找一块空地方写上
push esi
mov esi,[00DA1D2C+1C]
cmp ebp,esi
push esi
jmp "je 00A07FD8 这句的地址"
je 00A07FD8 在cmp ebp,17e99cb8 前

回2楼的,用你的方法行不通.游戏直接关闭
我查了一下
mov esi,[00DA1D2C+1C]  //这句不对,[00DA1D2C+1C]写到内存里就是00DA1D48,直
                           //接加起来了.它应该是基址00DA1D2C+一级指针1C得到的地址
push esi                           //又压ESI,这句不明白
jmp "je 00A07FD8 这句的地址"   //直跳?不判断了?
je 00A07FD8 在cmp ebp,17e99cb8 前  //是不是在cmp ebp,esi这句前面

希望能说明白点.谢了

感觉都很高深，

帮的人太少,到头还是自己解决~~

地址可能没找全

mov esi,[00DA1D2C+1C] 取;00DA1D2C+1C里的值

push esi   ；要先保存先前的值
cmp ebp,esi　；代替原先的cmp ebp,17e99cb8
jmp "je 00A07FD8这地址　；比较后跳回原来的地方

经过自己努力,去网上找.然后无数次失败,终于搞定了.
应该是这样写:

[ENABLE]
0049f4c4:
jmp 00A07F01
nop
00A07F01:
push eax                               //保存原EAX值
mov eax,[00da1d2c]              //把基址00DA1D2C放到EAX
mov eax,[eax+1c]                  //再把一级指针1C放到EAX
cmp ebp,eax                          //比较是不是主角的地址
je 00A07FD8                          //是就跳
pop eax                                 //不跳释放原EAX值
fld dword ptr [ebp+00000394] //继续原操作
jmp 0049f4ca
00A07FD8:                                  //主角地址
pop eax                                      //先释放原EAX值
fld dword ptr [ebp+00000394]        
mov dword ptr [ebp+00000394],48435000  //给主角加满血
jmp 0049f4ca                             //返回

[DISABLE]
0049f4c4:
fld dword ptr [ebp+00000394]

这样怪怎么打都打不死你了.真正的无敌了.

关于2楼的.虽没帮上什么忙,但也给点KX作为热心帮助吧

-----------------------------------

KX要全给才能解决,少了也不能解决..郁闷