红色警戒2修改器原理百科(一)

红色警戒2修改器原理百科（一）
24C即是金钱在此结构中的偏移。

程序中现在看来大概有这么一个变量——Player* CurrentPlayer。

这个指针存储固定在game.exe+635DB4的位置，那么
[game.exe+635DB4]就是很重要的玩家数据区地址。

（二）建造CD基址查找——实现瞬间建造
如果你把游戏速度调到最慢，然后找一个建造时间很长的建筑，仔细观察，你会发现从刚开始到就绪，所有单位都有54格变化，每格变化的间隔时间不同。

这也说明，将CD改成54就是就绪。

首先，建造一个发电厂，等到CD刚变化了两三格，暂停建造，然后搜索1-10之间的数值。

接着仔细观察CD变化了几格，然后搜索数值增加了几格，如此重复2次左右。

这时能得到一个地址，将此值改为1，会发现CD又重新开始了。

为了继续进行下去，千万别变成就绪状态或取消建造，可以先将此值锁定。

查找什么改写了这个值，应该会得到一条指令：004B9367 - mov [esi+24],edx，然后搜索ESI寄存器的值，可以得到一个绿色地址
game.exe+433A80，即基址。

[game.exe+433A80]+24就是发电厂的CD地址。

重复可以得到矿场、兵营……这时聪明的你，应该会想到一种实现秒建的方法了吧——当这个指针有
效的时候（即不是0的时候），且数值小于54时，把CD都改成53。

基址存放的指针指向的大概可以想象是如下类，+24偏移是CD，里面应该还有些其他信息……一旦建造完成或取消，这个相关的对象可能就要被销毁以创建新的，这就是上面不要等到变成就绪或取消的原因。

1 2 3 4 5 6
class SometingAboutConstruction
{
//…
int nCD; //+24偏移
//…
}
分享我找的几个：盟军电厂CD（[game.exe+433A80]+24），以下只给出基址：盟
军矿场（game.exe+433AB0），盟军兵营（game.exe+433AE0）。

我才没有找全
呢，也不会告诉你CD基址相差0x30偏移。

=====================
本文补丁，2015/09/01:
1.CD基址并不关联于建造的单位，也就是说不是盟军电厂、盟军矿场之类的，它是对应他所在的位置的——第一格、第二格……
2.以上实际上有两个结构相关，而并非只有一个，这在第七篇有介绍。

这里可以先这么简单的理解，为了避免以后理解上的混淆已经对上文进行了简单修改。

=====================
但是这么多个种类，都要找是很麻烦的。

我们换个思路……熟悉游戏的你，应该都习以为常了：每种类型的单位只能同时建造一个——建筑，武器，步兵，战车，战船等等。

程序中为了实现这个功能，可以枚举每种类型的所有单位，看是否有一种正在建造中，然后拒绝同时建造其他
的同种单位。

当然这是一种方案，但总觉得每当CD变化一次就要枚举这工作好累。

有点技
巧的方法是为每种类型设置一个标志变量，有正在建造的此类型单位就设置一个标志值。

红警2每种类型设置了一个指针，指向正在建造的单位的上述结构，+24偏移就是CD。

怎么发现这个指针？上面你已经获得了不同建筑的CD地址，当你造一座电厂，暂停，这个指针应该指向电厂的上述相关对象，造矿场时指向矿场的，造兵营时指向兵营的。

要精确搜索的内容就是CD地址减去偏移24——即SomethingAboutConstuction对象的起始地址。

如此查找3次，最后我找到两个地址都符合，造什么时指向什么的描述对象，到底是哪一个！！突然想到，我什么都不造，应该是NULL，果断只剩下一个了。

然后找什么改写，得到一条指令：004E607A - mov [edi+000052E8],esi，然后精确查找EDI的值，得到game.exe+635DB4——这个值熟悉不，和金钱起始基址一样，这更说明了，这个地址存放的是与玩家有关的数据，也就是CurrentPlayer对象的地址。

这样就把上面找每种建造单位的CD基址，变成了找每种类型的CD基址，只有建筑、武器、步兵、飞行器、战车和船只六种了。

分享我找的结果：建筑CD
（[[game.exe+635DB4]+52E8]+24），以下只给出一级偏移：武器CD（52F8），步兵CD（52DC），飞机CD（52D8），战车CD（52E0），船只CD（52E4）。

(三)更优雅的方式——快速建造
上面实现了瞬间建造，有不少修改器是这样实现的。

我不怎么喜欢这种方式，编程要用Timer，还有就是造步兵的时候，只有一两个兵营，点了十多下由于动画速度跟不上，只出来一两个，还
要造好多好多兵营来配合这瞬间建造的速度。

游戏中一个设定就是，当你存在的兵营多的时候，步兵建造速度加快，军工厂多的时候，坦克就建造的快，基地多的时候，各种建筑就快。

这必然有一个计数值。

当你有一个兵营的时候搜索1，两个兵营搜索2，三个搜索3，这时就剩5个地址了，再建造第四个，都变成4了。

哪个是？一个个尝试是一种方法。

可是如果弄清楚点，可以得到更多
信息哦。

换点不同操作，卖掉一个兵营！有三个变成3，两个还是4。

再建造一个兵营——5个地址都增加了1。

你建造一个兵营，取消，会发现有一个已经增加1了，再建造，取消，它又增加1，这个地址大概就是你曾经试图建造的所有兵营数。

剩下4个地址，3个为4，一个为5。

继续建造一个兵营，暂停，发现有一个增加了1，取消会再减少1，这个地址就是包含正在建造的所有兵营数。

还有一个地址是随着你成功建造的兵营数，只增加不减少，这个地址就是该局
游戏总共建造的兵营数。

现在剩下两个地址，都是对应地图上实际的兵营数。

正常游戏，我是
没发现怎么让他两个不同。

这两个地址一个就是与加速建造有关的，一个就是仅仅保存地图上兵营数的，两个地址修改一个看效果就区分完毕。

下图是我测试的时候的地址截图，在你电脑上肯定不一样，不过图中第一个和最后一个的相对偏移以及中间3个的相对偏移应该是相同的，可以参考。

然后就是找到基址，直接找什么改写了与加速有关的那个地址，会得到：004EACF4 - inc [eax]，然而直接内存中搜索EAX，即上面找到的地址09F96EA4，你不会找到什么。

此时一
般有两条路可选：1.OD调试，跟踪EAX从哪里来。

2.聪明人直接就知道了
我反正直接知道了，我没夸我自己，我没夸我自己，你一定要相信——快速建造-步兵（[game.exe+635DB4]+52BC）。

这显然是与玩家有关的数据，而这个地址又与上面提到
的玩家数据地址不算远也不算近（这么一大块都存了些什么，地图迷雾肯定也在），直接相
减，就是偏移了。

惯例，因为这是百科，分享我找到的结果：快速建造-步兵
（[game.exe+635DB4]+52BC），以下只给出偏移：快速建造-建筑（52C4），快速
建造-船坞（52C8），快速建造-战车（52C0），快速建造-飞机（52B8）。

其实也不用找，肯定都在附近，尝试+4，-4就OK了。

因为程序员肯定不会把相似变量定义在相距太远的位置，除非是传说中吃饱撑的。

说到这，如果还不知道如何快速建造，我是服了，提示下，把这个值适当加大，15是个不
错的数，这个数来源于胜利之歌的内存修改器，这个优雅的方式也是受其启发。

To be continued…。