（九）重置超級武器CD——額外核彈帶來的驚喜2

??? 跟入上一個調(diào)整核彈CD的CALL 0069CCF0后，會發(fā)現(xiàn)一些有意思的偏移。

字節(jié)，+3C=CD就緒后，提示文字的顏色

字節(jié)，+55=該選項是否存在。貌似修改沒什么用

字節(jié)，+56=標(biāo)志是否是一次性機(jī)會。上面使用CALL獲得的額外核彈=1，改成0，發(fā)射核彈無效果

字節(jié)，+57=就緒標(biāo)志。修改成1直接可以使用超級武器，倒計時文字還在倒計時

字節(jié)，+58=等待標(biāo)志。直接修改成1顯示等待，實際卻還在冷卻，大概還有一個暫停標(biāo)志配合

以上紫色文字是確定部分，具體效果，請自測。

??? 然后跟蹤程序往下走，在返回前有一個CALL，是真正用來重置CD的。0069CCF0這個位置的函數(shù)，更確切的說是用來初始化CD的，因為初次建造超武會來到這里，使用完超武進(jìn)入CD或重新就緒不進(jìn)入這里。

立即刷新超武CD的腳本

//重置超級武器CD pushad mov eax,2 //超武編號 push eax mov edx,[00A35DB4] mov ecx,[edx+1A0] mov ecx,[ecx+eax*4] call 0069D690 popad ret

進(jìn)入0069D690，會發(fā)現(xiàn)一些字符串，就是超武編號，包括傘兵哦～～

??? 由此，就得到了重置超級武器CD的方法：可以用CALL，這樣右下角的倒計時也會就緒，缺點是每次重置CD都要建新線程；也可以用Timer更改偏移+57的位置=1，可以一勞永逸無限使用超級武器。到這里，由額外核彈帶來的一些驚喜也就完了。

（十）小地圖雷達(dá)——完善地圖全開

??? 直接找雷達(dá)存在標(biāo)志，搜索字節(jié)（這樣，如果是4字節(jié)也能搜到），存在雷達(dá)=1，不存在=0，依次重復(fù)，最后確定字節(jié)game.exe+6339B4=是否存在雷達(dá)標(biāo)志（賣掉雷達(dá)動畫還沒完時最先變成0）。然后得到指令00633152 - mov [esi+000014D4],bl修改了該標(biāo)志。

??? 下斷點斷下后，返回一層，就可以看到，關(guān)鍵位置

得到開雷達(dá)腳本

//開關(guān)雷達(dá) pushad push 1 //開關(guān) mov ecx,008324E0 call 00633140 popad ret

??? 但是，這個可惡的但是！一旦電力不足將會關(guān)閉雷達(dá)，這是很不爽的。繼續(xù)往上翻看，可以發(fā)現(xiàn)讀取了電力和負(fù)載，修改這里的代碼是可以達(dá)到效果的。有的修改器確實修改了附近，比如紅色警戒2修改大師（加了一個很厲害的殼，我才不會告訴你，帶殼也能耍流氓，此處僅是友情宣傳，我也知道這文章沒幾個人看現(xiàn)已取得作者授權(quán)公開了，但這里沒什么要說的，修改了個跳轉(zhuǎn)而已）。其實當(dāng)你發(fā)現(xiàn)這里后，然后啟動修改器的功能，就會發(fā)現(xiàn)這里被修改了

??? 然而最后我沒有選擇修改這里，因為兩個字，不優(yōu)雅。上面第二個跳轉(zhuǎn)發(fā)現(xiàn)沒，它跳走了電力判斷，字節(jié)[EAX+2228]是關(guān)鍵，這也是地圖無償雷達(dá)的標(biāo)志，上面還有一句EAX=[game.exe+63D290]。用過紅警2地圖編輯器就知道了，地圖上有這個選項的。只要改成1，展開基地車就有永久雷達(dá)用了。不用擔(dān)心電力不足和建造的雷達(dá)被摧毀時小地圖又被關(guān)掉了。為什么我沒有發(fā)現(xiàn)有修改器修改這個標(biāo)志來開雷達(dá)？這就是要有好奇心，多分析，多結(jié)合已知內(nèi)容咯@.@我沒夸我自己，我沒夸，反正我是信了。

??? 其實，如果想不到有無償雷達(dá)（不該想不到的，因為有些任務(wù)圖一開始什么建筑都沒有，就會有小地圖雷達(dá)，怎么解釋？），也可以分析出來這跳轉(zhuǎn)很有貓膩。首先是個很大的跳轉(zhuǎn)，跳過了電力和負(fù)載的判斷，并且沒有跳過雷達(dá)狀態(tài)變動的調(diào)用。這樣的跳轉(zhuǎn)只有兩個：004F2E91? jnz 004F2F8C和004F2EA4? jnz 004F2F87。

??? 然后觀察，上上上圖（本小節(jié)第一個圖），004F2FA0? je 004F2FB1這個跳轉(zhuǎn)控制著是否跳過雷達(dá)狀態(tài)變動，跳轉(zhuǎn)的條件和[ESP+10]的值息息相關(guān)，而跳到004F2F87的跳轉(zhuǎn)，將[ESP+10]修改成了1。肯定不是沒事吃飽了撐的才改成1，當(dāng)然是滿足了什么條件，決定什么結(jié)果要發(fā)生。結(jié)果就是雷達(dá)被打開，條件就是[EAX+2228]。

??? 號外：筆者在寫這篇文章截圖時，又發(fā)現(xiàn)一個神奇的標(biāo)志，[game.exe+4324E0+14A8]，可以改成0，1，2，3，去修改試試吧，和雷達(dá)有關(guān)。我真不會告訴你在哪發(fā)現(xiàn)的了，應(yīng)該自己去探索

To be continued…

轉(zhuǎn)載請注明來源，http://www.cnblogs.com/viewll/p/4769636.html

轉(zhuǎn)載于:https://www.cnblogs.com/viewll/p/4769636.html

總結(jié)

以上是生活随笔為你收集整理的红色警戒2修改器原理百科（四）的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。