(jié)處添上 01，并在技能等級(jí)的第18個(gè)字節(jié)處添上 03

在表示 "氣系魔法"的第16個(gè)字節(jié)處添上 02，并在技能等級(jí)的第16個(gè)字節(jié)處添上 02

技能接下來(lái)的 02 表示顯示兩項(xiàng)技能

最后一行第三個(gè)字節(jié)開(kāi)始的 FF FF FF FF FF FF FF FF 是英雄的裝備

詳情請(qǐng)見(jiàn)下回分解。

現(xiàn)在步入正題：

1.準(zhǔn)備好FPE或金山游俠，UltraEdit（沒(méi)有就算了）

2.為方便調(diào)試，在窗口模式中運(yùn)行英雄無(wú)敵：

   在windows的顯示設(shè)置中將顏色改為16位色。打開(kāi)英雄無(wú)敵，按F4將英雄無(wú)敵切換成窗口模式。

在金山游俠中輸入英雄的經(jīng)驗(yàn)值進(jìn)行搜索，搜索到不止一條記錄，這就對(duì)了。

切換回游戲，等英雄的經(jīng)驗(yàn)值改變后再切換到金山游俠，輸入新的經(jīng)驗(yàn)值，接著搜索，直到只剩下一條記錄為止。

查看內(nèi)存地址，顯示如下所示的數(shù)據(jù)

　　 CD CD CD CD CD CD 07 00 05 00 00 00 01 07 E8 05
　　 00 CD 62 00 00 00 01 CD CD CD 00 00 00 00 0A 00

　　 57 00 00 00 00 00 00 00 00 C9 AF BF CB CC D8 00
　　 00 00 00 00 00 00 0A 00 00 00 57 FF FF FF FF FF
　　 FF FF FF CD CD 00 00 CD CD CD FF FF FF 02 02 5E
　　 06 00 00 5E 06 00 00 13 04 00 00 02 00 00 00 00
　　 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
　　 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
　　 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

第六行正中間的 13 04就是該英雄的經(jīng)驗(yàn)值

第一行 

    07 00 05 00 代表該英雄在地圖上的坐標(biāo)，接下來(lái)的 00 00 01 07 也是坐標(biāo)值
第二行

    結(jié)尾處的 0A 00 是英雄當(dāng)前的可用魔法值

第三行

    57代表該英雄的特長(zhǎng) C9 AF BF CB CC D8 00 00 00 00 00 00 是該英雄的名字，名字前面的 00 代表該英雄的顏色。

第四行

   0A代表該英雄的類(lèi)別 ，接下來(lái)的 57 是該英雄的頭像

第五行

   第一個(gè) 02 代表英雄朝向(00～07分別代表8個(gè)方向)

第六行

   13 04 該英雄的經(jīng)驗(yàn)值，接下來(lái)的 02 是該英雄的等級(jí)

待續(xù)……

游戲修改器的基本工作原理
    所謂游戲修改器，主要是通過(guò)修改游戲程序的內(nèi)存數(shù)據(jù)或存盤(pán)文件來(lái)修改游戲中的相關(guān)數(shù)據(jù)，使之達(dá)到“無(wú)敵”等效果。

    游戲修改器主要分為兩類(lèi)：?jiǎn)我挥螒虻男薷钠骱屯ㄓ糜螒蛐薷钠鳌Ｇ罢咧荒苄薷奶囟ǖ挠螒颍医酉聛?lái)要寫(xiě)的就是只針對(duì)英雄無(wú)敵Ⅲ這款游戲的；而后者則可以修改大多數(shù)的游戲，比較著名的有金山游俠、FPE等。

如何訪問(wèn)游戲程序的內(nèi)存
當(dāng)我們的修改器運(yùn)行于Windows時(shí)，首先遇到的問(wèn)題便是如何訪問(wèn)游戲的內(nèi)存。

一. 首先，在訪問(wèn)游戲的內(nèi)存前我們還必須獲得游戲進(jìn)程的句柄:

這可以通過(guò)ToolHelp函數(shù)獲取系統(tǒng)中當(dāng)前運(yùn)行的所有進(jìn)程的列表和各進(jìn)程的ID，經(jīng)由用戶(hù)選擇之后通過(guò)OpenProcess函數(shù)來(lái)獲取游戲進(jìn)程的句柄。

若您的修改器運(yùn)行于后臺(tái)，而前臺(tái)是游戲的話，也可以使用GetForegroundWindow函數(shù)獲取游戲窗口的HWND，再使用GetWindowThreadProcessId轉(zhuǎn)換成游戲進(jìn)程的ID，再使用OpenProcess函數(shù)獲取游戲進(jìn)程的句柄。

二. 修改游戲內(nèi)存：

有了游戲進(jìn)程的句柄之后，便可以使用Windows提供的ReadProcessMemory和WriteProcessMemory這兩個(gè)API來(lái)讀寫(xiě)游戲的內(nèi)存了。

從接觸英雄無(wú)敵Ⅲ至今也有好幾年的時(shí)間了，差不多也算是這款游戲的鐵桿粉絲了。

相信heroes3自帶的pdf文檔看過(guò)的人不多吧。

但是我相信存在必定有它存在的理由，所以我從頭到尾看了一遍。

以下是我從中摘取的片斷，感覺(jué)還是很有用的。

一. 兵種數(shù)量范圍對(duì)照：

Few 1-4 幾個(gè)
Several 5-9 一些
Pack 10-19 一群
Lots 20-49 許多
Horde 50-99 很多
Throng 100-249 大群
Swarm 250-499 大量
Zounds 500-999 大批
Legion 1000+ 無(wú)數(shù)

二.兵種速度對(duì)照：

Very Slow 3
Extra Slow 4
Slow  5
Swift  6
Very Swift 6
Extra Swift 7
Very Swift 8
Ultra Swift 9
Super Swift 10
Quick  11
Ultra Quick 11
Extra Quick 12
Very Quick 13
Ultra Quick 14
Super Quick 15
Fast  16
Extra Fast 17
Very Fast 18

三. 城鎮(zhèn)地形對(duì)照：

Castle Grass
Rampart Grass
Tower Snow
Inferno Lava
Mecroplis Dirt
Dungeon Subterranean
Stronghold Rough
Fortress Swamp

四. 每輪作戰(zhàn)造成的傷害計(jì)算公式：

設(shè)攻擊方的攻擊力為a1,防守方的防御力為d2

當(dāng)a1-d2>0時(shí)

傷害為 damage×number×(1+ 5%~400% )

其中5%~400%表示a1-d2為1的時(shí)候?yàn)?span lang="EN-US">5%,以后每加一點(diǎn)增加5%，最大可增至400%

當(dāng)a1-d2<0時(shí)

傷害為 damage×number×(1- 2%~30% )

其中2%~30%表示d2-a1為1的時(shí)候25%,以后每加一點(diǎn)增加2%，最大可增至30%

待續(xù)……