dnf易語言加密
1. 誰有易語言DNF輔助源碼
.版本 2
.程序集 窗口
.程序集變數 進程ID, 整數型
.程序集變數 觸發, 整數型
.程序集變數 人偶, 整數型
.程序集變數 位元組集轉換, 位元組集
.程序集變數 人偶武器, 整數型
.程序集變數 開啟, 整數型
.程序集變數 人偶數據, 整數型
.程序集變數 數據保存, 整數型
.子程序 _窗口1_創建完畢
內存操作.提升許可權 ()
內存操作.打開進程 ()
進程ID ＝ 取進程ID (「DNF.exe」)
窗口1.左邊 ＝ 0
窗口1.頂邊 ＝ 0
監視熱鍵 (&人偶倍攻, #F1鍵)
監視熱鍵 (&召喚人偶, #F2鍵)
監視熱鍵 (&倍攻初始, #F3鍵)
監視熱鍵 (&修改評分, #F4鍵)
監視熱鍵 (&消滅, #F5鍵)
監視熱鍵 (&出售, #F6鍵)
監視熱鍵 (&子程序1, #鍵1, 1)
.子程序 召喚人偶
物品CALL (十六到十 (#人物基址 ＋ 「+3AEC+20+C+14」), 2600028)
延時 (3000)
人偶 ＝ 返回BOSS地址 (273) ' APC地址
人偶數據 ＝ 內存操作.讀代碼 (十到十六 (人偶)) ' APC數據
.如果真 (人偶數據 ＞ 1)
物品CALL (人偶, 到整數 (2600027))
.如果真結束
.子程序 倍攻初始
.判斷開始 (內存操作.讀代碼 (#指針基址 ＋ 「+14」) ＝ 27567)
寫內存小數型 (-1, 內存操作.讀代碼 (#指針基址 ＋ 「+4D0+14+4+34」) ＋ 0, 16)
寫內存小數型 (-1, 內存操作.讀代碼 (#指針基址 ＋ 「+4D0+14+4+24」) ＋ 12, 到整數 (編輯框1.內容)) ' 傷害
寫內存小數型 (-1, 內存操作.讀代碼 (#指針基址 ＋ 「+4D0+14+4+14」) ＋ 4, 100)
寫內存小數型 (-1, 內存操作.讀代碼 (#指針基址 ＋ 「+4D0+14+4+24」) ＋ 4, 3)
寫內存小數型 (-1, 內存操作.讀代碼 (#指針基址 ＋ 「+4D0+14+4+24」) ＋ 4, 8)
寫內存小數型 (-1, 內存操作.讀代碼 (#指針基址 ＋ 「+4D0+14+4+34」) ＋ 4, 4543)
內存操作.寫代碼 (#人物基址 ＋ 「2084+4D0」 ＋ #指針基址 ＋ 「+4D0=12」)
冰心公告 (「初始化成功.」)
.默認
冰心公告 (「初始化失敗.請初始化 炙炎梵天劍 」)
.判斷結束
.子程序 人偶倍攻
.判斷開始 (開啟 ＝ 0)
開啟 ＝ 1
時鍾1.時鍾周期 ＝ 1000
冰心公告 (「開啟人偶倍攻」)
.默認
開啟 ＝ 0
時鍾1.時鍾周期 ＝ 0
冰心公告 (「關閉人偶倍攻」)
.判斷結束
.子程序 _時鍾1_周期事件
.局部變數 APC力量, 整數型
.局部變數 APC智力, 整數型
人偶 ＝ 返回BOSS地址 (273) ' APC地址
人偶數據 ＝ 內存操作.讀代碼 (十到十六 (人偶)) ' APC數據
.如果 (人偶數據 ＞ 1)
APC智力 ＝ VIP內存.讀代碼 (十到十六 (人偶)) ＋ 改偏移 (「120C」)
加密22 (APC智力, 到整數 (編輯框1.內容) × 10)
APC力量 ＝ VIP內存.讀代碼 (十到十六 (人偶)) ＋ 改偏移 (「122C」)
加密22 (APC力量, 到整數 (編輯框1.內容) × 10)
.否則
開啟 ＝ 0
時鍾1.時鍾周期 ＝ 0
.如果結束
.子程序 修改評分
.如果真 (內存操作.讀代碼 (#評分基址 ＋ 「+5c」) ≠ 1149239296)
內存操作.寫代碼 (#評分基址 ＋ 「+5c=1149239296」)
冰心公告 (「評分以開啟,打怪即可」)
.如果真結束
.子程序 消滅
.局部變數 p1, 整數型
.局部變數 基址, 整數型
.局部變數 計次, 整數型
.局部變數 偏移, 整數型
.局部變數 怪ESI, 整數型
.局部變數 臨時變數1, 整數型
.局部變數 x, 整數型
.局部變數 y, 整數型
.局部變數 z, 整數型
.局部變數 次數, 整數型
基址 ＝ 內存操作.讀代碼 (#人物基址 ＋ 「+E0+90」)
.變數循環首 (0, 256, 1, 計次)
偏移 ＝ 4 ＋ 4 × 計次
怪ESI ＝ 內存操作.讀整數 (基址 ＋ 偏移)
.如果真 (怪ESI ＜ 16777216)
到循環尾 ()
.如果真結束
