dnf 智辅编写教程原理（2）

123456811

寻找血量计算方法：

当鼠标放置于血条上会有提示信息出现（这里很重要必须将鼠标放置在血条上，显示出信息后再呼出SYSER的调试窗口，同时鼠标也不要动，就停留在这里），显示出当前血量和最大血量，我们就从这里入手来找到血量的计算函数。

将鼠标放置于DNF的血条上CTRL+F12呼出syser调试窗口用第一节里我们使用过的内存搜索工具在DNF的内存范围内进行搜索，类型是Text (Ansi),搜索我的最大血量1375很快在地址：00E23C78这里发现了完整的显示信息：“HP:756/1375”,而且这个地址是个常量，固定功能就是存储显示信息，此处的00E23C78是用来存储血和蓝的临时显示信息，稍后大家就会自然明白。

数据找到了，接下来就是对这块内存下内存写入断点：bpmd 00E23C78

这里注意：内存断点共有4个命令，bpm bpmb bpmw bpmd,后三个依次是对内存下BYTE、WORD、DWORD的断点。这里下完的断点经常会引起DNF崩溃，大家自己摸索规律来让自己顺利完成跟踪和分析。

下完断点后按F5或者输入X命令让游戏继续运行，屏幕一闪随后断了下来。

在没有真正分析代码之前请大家回忆下自己写挂的经历，这有助于开拓思路。

因为血量在游戏运行过程中首先是一个数字型变量，而我们入手的地方是界面显示部分，别忘了我们是按照Text方式搜索的，所以目前得到的是个字符类型的，从核心计算到界面显示必然要经历一个数字到字符的转换过程。

我们仔细看下左边堆栈里的数据情况（现在是断点生效并且成功断下来的时候），我们看到堆栈里有几组一眼就能认出的数据，类似：“HP:756/1375”这样的，我们越过这些明文的字符数据从堆栈继续向下找，直到没有再出现：“HP:756/1375”这样的数据，目光停下，然后我们将要寻找的就是血量的数值，将 756 和 1375分别转换成 16进制数得到： 2F4 和55F ，于是我们继续向下在堆栈中寻找这2个16进制数，终于发现他们了，而且是挨在一起的，接下来的精确定位这2个数据的来源过程略过，大家自己完成，我只给出结果，因为过程复杂而且SYSER在单机上调试的时候无法复制代码出来，所以讲起来也很不方便，下面只把最关键的代码给出来：

MOV ECX,[00DA3C0C] //取CALL基址

MOV EDX,[ECX]

CALL [EDX+000003F0] //当前血量计算函数

MOV ECX,[00DA3C0C] //取CALL基址

PUSH EAX  //当前血量

MOV EAX,[ECX]
CALL [EAX+000003EC]  //当前最大血量计算函数

PUSH EAX  //当前最大血量
PUSH 00C36584 //输出格式基址

PUSH 00000200

PUSH 00E23C78 //界面信息输出信息基址（前面我们使用内存搜索工具得到的地址）

CALL 00401D40 //数字类型数据转字符类型数据并将字符串写入界面信息输出信息基址CALL


好今天任务完成。大家如果能理解得了回去就可以自己动手把蓝和经验什么的也给找出来。明天将深入分析这2个函数的算法，从而得到真正的血、蓝存储地址。


调试中要用到的新的快捷键F6 运行到返回为止。新命令BD(使断点失效) BE(使已经失效的断点重新生效) BC(清除断点) BL(查看断点列表，也可以使用CTRL+F9这个快捷键)