DNF完整找基址方法

本帖最后由玖哲于 2011-3-12 16:00 编辑先进入游戏
打开驱动工具
上面三张图教你如何成功打开驱动
接下来我们打开OD 看见没可以附加DNF了但是呢附加之后会出现下面这种问题如图
什么都没有别急我们按下M2
会出现下面这幅图
好了可以真正附加DNF幷显示代码了接下来就教大家用特征码找基址
首先CTRL+G跳转到00400000 如图
第一我们找人物基址
CTRL+S
特征码
mov eax,dword ptr ds:[esi] push 0x1F
mov ecx,esi
点查
找
这里的011CF364即为人物基址
第二我们找技能参数
CTRL+S
特征码
PUSH EDI
PUSH EDI
MOV EAX,DWORD PTR DS:[ESI]
PUSH ECX
这里的01083DF8 和01083DFC即为技能参数后面的2E0没截过来‘2E0是技能偏移
第三我们找加密参数
CTRL+S
特征码
push 3F
push edi
这里的01392DA4和013DA0为加密参数
第四我们搜索公告基址和商店基址CTRL+S
特征码
push 0
push 0
push 1F 这里的01178BC4为商店基址00ADDC20为公告基址
第五我们搜索仓库基址
CTRL+S
特征码
push eax
push 0x2D
这里的009BD760为仓库基址
push ebx
push -0x1
push ebx
push ebx
push ebx
push 0xC 为喇叭公告的字节码。

方法同上
召唤基址攻击对象怪物基址怪物数量用到工具小烦搜索器
这几个我说下方法就不发图片了时间来不及
首先说下攻击对象找法
首先读取人物基址得到一个长整数
进图让怪打不要打怪然后搜索读取到的长整数就会出来怪物基址了
怪物基址找法
进图打怪搜索读取到的长整数怪物基址就可以出来了
怪物数量找法
进图不打怪只数怪比如怪有8只8X4+4=36 你就搜索整数型36
一次可能搜索不到接下来打死一只怪7X4+4=32 再次搜索整数型32 依次类推找到为止
召唤基址找法
首先读取攻击对象得到一个长整数可能读取不到
进图打怪把所有的怪打光再读取这下绝对可以
接下来召唤出一只等级低点的怪物（为什么呢，后面可以验证一下召唤基址是否找对了）
搜索刚才读取到的长整数就可以得到召唤基址了
接下来就可以验证了进入下一图让怪把你刚才召唤的怪物打死变为0的那个绝对就是召唤基址了
如果有帮到你就加点分吧不强求伸手党从此不再受气了
那些自以为是看不起伸手党的我表示强烈的鄙视
关于偏移的找法
只要大家找到一个四位偏移和一个三位偏移这个游戏无论怎么更新你都可以无忧了
鞋子偏移找法用到方向偏移工具
这里我就用文字描述了
在人物文本框里输入人物基址模糊不等于0搜索
穿上鞋子首次扫描直到出现2XXX
脱下鞋子精确搜索0 就可以找到鞋子偏移
称号偏移首次扫描用模糊不等0搜索
再次扫描用变化的值搜索
称号取下戴上循环搜索几次就可以得到称号偏移
武器偏移也是同样的道理就不多说了
三位偏移加个双偏移进去方法一样
5916b399972762446e068cc1.jpg(70.61 KB)
e5c9b9fb1b30436e4f4aeac1.jpg(43.34 KB)。