臨時變數1 ＝ 內存操作.讀整數 (怪ESI ＋ 1232)
.如果真 (臨時變數1 ＝ 0 或 臨時變數1 ＝ 100)
到循環尾 ()
.如果真結束
臨時變數1 ＝ 內存操作.讀整數 (怪ESI ＋ 188)
.如果 (臨時變數1 ＝ 1057)
內存操作.寫整數 (怪ESI ＋ 十六到十 (「170」), 0)
.否則
.如果結束
.變數循環尾 ()
.子程序 _按鈕2_被單擊
.局部變數 c1, 整數型
.局部變數 c2, 整數型
.局部變數 c3, 整數型
.局部變數 loc1, 整數型
.局部變數 ebp_14, 整數型
c1 ＝ 十六到十 (#X軸參數) ' 0128 X軸參數十進制
c2 ＝ 十六到十 (#Y軸參數) ' 0128 Y軸參數十進制' ..
c3 ＝ 十六到十 (#Z軸參數) ' 0128 Z軸參數十進制
loc1 ＝ 0
ebp_14 ＝ 十六到十 (#一級參數) ' 0128 頭部參數
置入代碼 ({ 139, 77, 236, 139, 9 }) ' ecx
置入代碼 ({ 106, 38, 255, 85, 252 }) ' 0x26是城內移動；0x7是返回角色 0x0f是打開選圖 0x2D是回城
' ..
loc1 ＝ 2 ' 區域[1=埃爾文防線，2=赫爾馬頓，3=西海岸，4=阿法利亞，5=斯頓雪域，6=根特，7=末日之都，8=倉庫？]
置入代碼 ({ 139, 77, 236, 139, 9 }) ' ecx
置入代碼 ({ 106, 1, 141, 85, 240, 82, 255, 85, 248 }) ' 1位元組
' ..
loc1 ＝ 1 ' 區域中的位置。6在格蘭就是進副本那。就是區域中的小區域。7是西海岸的塔 遺跡門口（4，3），雪域門口（5，2）
置入代碼 ({ 139, 77, 236, 139, 9 }) ' ecx
置入代碼 ({ 106, 1, 141, 85, 240, 82, 255, 85, 248 }) ' 1位元組
loc1 ＝ 1500 ' x
置入代碼 ({ 139, 77, 236, 139, 9 }) ' ecx
置入代碼 ({ 106, 2, 141, 85, 240, 82, 255, 85, 248 }) ' 2位元組
loc1 ＝ 200 ' y
置入代碼 ({ 139, 77, 236, 139, 9 }) ' ecx
置入代碼 ({ 106, 2, 141, 85, 240, 82, 255, 85, 248 }) ' 2位元組
loc1 ＝ 5 ' z？這個沒什麼效果，不知道是不 是 Z 軸，注意是1位元組。反正游戲里都是5。
置入代碼 ({ 139, 77, 236, 139, 9 }) ' ecx
置入代碼 ({ 106, 1, 141, 85, 240, 82, 255, 85, 248 }) ' 1位元組
置入代碼 ({ 255, 85, 244 }) ' send
.子程序 出售
寫內存整數型 (取進程ID (「DNF.exe」), 讀內存整數型 (取進程ID (「DNF.exe」), 十六到十 (#商店基址)) ＋ 十六到十 (#買賣偏移), 5)
.子程序 _按鈕3333_被單擊
寫內存小數型 (-1, 數據保存 ＋ 24, 到小數 (編輯框1.內容))
.子程序 子程序1
.局部變數 觸發_值, 整數型
.局部變數 基址, 整數型
.局部變數 計次, 整數型
.局部變數 偏移, 整數型
.局部變數 遍歷地址, 整數型
.局部變數 變數, 整數型
.局部變數 次數, 整數型
.局部變數 次數2, 整數型
.局部變數 隊友地址, 整數型, , "1"
.局部變數 遞增值, 整數型
.局部變數 表達式, 整數型
.局部變數 傻瓜物理, 整數型
觸發_值 ＝ 匯編讀整數型 (十六到十 (#人物基址))
.如果真 (觸發_值 ＜ 1)
返回 ()
.如果真結束
基址 ＝ 讀內存整數型 (取自身進程ID (), 匯編讀整數型 (匯編讀整數型 (十六到十 (#人物基址)) ＋ 224) ＋ 144)
遞增值 ＝ 0
次數 ＝ 0
次數2 ＝ 0
.判斷循環首 (次數2 ＝ 0)
表達式 ＝ 讀內存整數型 (取自身進程ID (), 基址 ＋ 遞增值, )
.如果真 (表達式 ＞ 16777216)
.如果真 (讀內存整數型 (取自身進程ID (), 表達式 ＋ 1232) ＝ 0 且 觸發_值 ≠ 表達式)
隊友地址 [1] ＝ 基址 ＋ 遞增值
