-
-
近日解剖"帝国时代"练手,发现分析算法太难了~
-
发表于: 2006-10-29 09:02
-
这段时间练习解剖微软的古董游戏"帝国时代".我现在关心的是它在游戏中输入特定的某个字符串时,就可以实现特定的动作.也就是所谓的"作弊码"功能,如果检查出该字符串不是作弊码,那就做为一般的聊天信息显示在游戏屏幕上.我想搞清楚它是如何进行检查判断的.同时我想以此为着手点,找到游戏中各资源的存储位置.比如当我输入"ROCK ON"这个命令,石头就增加1000.那我就跟踪游戏是如何处理这个命令的,从而实现找到石头存储位置的目的.
就是这样一个非常简单的目标,实现起来却是如此的艰难.仅仅为了找到输入串处理函数,就费了好多天的时间,什么办法都想出来了.最后终于找到,然后又以此函数为线索,不断向下追踪,又费了N牛N虎之力,总算找到了那个输入串的关键判断函数.
然而当我怀着进入激动万分的心情T进那个可爱的函数后,才顿感头昏脑涨.简直要崩溃啦,从流程图来看那简直不是一个函数,完全就是一个超复杂的集成电路图纸.经常看到网上很多高手在破解软件,分析算法时谈笑风生,似乎不当回事.但看到此情景,我实在无法还相信会有人能够就凭借一台PC机,就硬生生地把这个东东的算法过程分析出来.
下图中仅仅只是其中很小的一块部分的截图.但看起来已经有种震撼感了.MS那些变态的程序员,实在是不可思议~~
就是这样一个非常简单的目标,实现起来却是如此的艰难.仅仅为了找到输入串处理函数,就费了好多天的时间,什么办法都想出来了.最后终于找到,然后又以此函数为线索,不断向下追踪,又费了N牛N虎之力,总算找到了那个输入串的关键判断函数.
然而当我怀着进入激动万分的心情T进那个可爱的函数后,才顿感头昏脑涨.简直要崩溃啦,从流程图来看那简直不是一个函数,完全就是一个超复杂的集成电路图纸.经常看到网上很多高手在破解软件,分析算法时谈笑风生,似乎不当回事.但看到此情景,我实在无法还相信会有人能够就凭借一台PC机,就硬生生地把这个东东的算法过程分析出来.
下图中仅仅只是其中很小的一块部分的截图.但看起来已经有种震撼感了.MS那些变态的程序员,实在是不可思议~~
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 激动了激动了以后你有机会学好编程，理解起这些算法会轻松很多的 |
|
|
|
|
|
随口说个思路而已，对于游戏没有经验，仅限于游侠之类的。游侠搞不定的游戏就不玩了。
 期待楼主的分析。 或者作弊码是官方放出来的。 |
|
|
最初由 killl 发布 作弊码，都是官方放出来的，这是肯定的事。帝国没调过，别的游戏，比如英雄无敌，用金山游侠很容易找到游戏数据在内存内的存放格式，比如说英雄代码，兵种代码，技能代码之类，从这个角度入手，逆向应该简单很多吧，楼主走的是事倍功半之路，不过还是很佩服。 |
|
|
|
|
|
我当年用游侠找到征服者的资源的地址，可惜每次启动地址都不一样，也曾找到一外国人写的作弊器，可以全部变成9999999999～～～当时极钦佩此牛人
|
|
|
|
|
|
楼主的毅力是比较好的。
分析游戏内存地址，配合金山游侠（用GM8好点）扫描内存中的数据变化还是很有用的，调试软件无法自动扫描内存中数据段的变化的。 不过，楼主的主要目的不是为了修改游戏，而是为了学习，所以不用金山游侠之类也是可以理解的。 大家跟楼主思考方向和目标不同。所以还是少点苛责，多点支持。 支持。顶起。呵呵！ |
