[历史] [发布]官方双开后的无限视野补丁

gbj1

第一次运行的时候会自动搜索客户端文件，所以请耐心等它搜索完，以后SD更新客户端的时候，这个补丁会自动重新搜索的，所以除非SD对客户端坐了大的改动，这个补丁一直能用

启动请用start.bat

下载后请先扫描病毒！

http://www.live-share.com/files/189110/patcher.zip.html

gbj1

我懂鸟。。发现秘诀勒。现在每个包里面加勒ragexe.sp2的一部分，努力收集拼凑ing...以后出个filter就可以勒。

gbj1

要改内存，还要极端猥琐的改，改完马上改回去，否则就要断线鸟~

貌似还是断
是内存校验

blueskys

可惜，不会做程序

gbj1

自己写个程序创建进程，又能访问到这个进程的虚拟地址，8用游侠辽。

eax是个dword长度的cpu寄存器，可以拿来当指针，然后往内存里写数据拉~

blueskys

这个是什么？不懂

gbj1

请用更简单的方法:

__asm
{
mov eax, #56BB0D
mov @eax, #837D08FF
}

tomjoan01

为什么我下载不了？
点了下载后到了个英文页面．．
你们能下载？

blueskys

内存改，这个方法不错，改XX功能也可以了
不过，连玩RO都要开个金山游侠，寒几

gbj1

- -额，我分析原因勒 最大只能FE，从0开始算的，小于2没问题。也就是0，1这2种情况，对勒吧。

blueskys

原帖由 gbj1 于 2007-3-29 14:33 发表
改小点？可能是出补码勒，30 40之类的看看。
最好直接把下面的90909090

NEB把这个数改成了64

果然，改成64就好了

gbj1

NEB把这个数改成了64

大概我写错勒- -下面的是句jl大于则跳。。你说第一句话的时候FF=0判断成等于勒
最好直接把下面这句jl改成90909090

[ 本帖最后由 gbj1 于 2007-3-29 14:37 编辑 ]

blueskys

搞了下，修改的不能说话了
0056BB0D定位找到了，哪里修改成FF？谢谢

我吧83 7D 08 02
改成83 7D 08 FF

就不能说话了

[ 本帖最后由 blueskys 于 2007-3-29 14:30 编辑 ]

gbj1

位置不同而已，匹配搜索下就行了