.變數循環首 (0, 180, 1, 計次)
偏移 ＝ 4 ＋ 4 × 計次
遍歷地址 ＝ 讀內存整數型 (取自身進程ID (), 基址 ＋ 偏移)
.如果真 (遍歷地址 ＜ 16777216)
到循環尾 ()
.如果真結束
變數 ＝ 讀內存整數型 (取自身進程ID (), 遍歷地址 ＋ 1232)
.如果真 (變數 ＝ 0 或 變數 ＝ 200)
到循環尾 ()
.如果真結束
變數 ＝ 讀內存整數型 (取自身進程ID (), 遍歷地址 ＋ 188)
.如果真 (變數 ≠ 529 且 變數 ≠ 273 且 變數 ≠ 545)
到循環尾 ()
.如果真結束
變數 ＝ 讀內存整數型 (取自身進程ID (), 遍歷地址 ＋ 468)
.如果真 (變數 ＝ 1)
到循環尾 ()
.如果真結束
傻瓜物理 ＝ 遍歷地址 ＋ 7520 ' 『物理攻擊
加密 (傻瓜物理, -100000)
次數 ＝ 次數 ＋ 1
.如果真 (次數 ≥ 30)
跳出循環 ()
.如果真結束
.變數循環尾 ()
次數2 ＝ 1
.如果真結束
.如果真結束
遞增值 ＝ 遞增值 ＋ 4
.判斷循環尾 ()
.子程序 匯編讀整數型, 整數型, , 失敗返回-1
.參數 讀取地址, 整數型
置入代碼 ({ 139, 68, 36, 8, 61, 0, 0, 16, 0, 126, 8, 133, 192, 116, 4, 139, 0, 235, 5, 184, 255, 255, 255, 255, 139, 229, 93, 194, 4, 0 })
返回 (-1)
.子程序 _城鎮飛機組合_列表項被選擇
.如果真 (城鎮飛機組合.現行選中項 ＝ 0)
超級瞬移CALL (1, 0)
.如果真結束
.如果真 (城鎮飛機組合.現行選中項 ＝ 1)
超級瞬移CALL (1, 2)
.如果真結束
.如果真 (城鎮飛機組合.現行選中項 ＝ 2)
超級瞬移CALL (2, 0)
.如果真結束
.如果真 (城鎮飛機組合.現行選中項 ＝ 3)
超級瞬移CALL (2, 6)
.如果真結束
.如果真 (城鎮飛機組合.現行選中項 ＝ 4)
超級瞬移CALL (2, 4)
.如果真結束
.如果真 (城鎮飛機組合.現行選中項 ＝ 5)
超級瞬移CALL (3, 0)
.如果真結束
.如果真 (城鎮飛機組合.現行選中項 ＝ 6)
超級瞬移CALL (3, 3)
.如果真結束
.如果真 (城鎮飛機組合.現行選中項 ＝ 7)
超級瞬移CALL (3, 4)
.如果真結束
.如果真 (城鎮飛機組合.現行選中項 ＝ 8)
超級瞬移CALL (3, 7)
.如果真結束
.如果真 (城鎮飛機組合.現行選中項 ＝ 9)
超級瞬移CALL (3, 9)
.如果真結束
.如果真 (城鎮飛機組合.現行選中項 ＝ 10)
超級瞬移CALL (3, 10)
.如果真結束
.如果真 (城鎮飛機組合.現行選中項 ＝ 11)
超級瞬移CALL (4, 0)
.如果真結束
.如果真 (城鎮飛機組合.現行選中項 ＝ 12)
超級瞬移CALL (4, 2)
.如果真結束
.如果真 (城鎮飛機組合.現行選中項 ＝ 13)
超級瞬移CALL (4, 3)
.如果真結束
.如果真 (城鎮飛機組合.現行選中項 ＝ 14)
超級瞬移CALL (4, 4)
.如果真結束
.如果真 (城鎮飛機組合.現行選中項 ＝ 15)
超級瞬移CALL (5, 0)
.如果真結束
.如果真 (城鎮飛機組合.現行選中項 ＝ 16)
超級瞬移CALL (5, 2)
.如果真結束
.如果真 (城鎮飛機組合.現行選中項 ＝ 17)
超級瞬移CALL (6, 0)
.如果真結束
.如果真 (城鎮飛機組合.現行選中項 ＝ 18)
超級瞬移CALL (6, 3)
.如果真結束
.如果真 (城鎮飛機組合.現行選中項 ＝ 19)
超級瞬移CALL (7, 0)
.如果真結束
.如果真 (城鎮飛機組合.現行選中項 ＝ 20)
超級瞬移CALL (9, 0)
.如果真結束
.子程序 _選擇框1_被單擊
.如果 (選擇框1.選中 ＝ 真)
窗口1.總在最前 ＝ 真
.否則
選擇框1.選中 ＝ 假
窗口1.總在最前 ＝ 假
.如果結束
.子程序 _按鈕1_被單擊
物品CALL (十六到十 (#人物基址), 2600051)
2. 易語言5.11 DNF代碼怎麼寫
註明:
esi=人物
基址
基址=人物基址
基址=esi=「011706BC」
.版本
2
.支持庫
spec.
