一个用SearchValidAddr搜索基址的例子
复制代码 代码如下:
#SetArgsOnCompile
#诛仙基址搜索工具脚本。此脚本用于帮助一些使用不了官方发布的基址的朋友。
#使用方法：
#首先在参数中填入自己角色的HP和MP值，需要的话适合修改搜索范围。然后在诛仙游戏中启动脚本。
#当输出"搜索到可能的基址"字样时，记下输出的基址，在诛仙打怪脚本中设置参数"基地址"。
#如果输出多个基址，那幺退出游戏多搜索几次，找一个不变的地址使用。
#如果没有输出，调整范围再搜索，但是不要一次搜索的范围太大，速度会很慢。
dim myHP, myMP
function LogPrint(msg)
Print(msg)
WriteLog("搜索结果.txt", msg)
end function
function HexStr(num)
str=""
while num 0
n=num mod 16
if n 10 then
str=Chr(n+ASC("0")) str
else
str=Chr(n-10+ASC("A")) str
end if
num=num\16
wend
HexStr=str
end function
function TryAddr(byref addFirst)
TryAddr=false
if not SearchValidAddr(addFirst, H0000000, addResult) then
exit function
end if
addFirst=addResult
if not ReadMemoryEx(addFirst, 2, Number1, 1) then
exit function
end if
addSecond=Number1+40
if not ReadMemoryEx(addSecond, 2, Number3, 1) then
exit function
end if
addNowBlood=Number3+596
addAllBlood=addNowBlood+ h18
addNowMP=addNowBlood+ h4
addAllMP=addNowBlood+ h1c
if not ReadMemoryEx(addNowBlood, 2, NowBlood, 1) then
exit function
end if
if NowBlood myHP then
exit function
end if
if not ReadMemoryEx(addAllBlood, 2, AllBlood, 1) then
exit function
end if
if AllBlood myHP then
exit function
end if
if not ReadMemoryEx(addNowMP, 2, NowMP, 1) then
exit function
end if
if NowMP myMP then
exit function
end if
if not ReadMemoryEx(addAllMP, 2, AllMP, 1) then
exit function
end if
if AllMP myMP then
exit function
end if
TryAddr=true
end function
function main
dim progress[11]
for i=1 to 11
progress[i]=false
next
myHP=GetConfigNumber("当前血值")
myMP=GetConfigNumber("当前MP值")
startAddr=CNum(GetConfigString("搜索起始地址"))
endAddr=CNum(GetConfigString("搜索结束地址"))
Print("起始地址： H" HexStr(startAddr))
Print("结束地址： H" HexStr(endAddr))
Print("搜索HP值：" myHP)
Print("搜索MP值：" myMP)
LogPrint("开始搜索.....")
for addr=startAddr to endAddr step 4
if TryAddr(addr) then
LogPrint("搜索到可能的基址： H" HexStr(addr))
end if
prg=Int((addr-startAddr)/(endAddr-startAddr)*10)
if prg 10 then
prg=10
end if
if not progress[prg+1] then
Print("已完成 %" (prg*10))
progress[prg+1]=true
end if
next
end function
上面的代码是COPY的诛仙用于搜索基址的代码。我来解释下原理。
诛仙里，血的地址是 [[[基址]+40]+596]
就是基址读出数据+40，再读出数据+596，再读出数据就是血的地址
我们搜索基址的原理是，知道这个公式，但是基址改了。我们从一个大致的范围里，一个个当作基址来试，直到通过这个公式找到与参数设置里相匹配的血值。
SearchValidAddr就是从内在的指定地址开始往下一个个找，直到找到一个地址，他的值大于我们指定的值（这个例子里是0），然后返回这个地址。那幺我们要问，为什幺我们不能写个循环用ReadMemoryEx一个个读呢？答案是，用这个函数速度快1000倍。
找到了那个地址以后，我们用ReadMemoryEx读出来，当然有可能读取失败，要判断一下的。如果读出来了，照那个公式，读三级地址，再尝试读数据。一路读下来，直到读成功数据了，而且和指定的值匹配。那幺我们就说这个可能是基址了。
一个用SearchValidAddr搜索基址的例子
