|
|
|---|---|
|
|
[QUOTE=lanmao;761207]修改冷却时间，无需冷却。
00488F33 |> \8B4F 34 mov ecx, dword ptr [edi+34] 00488F36 |. 8B57 38 mov edx, dword ptr [edi+38] 00488F39 |. B8 ...[/QUOTE] 厉害！楼上是怎么找到相关代码的？ 
|
|
|
 我是通过找游戏基址[6a9ec0]+768]找到的这里是获取植物栏 004131F0 |> /8D4407 28 /lea eax, dword ptr [edi+eax+28] 004131F4 |. |E8 57400700 |call 00487250 ——> 004131F9 |. |8B83 44010000 |mov eax, dword ptr [ebx+144] 004131FF |. |83C6 01 |add esi, 1 00413202 |. |83C7 50 |add edi, 50 00413205 |. |3B70 24 |cmp esi, dword ptr [eax+24] 00413208 |.^\7C E6 \jl short 004131F0 进入call 00487250 0048728C |. 8347 24 01 add dword ptr [edi+24], 1——>[edi+24]+1 00487290 |. 8B47 24 mov eax, dword ptr [edi+24] ——>[edi+24]当前恢复冷却的值 00487293 |. 3B47 28 cmp eax, dword ptr [edi+28] ——>[edi+28]恢复冷却需要的最大值 00487296 |. 7E 14 jle short 004872AC ——>当前值小于或等于最大值跳 所以也可以改00487293为 00487293 |. 83F800 cmp eax, 0 偶小菜，别笑
|
|
|
|
|
|
|
|
|
|
|
|
 这游戏我玩通关过,里面还有个种花的,可以赚钱,买东西.
|
|
|
[QUOTE=lanmao;761424]
我是通过找游戏基址[6a9ec0]+768]找到的这里是获取植物栏 004131F0 |> /8D4407 28 /lea eax, dword ptr [edi+eax+28] 004131F4 |. |E8 57400700 |call ...[/QUOTE]  不错不错~再来个： 0040FE18 |. E8 13E2FFFF call 0040E030 ; \PlantsVs.0040E030 0040FE1D |. 85C0 test eax, eax 0040FE1F 0F84 1F090000 je 00410744 ; Y-----------> 0040FE25 |. 83F8 02 cmp eax, 0x2 改成jmp就可以在一个坑里面种N种植物了。 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
顶礼膜拜
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