子程序
公告,
,
,
公告
.參數
msg,
文本型,
,
公告內容
.參數
color,
整數型,
,
顏色值
.
局部變數
寬字元,
位元組集
.局部變數
消息地址,
整數型
.局部變數
CALL地址,
整數型
.局部變數
CALL,
整數型
.局部變數
CALL
機械碼
,
位元組集
.局部變數
商店地址,
整數型CALL
＝
十六到十
(「00AC5430」)
'
公告CALL
商店地址
＝
十六到十
(「0111C6B8」)
'
商店地址
CALL地址
＝
_取地址_整數型
(CALL)
寬字元
＝
轉換Ansi轉Unicode
(msg)
消息地址
＝
_取地址_位元組集
(寬字元)
CALL機械碼
＝
{
96,
185
}
＋
到位元組集
(商店地址)
＋
{
139,
9,
139,
73,
80,
106,
0,
106,
0,
106,
31,
104
}
＋
到位元組集
(color)
＋
{
104
}
＋
到位元組集
(消息地址)
＋
{
255,
21
}
＋
到位元組集
(CALL地址)
＋
{
97,
195
}
調用子程序
(_取地址_位元組集
(CALL機械碼),
,
,
).子程序
_取地址_整數型,
整數型,
,
公告
.參數
變數,
整數型,
參考'
mov
eax,
[ebp+8]
'
pop
ebp
'
retn
4
置入代碼
({
139,
69,
8,
139,
229,
93,
194,
4,
0
})
返回
(0).子程序
_取地址_位元組集,
整數型,
,
公告
.參數
變數,
位元組集,
參考'
mov
eax,
[ebp+8]
'
mov
eax,
[eax]
'
add
eax,
8
'
mov
esp
,ebp
'
pop
ebp
'
retn
4
置入代碼
({
139,
69,
8,
139,
0,
131,
192,
8,
139,
229,
93,
194,
4,
0
})
返回
(0).子程序
_取地址_文本型,
整數型
.參數
變數,
文本型,
參考'
mov
eax,[ebp+8]
'
mov
eax,[eax]
'
leave
'
retn
4
置入代碼
({
139,
69,
8,
139,
0,
201,
194,
4,
0
})
返回
(0)
'
普通公告調用方法:公告
(「內容」,
十六到十
(「FF00FF00」))
2.加密(單個加密=加密=加密寫入)
.版本
2.子程序
單個加密
.參數
寫到地址,
整數型
.參數
寫入數值,
整數型置入代碼
({
199,
195,
8,
0,
0,
0,
199,
193,
144,
43,
51,
1,
139,
9,
54,
139,
60,
43,
139,
7,
139,
137,
68,
0,
0,
0,
199,
199,
148,
43,
51,
1,
139,
63,
193,
224,
2,
141,
52,
8,
51,
247,
54,
51,
180,
43,
4,
0,
0,
0,
137,
52,
8
})3.自定義攻擊
.版本
2
.子程序
自定義攻擊,
,
公開
.參數
人物基址,
整數型
.參數
X軸距離,
整數型
.參數
Y軸距離,
整數型
.參數
Z軸距離,
整數型
.參數
傷害值,
整數型
.參數
技能ID,
整數型
.局部變數
代碼1,
位元組集
置入代碼
({
139,
117,
8,
139,
54,
184,
152,
108,
3,
1,
139,
0,
185,
156,
108,
3,
1,
139,
9,
106,
0,
106,
0,
139,
22,
80,
81,
106,
0,
106,
4,
255,
117,
20,
255,
117,
16,
255,
117,
12,
106,
0,
106,
0,
255,
117,
24,
255,
117,
28,
139,
206,
255,
146,
212,
2,
0,
0
})4.apc召喚
.版本
2
.子程序
Apc,
,
公開
.參數
等級
.參數
怪物
置入代碼
({
139,
53,
188,
6,
23,
1,
139,
6,
106,
0,
106,
0,
104,
8,
239,
18,
0,
106,
0,
106,
0,
104,
255,
255,
0,
0,
106,
0,
106,
0,
106,
4,
139,
206,
255,
144,
204,
0,
0,
0,
80,
139,
6,
106,
0,
