逗游網(wǎng):值得大家信賴(lài)的游戲下載站!

微信:doyo_game
關(guān)注逗游
單機(jī)首頁(yè) 游戲庫(kù) 排行榜 資訊 攻略 專(zhuān)題 合集 工具補(bǔ)丁 手機(jī)游戲 正版商城
所在位置:攻略中心 > 圖文攻略 > 愛(ài)夏的煉金工房 ~黃昏大地之煉金術(shù)士~ DX > 正文

愛(ài)夏的煉金工房DX時(shí)間修改方法 CE修改教程分享

發(fā)布時(shí)間:2021-05-12 11:56 來(lái)源:NGA  作者:琉璃雪羽

 

愛(ài)夏的煉金工房目前已經(jīng)推出DX加強(qiáng)版,游戲中如何更改時(shí)間?下面給大家分享一個(gè)愛(ài)夏的煉金工房DX CE修改教程

愛(ài)夏的煉金工房DX CE修改教程分享

Part.1 你需要準(zhǔn)備工具

(大名鼎鼎的CheatEngine,下文簡(jiǎn)稱(chēng)CE),官網(wǎng)在這里

注意,如果你不是在patreon上贊助過(guò)作者的話,直接下載的安裝包會(huì)捆綁2個(gè)軟件,安裝的時(shí)候注意跳過(guò)安裝推廣軟件?;蛘咦孕袑ふ移渌惭b包。

Part.2 定位時(shí)間地址

先吐槽一句,Gust的程序員腦洞十分之大。目前測(cè)試的A14。

A14工坊世界的的日歷算法類(lèi)似日本公司的財(cái)年。每年4月1日到本年3月30日為一年(是的,工坊世界先過(guò)4月,然后到12月,再到1月2月3月,3月30日后是第二年,非常反直覺(jué)),一年12個(gè)月,每個(gè)月固定30天。

但是年份在內(nèi)存中的記錄方式卻是按照自然年開(kāi)始記錄的,并且包含了最開(kāi)始并不能游玩的1月1日也就是第零年1月1日,它在內(nèi)存中被記錄第0天,第一年4月1日則是第90天。

雖然作為玩家,你根本不能游玩第0天到第89天的內(nèi)容。

第一步:

在開(kāi)啟游戲的情況下打開(kāi)CE,在CE中選擇你的游戲進(jìn)程

第二步:

根據(jù)我在吐槽中給出的信息,計(jì)算出當(dāng)前日期在內(nèi)存中實(shí)際儲(chǔ)存的值。在CE中搜索該值,會(huì)有多個(gè)結(jié)果。

第三步:

睡一覺(jué),改變?nèi)掌谥担俅嗡阉?。?shí)際上老手這時(shí)候已經(jīng)能看出應(yīng)該用哪個(gè)地址了。

第四步:

再一次篩選出3個(gè)地址,對(duì)于新手來(lái)說(shuō),最簡(jiǎn)便的辦法就是試錯(cuò)法。在地址上雙擊,逐個(gè)更改這3個(gè)地址,看哪個(gè)地址能順利變更游戲里的日期就行。

當(dāng)然風(fēng)險(xiǎn)就是如果游戲內(nèi)置檢測(cè)(比如DOMO做的軒轅劍就會(huì)內(nèi)置檢測(cè),你改錯(cuò)內(nèi)存被抓到就會(huì)被DOOM工作室拒之門(mén)外)會(huì)被抓小辮子,就算不內(nèi)置檢測(cè),改了錯(cuò)誤的地址也可能會(huì)導(dǎo)致游戲意外跳出,所以務(wù)必存好檔再改。

如果你不想手工試錯(cuò),請(qǐng)接著往下看進(jìn)階處理辦法:

右擊地址,把篩選出的3個(gè)地址,全部附加監(jiān)視器,看是什么改寫(xiě)了這個(gè)地址。

第五步:

可以看到可以看到036A3308這個(gè)地址,哪怕在游戲中不操作的情況下,依舊被改寫(xiě)到起飛。那么這多半不是存儲(chǔ)日期信息的實(shí)際地址,而是一個(gè)用于顯示日期信息的地址或者是暫存的地址。排除。

第六步:

保持監(jiān)視開(kāi)啟,再睡一天。

睡完之后,左側(cè)的監(jiān)視器開(kāi)始檢測(cè)到內(nèi)存被修改的情況,先看左下方的036A3310,因?yàn)?36A3308已經(jīng)被猜測(cè)為不可靠,所以附近的036A3310有沒(méi)有可能就是真實(shí)地址呢?但是睡了一天就讓036A3310被修改了3次,也有點(diǎn)懸。一般來(lái)說(shuō)睡覺(jué)這種簡(jiǎn)單的日期+1動(dòng)作,應(yīng)該只變動(dòng)1次。

雙擊036A3310的監(jiān)視信息,查看詳情。這里需要一點(diǎn)點(diǎn)匯編基礎(chǔ),沒(méi)有基礎(chǔ)也沒(méi)事,直接百度/谷歌就行。我也不是學(xué)程序的,全靠搜索。

可以看到是2個(gè)mov指令,來(lái),百度關(guān)鍵詞:匯編 mov指令,[https://baike.baidu.com/item/MOV/56228441] 在這查到MOV指令的例子:[MOV EAX,#050aH ;將十六進(jìn)制數(shù)050a 傳送到通用寄存器eax中]

