- UID
- 5462
- 阅读权限
- 10
- 精华
- 魅力
-
- 信用
-
- 注册时间
- 2010-6-28
- 在线时间
- 小时
- 最后登录
- 1970-1-1
|
百度贴吧 大秦崇雷兄弟 已经从即时存档中得到利昂头像并且表示诚意。
之前困扰机关兄的是ROM中的头像地址问题吧?
我刚刚偶然想到一个土办法, 希望对你有帮助,特此跑来发帖。
机关兄一定知道ROM中的武器, 佣兵图标没有加密, 而我们从即时存档中可以调出人物头像,武器图标和佣兵图标, 能否利用差值计算出粗略的头像地址?
我们假设:
即时存档中的头像地址 与 ROM中的头像地址 的偏差值X
即时存档中的武器或佣兵的地址 与 ROM中武器与佣兵的地址 的偏差值Y
X,Y 我估计差距不大。。。。
我们通过即时存档用同样的方法调取某个武器的 模型, 然后记住地址。
再调取ROM中武器的模型, 记住地址, 算偏差值。
然后把这个偏差值带入 即时存档的头像地址, 算出ROM的头像地址。
可能X,Y有一点偏差, 但是我觉得偏差值不大。 我们完全可以找到大概区域再搜索。
这种假设很可能成立。 如果能找到肖像地址, 那么一切就好办了, 可以从L1里用同样的方法调取ROM中的头像, 直接植入L2中。
机关兄很久没来我们贴吧了, 我和大秦都蛮思念你的。 |
|