106,
5,
106,
6,
255,
117,
8,
139,
206,
255,
144,
208,
1,
0,
0,
139,
22,
80,
255,
117,
12,
139,
206,
255,
146,
232,
2,
0,
0
})
.版本
2
.子程序
_選擇框3_被單擊,
,
,
賣
內存操作.寫代碼
(「0111C6B8+1BD8=5」)
.版本
2
.子程序
_選擇框4_被單擊,
,
,
修
內存操作.寫代碼
(「0111C6B8+1BD8=6」)寫得亂了。。呵呵。。沒事。整理下就好了
3. 求一個能用的地下城DNF無敵的易語言源碼，要附帶模塊的。 還有怎麼找基址。
這是無敵的代碼：
加密 (內存操作.讀代碼 (#人物基址) ＋ 十六到十 (「508」), 1)
加密 (內存操作.讀代碼 (#人物基址) ＋ 十六到十 (「510」), 2)
至於那個加密隨便找個論壇就知道了，模塊的話可以用超級模塊
4. 怎麼給易語言的一段代碼加密
.版本 2
.程序集 窗口程序集1
.子程序 __啟動窗口_創建完畢
.子程序 _按鈕1_被單擊
.如果 (編輯框1.內容 ＝ 「123456」)
信息框 (「密碼正確」, 0, 「恭喜」)
.否則
信息框 (「密碼錯誤」, 0, 「！」)
返回 ()
.如果結束
' 這里寫密碼正確後執行的程序
' 需要1個編輯框和一個按鈕，分別為『按鈕1』和『編輯框1』
5. dnf加密解密是什麼，簡單介紹
我了個汗,別理解的這么難
這么理解吧,你生病了要打針,葯水不用針能直接進入你體內嗎?同理,游戲里這些代碼不能直接進入游戲,加密解密就如同這針,代碼就像那葯水,用針把葯水打進去(能理解不)
和什麼防檢測沒關系
6. 精通DNF輔助的來，問3個問題。易語言
這個其實是寫內存位元組集的，一串位元組集數據可以通過用CE查找基址得到的
加密 (指針到整數 (十六到十 (人物基址)) ＋ 十六到十 (「1344」), 到數值 (0))指：
因為易語言只支持10進制所以16進制的數據是「十六到十」，人物基址指的是你要修改的內存的地址，後面的「十六到十（「1344」）」是要寫入內存的值，這些可以通過CE找到。
後面的同理，都是寫入內存的值，一般使用這個工具Cheat Engine，初學者理解有些難了，不過經常看這些源碼是有好處的，選我吧，謝謝採納！加分吧!
7. 求易語言dnf加血加藍代碼。
寫法本身就有問題，
加密 (血, 2500000)
加密 (藍, 2500000)
超級延時 (50)
超級延時 (50)
血 ＝ 內存操作.讀代碼 (#人物基址) ＋ 十六到十 (#血偏移)
藍 ＝ 內存操作.讀代碼 (#人物基址) ＋ 十六到十 (#藍偏移)
加密 (血, 0)
加密 (藍, 0)
這都寫的事什麼東西啊。我都無語了，加密不是你這么用的。
還有血藍是最簡單的了，寫法也一看就明白，你E的基礎也太差了。
超級延時 (50)
超級延時 (50)
兩個這玩意不和一個延遲100一個道理么。。
講多了你也消化不了，多學學基礎，直接給你，復制粘貼即可。
.版本 2
.子程序 血藍
.局部變數 血, 文本型
.局部變數 藍, 文本型
血 ＝ 到文本 (解密 (讀內存代碼 (進程ID, #人物基址) ＋ 十六到十 (#血偏移)))'讀取人物回血速度
藍 ＝ 到文本 (解密 (讀內存代碼 (進程ID, #人物基址) ＋ 十六到十 (#藍偏移)))'讀取人物回藍速度
加密 (讀內存代碼 (進程ID, #人物基址) ＋ 十六到十 (#血偏移), 2500000)'改回血速度
加密 (讀內存代碼 (進程ID, #人物基址) ＋ 十六到十 (#藍偏移), 2500000)'改回藍速度
超級延時 (100)
加密 (讀內存代碼 (進程ID, #人物基址) ＋ 十六到十 (#血偏移), 到整數 (血))'滿血後恢復原回血速度
加密 (讀內存代碼 (進程ID, #人物基址) ＋ 十六到十 (#藍偏移), 到整數 (藍))'滿血後恢復原回藍速度
8. 易語言做DNF的加HP和MP的輔助、誰有源碼啊最好有編程、