那紅框部分的意思就是:

1402B56F8 - mov eax,[rdi+48]//把[rdi+48]地址里的數(shù)傳遞到eax寄存器。

1402B56FB - mov [rdi+50],eax//把eax寄存器里的數(shù)傳遞到[rdi+50],這就是我們檢測(cè)到036A3310內(nèi)存改動(dòng)的地方。

那rdi是多少呢,看下面的表,RDI=036A32C0。所以[rdi+48]=36A 3308,[rdi+50]=36A 3310

那完?duì)僮恿?,剛剛分析?6A3308很可能是個(gè)臨時(shí)寄存,這下好了36A3310是從這個(gè)臨時(shí)寄存?zhèn)鬟f來(lái),所以36A3310這個(gè)地址,很可能也不是存放日期信息的原始地址。

排除036A3308和036A3310之后,那就只剩141B5CA00一棵獨(dú)苗了。如果是單純的想要調(diào)整日期,修改141B5CA00這個(gè)地址就可以了,但是都到這一步了,不繼續(xù)往下學(xué)學(xué)嗎?

? 要在此止步煉金術(shù)的研修嗎? ...

右擊需要修改的地址,選擇修改數(shù)值

輸入92,即為調(diào)整到第一年4月2日

調(diào)整完成

第七步:

現(xiàn)在看141B5CA00的兩條寫(xiě)入。可以看到這兩條命令的位置非常接近,一個(gè)操作是1403610C0,一個(gè)操作是1403610CC,非常接近。雙擊這兩條修改記錄,看修改的詳細(xì)信息。其實(shí)詳細(xì)信息里基本就能看到,1403610C0往下走幾條就是1403610CC了。

先看第一條[1403610C0 - add [rcx],edx],右擊他,選擇在在反匯編程序中顯示地址。開(kāi)啟反匯編。畫(huà)橙色框框的地方就是從1403610C0到1403610CC

來(lái)看看這堆指令大概的意思(我也是猜的,誰(shuí)讓我是個(gè)財(cái)務(wù),并不懂計(jì)算機(jī)。)

Atelier_Ayesha.exe+3610C0 - 01 11 - add [rcx],edx 在[rcx]地址的數(shù)據(jù)上加上edx

Atelier_Ayesha.exe+3610C2 - BA 00000000 - mov edx,00000000 將edx改為0

Atelier_Ayesha.exe+3610C7 - 8B 01 - mov eax,[rcx] 在[rcx]地址的數(shù)據(jù)寫(xiě)入eax寄存器

Atelier_Ayesha.exe+3610C9 - 0F48 C2 - cmovs eax,edx 看不懂……

Atelier_Ayesha.exe+3610CC - 89 01 - mov [rcx],eax 在eax寄存器寫(xiě)入[rcx]地址

這里的[rcx]可以參考右邊監(jiān)視器中的數(shù)據(jù),在指令執(zhí)行的時(shí)候,這個(gè)[rcx]實(shí)際上就是我們正在監(jiān)視的內(nèi)存地址141B5CA00。

那么到這就可以猜測(cè)了,add命令很明顯是游戲變動(dòng)日期的操作,edx寄存器中很可能是選擇的睡覺(jué)天數(shù),如果睡1天,edx就是1,睡2天edx就是2。

那么,只要我們劫持[Atelier_Ayesha.exe+3610C0 - 01 11 - add [rcx],edx ]這條指令,把他替換成nop,就可以讓日期永遠(yuǎn)不前進(jìn)。

替換后的指令明細(xì)可以在這里查詢(xún)

-----------------------完結(jié)的分割線-------------------------------

有的新同學(xué)可能要問(wèn)了,哎我既然能找到地址,為什么要費(fèi)盡去劫持替換程序的匯編碼呢?

因?yàn)樵诖蠖鄶?shù)的游戲里,內(nèi)存地址是動(dòng)態(tài)分配的,每一次運(yùn)行游戲,存儲(chǔ)日期的內(nèi)存地址都不一樣。如果你只保存內(nèi)存地址信息,下一次再想修改日期時(shí),需要重新定位內(nèi)存地址。

而匯編碼是游戲程序的底層,只要游戲主程序不更新,匯編修改永遠(yuǎn)有效,你大可以把修改后的匯編導(dǎo)出,留待下一次需要的時(shí)候使用。

甚至你可以把匯編修改導(dǎo)出為腳本,做出一個(gè)小程序,CE本身就內(nèi)置了一個(gè)導(dǎo)出腳本程序的功能。沒(méi)錯(cuò),你也可以當(dāng)楓靈月影,做自己的修改器。

進(jìn)入《愛(ài)夏的煉金工房 ~黃昏大地之煉金術(shù)士~ DX》專(zhuān)區(qū)
查看更多《愛(ài)夏的煉金工房 ~黃昏大地之煉金術(shù)士~ DX》攻略
標(biāo)簽: 
http://m.4uh5.cn/article/442193復(fù)制本文地址
閱讀本文后,您的心情是:(選擇后可查看結(jié)果)
 
惡心
憤怒
強(qiáng)贊
感動(dòng)
路過(guò)
無(wú)聊
雷囧
關(guān)注
今日關(guān)注游戲
游戲?qū)n}
IGN 9分以上作品 愿者上鉤釣魚(yú)的那點(diǎn)趣事 深冬之寒,來(lái)一起看看游戲中精美的雪景吧