Guide Category: Modding or Configuration

Overview 如果你认为这根本不能算是游戏指南，可以关掉它，因为我也是这么想的。之所以写这篇文章，是因为今天和朋友聊天聊到了Mirror，他说他 买了个修改器 ，很好用。我当时就迷了，以可能比游戏还贵的价格买个修改器，而且还是最容易修改的Mono框架的游戏。。。。我个人是喜欢改游戏的，不一定是改了玩的更过瘾，修改本身也充满着乐趣。我相信和我抱着同样心情的朋友有很多，但因为各种各样的原因不知如何下手。鉴于官方对于Mod和修改的宽容态度，我准备在这里发一篇修改攻略，你可以把它看做是CE的新手教程，以及类似U3D游戏(Mono框架)的修改指南。本指南分为四个部分。第一部分是修改游戏基础概念。第二部分是如何用CE修改本游戏。需要阅读者有CE的使用经验，以及对汇编的基本了解。第三部分是更进一步的做法，结合dnSpy的分析进行修改。需要阅读者有一定的编程经验。第四部分是一个完善的CT表单代码。 如果你对前面的内容不感兴趣，可以直接阅读第四部分，先把两部分的代码合起来，然后直接Ctrl+V粘贴到CE中就可以了。 本文可以任意转载，但禁止将本文以及本文内容所涉及的代码以任何形式作为商品进行出售。 一、基础概念 无论是很早以前的金山游侠，FPE，还是现在的Cheatengine(以下简称CE)，修改游戏的原理都是一致的，就是找到目标数值并进行编辑。 寻找数值的方法就是对比。 游戏有一个数值A，用修改工具在游戏内存中搜索这个值，或许会找到很多相同的数值。 为了判断哪个才是我们需要的，我们要在游戏中让这个值变动起来，然后在上一步搜索的结果中寻找这个新的值，一直重复直到找到唯一一个数值，这就是我们想要修改的目标了。 以上就是游戏修改的最基础的概念，几乎所有的游戏，都是以这种方式开始修改的。 与金山游戏，FPE，Gamemaster等前辈不同的是，CE可以提供更强大的分析与辅助功能，它的动态调试能力甚至可以在一些时候替代专门的调试工具。 例如，当你想要用它修改本游戏或其他U3D游戏时，借助CE的Mono分析功能可以非常简单的完成你希望实现的工作，对于CE的使用者来说，修改这里动态编译类游戏的效率要远比修改其他使用本地代码的游戏要简单。 这也就是我之前说的，用U3D游戏更好修改的原因。 你可以在Cheatengine官网[www.cheatengine.org]下载这个强大的工具。 CE中自带了一个它的使用方法和修改教程(菜单Help——>Cheat Engine Tutorial)，网络上也有很多教程，这里不再赘述。 二、用CE修改Mirror 本节假设阅读者了解CE的基本使用方法，并对能够理解基本的汇编代码。 首先假设我们已经找到了游戏的金钱地址： 这个地址当然不是静态的，很多人开始习惯性的尝试寻找基址，发现找不到，然后又尝试使用人造指针，却又发现连代码也不是静态的，于是失败…… 其实解决方法特别简单，那就是使用CE的MONO分析功能。 依次点击CE菜单的Mono——>Activate Mono Features 即可激活此功能，关于此功能的详细介绍在官方的维基上就有，这里只介绍最基础的内容。 如上图，我们选择查看是什么访问了这个地址(F5)，然后消费，这时得到了很多结果： 注意，在这一过程中，Mono特性可能会被关闭，检查一下，如果是关闭的，那么就再次开启它。 现在在反汇编区域查看他们吧： 必须注意左侧的地址部分，现在它不再是无意义的数字，如果你有编程经验，那么就会发现，这是ShopItem类的ClickBuy方法中的代码。 ShopItem:ClickBuy+c1 – 8B 48 4C – mov ecx,[eax+4C] 也就是说，使用的CE的MONO分析功能之后，即使是游戏动态生成的代码，我们也可以像是直接使用静态地址一样，直接访问。 以此为基础，我们可以写一个脚本，来手动制造一个指向金钱的指针。 首先选中地址（ShopItem:ClickBuy+c1），然后开始创建脚本（Tool——>Auto Assemble,或快捷键Ctrl+A），先自动生成一个作弊表框架(Ctrl+Alt+T)，然后使用CE的代码注入功能(Ctrl+I)自动生成注入的代码： 点击确定之后，代码生成完毕，这时我们只需要简单的修改，即可为金钱地址制造一个指针了。 [ENABLE] alloc(newmem,2048) label(returnhere) label(originalcode) label(exit) label(addrMoneyPointer) registersymbol(addrMoneyPointer) newmem: mov [addrMoneyPointer],eax … Read more一份简单的Cheatengine修改指南