最新DNF代碼 人物基址 ＝「0115FEEC」』{236,254,21,1} 怪物基址 ＝「01587D74」『{116,125,88,1} 數量基址 ＝「01162010」 召喚基址 ＝「01587540」』 {64,117,88,1} 商店基址 ＝「0110BF18」 ' （公告入口） 賣修偏移 ＝「1BB8」 倉庫地址 ＝「009A5F20」『 {32,95,154,0} 賬號基址 ＝「01109104」 透明公告 ＝「009A5F20」 公告基址 ＝「00AC0B00」 技能Debug1 ＝「0102BAD0」』 {208,186,2,1} 技能Debug2 ＝「0102BAD4」『 {212,186,2,1} 加密ecx ＝「01322338」 ' (56, 35, 50, 1) 加密edi ＝「0132233C」 ' (60, 35, 50, 1) ' 下面是部分偏移 武器偏移=1E8C 衣服偏移=1E94 護腿偏移=1E9C 護肩偏移=1E98 腰帶偏移=1EA4 鞋子偏移=1EA0 稱號偏移=1E90 手鐲偏移=1EAC 項鏈偏移=1EA8 戒指偏移=1EB0 物品欄偏移：3804 技能欄偏移：3780 3F800000為100%，一般要增益就是要100%以上，比如暴擊108%，就是要寫大於3F800000的值！ 求躲閃和命中的偏移呃！ 2個偏移相差0x10的話，中間+0x8，就是 百分比增益的偏移， 10a0為 HP，那麼 10A8就是 HP 百分比的偏移了，虛弱時都是不足100%的 20 交易狀態 0=無限制 38 出售價格 44 重量 58 圖標指針 94 一個屬性指針 98 詳細說明屬性指針 EC 數量 144 最大耐久 18C +HP 19C +MP 1A4 +MP% 1AC +力量 1B4 +體力 1BC +智力 1CC +精神 1D4 +物理攻擊 1E4 +物理防禦 1F4 +魔法攻擊 204 +魔法防禦 234 +無視物擊 23C 減物傷害 244 減物理傷害% 24C +無視魔攻 254 減魔傷害 25C 減魔法傷害% 264 火抗 26C 冰抗 274 暗抗 27C 光抗 284 所有屬性抗性 28C 減速 294 冰凍抗性 29C 中毒抗性 ~ 2F4 迴避 ~ 30C 在抗性 314 所有抗異常 31C 負重 324 回HP 32C 回MP 334 回MP% 33C 移動速度 354 攻速 35C 釋放速度 364 硬直 36C 跳躍 374 物理暴擊 37C 魔法暴擊 380攻擊屬性 470 擊飛+ 478 浮空+ 480 -命中 48C 對人加？=010CF69C+380 494 攻城加？=010CF69C+380 4E0 城鎮移動+ = 010CF69C+380 = 100% 4F8硬直 500火屬性強化（配合改武器屬性，相當於倍攻） 508冰屬性強化 510暗屬性強化 518光屬性強化 520【減速】狀態變化幾率+？（武器特效的幾率+） 528【冰凍】狀態變化幾率+？ 530【中毒】狀態變化幾率+？ 538【眩暈】狀態變化幾率+？ 540【詛咒】狀態變化幾率+？ 548【失明】狀態變化幾率+？ 550【感電】狀態變化幾率+？ 558【石化】狀態變化幾率+？ 560【睡眠】狀態變化幾率+？ 568【灼傷】狀態變化幾率+？ 570【弱點】狀態變化幾率+？ 578【出血】狀態變化幾率+？ 580【加速】狀態變化幾率+？ 588【祝福】狀態變化幾率+？ 590【元素】狀態變化幾率+？ 598【混亂】狀態變化幾率+？ 5A0【束縛】狀態變化幾率+？ 5A8【在】狀態變化幾率+？ 5B0【減速】狀態變化等級+（武器特效的等級+） 5B8【冰凍】狀態變化等級+ 5C0【中毒】狀態變化等級+ 5C8【眩暈】狀態變化等級+ 5D0【詛咒】狀態變化等級+ 5D8【失明】狀態變化等級+ 5E0【感電】狀態變化等級+ 5E8【石化】狀態變化等級+ 5F0【睡眠】狀態變化等級+ 5F8【灼傷】狀態變化等級+ 600【弱點】狀態變化等級+ 608【出血】狀態變化等級+ 610【加速】狀態變化等級+ 618【祝福】狀態變化等級+ 620【元素】狀態變化等級+ 628【混亂】狀態變化等級+ 630【束縛】狀態變化等級+ 638【在】狀態變化等級+ 640【減速】狀態變化持續時間+（武器特效的時間+） 648【冰凍】 650【中毒】 658【眩暈】 660【詛咒】 668【失明】 670【感電】 678【石化】 680【睡眠】 688【灼傷】 690【弱點】 698【出血】 6A0【加速】 6A8【祝福】狀態變化持續時間+ 6BC【元素】 6B8【混亂】 6C0【束縛】 6C8【在】狀態變化持續時間+ 6D0【中毒】傷害+（武器特效的傷害+） 6D8【感電】傷害+ 6E0【石化】傷害+ 6E8【灼傷】傷害+ 6F0【出血】傷害+ 704 強化等級（沒效果） 714 武器當前耐久 1098 等級 10a0 HP 10b0 MP 10c0 力量 10d0 體力 10e0 智力 10f0 精神 1100 火炕 1108 冰抗 1110 暗抗 1118 光抗 1140 火屬性強化 1148 冰屬性強化 1150 暗屬性強化 1158 光屬性強化 12a0 HP恢復量 12b0 MP恢復量 12c0 移動速度 12c8 % 3F800000為100% 12d0 攻擊速度 12d8 % 12e0 施放速度 12e8 % 12f0 硬直 1300 僵直度 1340 物攻 1350 物防 1360 魔攻 1370 魔防 1380 無視物防 1388 物防追加減少 1398 無視魔防 13a0 魔防追加減少 13b0 物理暴擊？% 13b8 魔法暴擊？% 13f8 物攻？ 1400 物防？ 1408 魔攻？ 1410 魔防？ .子程序 公告, , , 公告 .參數 msg, 文本型, , 公告內容 .參數 color, 整數型, , 顏色值 .局部變數 寬字元, 位元組集 .局部變數 消息地址, 整數型 .局部變數 CALL地址, 整數型 .局部變數 CALL, 整數型 .局部變數 CALL機械碼, 位元組集 .局部變數 商店, 整數型 CALL ＝ 十六到十 (公告基址) ' 公告CALL 商店＝ 十六到十 (商店基址) ' 商店基址 CALL地址 ＝ _取地址_整數型 (CALL) 寬字元 ＝ 轉換Ansi轉Unicode (msg) 消息地址 ＝ _取地址_位元組集 (寬字元) CALL機械碼 ＝ { 96, 185 } ＋ 到位元組集 (商店) ＋ { 139, 9, 139, 73, 80, 106, 0, 106, 0, 106, 31, 104 } ＋ 到位元組集 (color) ＋ { 104 } ＋ 到位元組集 (消息地址) ＋ { 255, 21 } ＋ 到位元組集 (CALL地址) ＋ { 97, 195 } 調用子程序 (_取地址_位元組集 (CALL機械碼), , , ) .子程序 透明公告, , , 透明公告 .參數 msg, 文本型 .局部變數 寬字元, 位元組集 .局部變數 消息地址, 整數型 .局部變數 CALL地址, 整數型 .局部變數 CALL, 整數型 .局部變數 商店, 整數型 .局部變數 CALL機械碼, 位元組集 CALL ＝ 十六到十 (透明公告) ' 公告CALL 商店＝ 十六到十 (商店基址) ' 商店基址 寬字元 ＝ 轉換Ansi轉Unicode (msg) 消息地址 ＝ _取地址_位元組集 (寬字元) CALL地址 ＝ _取地址_整數型 (CALL) CALL機械碼 ＝ { 96, 185 } ＋ 到位元組集 (商店) ＋ { 139, 9, 106, 0, 104 } ＋ 到位元組集 (消息地址) ＋ { 106, 43 } ＋ { 255, 21 } ＋ 到位元組集 (CALL地址) ＋ { 97, 195 } 調用子程序 (_取地址_位元組集 (CALL機械碼), , , ) .子程序 _取地址_整數型, 整數型, , 公告 .參數 變數, 整數型, 參考 ' mov eax, [ebp+8] ' pop ebp ' retn 4 置入代碼 ({ 139, 69, 8, 139, 229, 93, 194, 4, 0 }) 返回(0) .子程序 _取地址_位元組集, 整數型, , 公告 .參數 變數, 位元組集, 參考 ' mov eax, [ebp+8] ' mov eax, [eax] ' add eax, 8 ' mov esp ,ebp ' pop ebp ' retn 4 置入代碼 ({ 139, 69, 8, 139, 0, 131, 192, 8, 139, 229, 93, 194, 4, 0 }) 返回(0) .子程序 _取地址_文本型, 整數型, , 公告 .參數 變數, 文本型, 參考 ' mov eax,[ebp+8] ' mov eax,[eax] ' leave ' retn 4 置入代碼 ({ 139, 69, 8, 139, 0, 201, 194, 4, 0 }) 返回(0) .子程序 嵌入機器碼, , , 公告 .參數 機器碼, 位元組集 .局部變數 首地址, 整數型 .局部變數 指令長度, 整數型 指令長度 ＝ 取位元組集長度 (機器碼) 首地址 ＝ 申請內存 (指令長度, ) 寫到內存 (機器碼, 首地址, ) 調用子程序 (首地址, , , ) 釋放內存 (首地址) .子程序 技能CALL, , , 技能CALL .參數 人物基址, 文本型 .參數 技能代碼, 整數型 .參數 傷害參數, 整數型 .局部變數 代碼, 位元組集 .如果真 (人物基址 ＝「」) 返回(假) .如果真結束 匯編.置代碼 ({ }) 匯編.Pushad () 匯編.Mov_ESI_DWORD_Ptr (十六到十 (人物基址)) 匯編.Push (0) 匯編.Push (0) 匯編.Mov_ECX_ESI () 匯編.Mov_EDX_DWORD_Ptr_ECX_Add (0) 匯編.Mov_EAX_EDX () 匯編.Add_EAX (十六到十 (「2D4」)) 匯編.Mov_EBX_DWORD_Ptr_EAX_Add (0) 匯編.Mov_EAX_DWORD_Ptr (十六到十 (「0102BAD0」)) 匯編.Mov_ECX_DWORD_Ptr (十六到十 (「0102BAD4」)) 匯編.Push_EAX () 匯編.Push_ECX () 匯編.Push (0) 匯編.Push (4) 匯編.Push (4) 匯編.Push (0) 匯編.Push (4) 匯編.Push (0) 匯編.Push (0) 匯編.Push (傷害參數) 匯編.Push (技能代碼) 匯編.Mov_ECX_ESI () 匯編.Call_EBX () 匯編.Popad () 匯編.ret () 代碼＝ 匯編.取代碼_ () 匯編.調用函數 (, 代碼) 返回(真) .子程序 加密寫入, , , 加密 .參數 寫到地址, 整數型 .參數 寫入數值, 整數型 置入代碼 ({ 199, 195, 8, 0, 0, 0, 199, 193, 56, 35, 50, 1, 139, 9, 54, 139, 60, 43, 139, 7, 139, 137, 68, 0, 0, 0, 199, 199, 60, 35, 50, 1, 139, 63, 193, 224, 2, 141, 52, 8, 51, 247, 54, 51, 180, 43, 4, 0, 0, 0, 137, 52, 8 }) .子程序 解密, 整數型, , DNF解密函數；可得到加密後的真值 .參數 地址, 整數型 .局部變數 解密值, 整數型 置入代碼 ({ 139, 13, 168, 69, 50, 1, 139, 189, 8, 0, 0, 0, 139, 29, 172, 69, 50, 1, 139, 7, 139, 145, 68, 0, 0, 0, 193, 224, 2, 139, 52, 16, 3, 208, 51, 242, 51, 243, 139, 198, 201, 195 }) 返回(0) .子程序 自定義CALL, , 公開, 自定義CALL .參數 人物基址, 整數型 .參數 X軸距離, 整數型 .參數 Y軸距離, 整數型 .參數 Z軸距離, 整數型 .參數 傷害值, 整數型 .參數 技能ID, 整數型 .局部變數 代碼1, 位元組集 置入代碼 ({ 139, 117, 8, 139, 54, 184, 152, 42, 2, 1, 139, 0, 185, 156, 42, 2, 1, 139, 9, 106, 0, 106, 0, 139, 22, 80, 81, 106, 0, 106, 4, 255, 117, 20, 255, 117, 16, 255, 117, 12, 106, 0, 106, 0, 255, 117, 24, 255, 117, 28, 139, 206, 255, 146, 212, 2, 0, 0 }) ' 自定義寫法:自定義CALL (十六到十 (到文本 (基址)), 到整數 (X), 到整數 (Y), 到整數 (Z), 到整數 (傷害), 到整數 (技能代碼)) .子程序 召喚怪物 .參數 Apc等級, 整數型 .參數 Apc代碼, 整數型 置入代碼 ({ 139, 53, 236, 254, 21, 1, 139, 6, 106, 0, 106, 0, 104, 8, 239, 18, 0, 106, 0, 106, 0, 104, 255, 255, 0, 0, 106, 0, 106, 0, 106, 4, 139, 206, 255, 144, 204, 0, 0, 0, 80, 139, 6, 106, 0, 106, 5, 106, 6, 255, 117, 8, 139, 206, 255, 144, 208, 1, 0, 0, 139, 22, 80, 255, 117, 12, 139 追問： 有注入器嗎？都打包發我郵箱可以不？