源碼地址：
http://www.redrival.com/netboy/soft/H3_060325_2200.rar
呵呵，懶的寫了。
]]>
上回講到英雄的裝備。
先說一說寶物吧，每個寶物占8個字節，前面4個字節表示是什么寶物，后面4個字節是寶物的屬性
并不是每樣寶物都有屬性，相反，我就發現 魔法卷軸 用到了后面這4個字節，用來表示魔法卷軸上的魔法，其余寶物屬性均為-1 即 FF FF FF FF。
00 00 00 00 FF FF FF FF 表示魔法書
01 00 00 00 13 00 00 00 表示 連鎖閃電卷軸
02 00 00 00 FF FF FF FF 表示 神器
依次類推，分別為
"卷軸", "神器", "投石車", "弩車", "補給車",
"急救帳篷", "人馬戰斧", "黑魔劍", "狼人連枷", "惡魔之棒",
"火神劍", "泰坦之劍", "矮人王盾", "亡靈盾", "狼人王盾",
"狂魔盾", "邪盾",
"守護神之盾", "神獸之冠",
"骷髏冠",
"混沌之冠", "智慧之冠", "地獄王冠", "雷神之盔", "藤木甲",
"骨質胸甲", "大蛇神胸甲", "巨人戰甲", "黃金甲", "泰坦戰甲",
"神奇戰甲", "圣靴", "天使項鏈", "獅王盾", "先知劍",
"神諭之冠", "龍眼戒", "赤龍劍", "龍盾", "龍甲",
"龍骨脛甲", "龍翼袍", "龍牙項鏈", "龍牙冠", "龍眼指環",
"幸運三葉草", "預言卡", "幸運鳥", "勇氣胸章", "勇士胸章",
"勇士令", "窺鏡",
"望遠鏡", "亡靈護身符",
"吸血鬼披風",
"死神靴", "抗魔鏈", "抗魔披風", "抗魔靴", "樹精靈之弓",
"神獸之鬃", "天羽箭", "神目鳥", "火眼人", "真理徽章",
"政治家勛章", "禮儀之戒", "天使勛帶", "旅行者之戒", "騎士手套",
"海神項鏈", "熾天之翼", "魔力護符", "魔法護符", "魔力球",
"魔力項圈", "魔戒", "魔法披風", "氣靈球", "土靈球",
"火靈球", "水靈球", "禁魔披風", "禁錮之靈", "惡運沙漏",
"火系魔法書", "氣系魔法書", "水系魔法書", "土系魔法書", "水神靴",
"黃金弓", "永恒之球", "毀滅之球", "活力之戒", "生命之戒",
"活力圣瓶", "極速項鏈", "神行靴", "極速披風", "冷靜掛件",
"光明掛件", "神圣掛件", "生命掛件", "死神掛件", "自由掛件",
"電神掛件", "清醒掛件", "勇氣掛件", "水晶披風", "寶石戒指",
"水銀瓶", "礦石車", "硫磺指環", "木材車", "黃金囊",
"黃金袋", "黃金包", "天賜神足", "天賜神胯", "天賜神軀",
"天賜神臂", "天賜神首", "航海家之帽", "魔法師之帽", "戰爭枷鎖",
"禁魔球", "龍之血瓶", "末日之刃", "天使聯盟", "鬼王斗篷",
"神圣血瓶", "詛咒鎧甲", "天賜神兵", "龍王神力", "泰坦之箭",
"海洋之帽", "幻影神弓", "魔力源泉", "法師之戒", "豐收之角",
"潘多拉之盒",
英雄身上的寶物分兩種，裝備在身上的（以下稱裝備）和放在行囊中的（以下稱行囊）。
裝備能增加英雄的屬性（攻、防、力量、知識及其它輔助效果）
行囊在沒有裝備到英雄身上的時候是不會增加英雄的屬性的。
英雄身上的裝備總共為19格，每一格占8個字節表示所放置的寶物
依次為：
頭盔 —— 披肩 —— 項鏈 —— 右手 —— 左手 ——
軀體 —— 右腕 —— 左腕 —— 腳 —— 雜物1——
雜物2 —— 雜物3 —— 雜物4 —— 弩車 —— 帳篷 ——
補給車 —— 投石車 —— 魔法書 —— 雜物5
要修改的話在相應的位置添上相應的寶物即可。
裝備接下來的15個字節也是很有用的，
第一個字節不知道什么用處，后面14個字節分別表示英雄裝備對應的位置能否放置寶物
依次表示:
頭——披肩——項鏈——右手——左手——
軀體——手腕——腳——雜物——補給車——
弩車——帳篷——投石車——魔法書
如該位置為 00 表示可以放置寶物，如為 01 則表示不能放置寶物，裝備對應的位置上會出現一把鎖。
其中手腕和雜物比較特殊，
手腕由于有左手腕和右手腕，所以該位置可為 00 、01 、02三個值
雜物有五處，所以對應的位置可以是 00 、01 、02 、03 、04 、05六個值。
行囊就放到下回再說吧
忙了一天了，該好好休息休息了。
]]>
行囊跟裝備是一樣的，也是占8個字節。自然在內存中的地址也是緊挨著的，可以自己到內存中的對應位置去查看。看到一大串的 FF FF FF FF 就是了。
行囊是有個數限制的，英雄也是人嘛，東西多了背不動。
一個英雄的行囊中最多可以放置32樣寶物，也就是說行囊總共占8×32＝256個字節。
其后有一個字節用來保存行囊中寶物的個數，相當于一個校驗位。
除了寶物，魔法自然是玩家最為關注的。
寶物每個占8個字節，魔法這么重要卻只占1個字節，真是太不公平了。
不好意思跑題了，發表一下個人意見而已，管他占幾個字節，繼續繼續。
來到行囊對應的地址，顯示如下：
FF FF FF FF FF FF FF FF FF FF 00 00 00 00 00 00
00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00
00 00 00 00 00 00
00 00 00 00 00
00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00
00 00 00 00 00 00 00 03 02 01
01
第一行的第一個 00 是行囊中的寶物個數
往后數92格也就是第七行的第七個字節開始就是英雄的魔法了。
魔法總共有70種，也就是總共占70個字節。
這70個字節依次對應的魔法分別是：
"召船術", "摧毀船只", "透視之眼", "透視大地", "偽裝大法",
"透視大氣", "飛行奇術", "凌波微步", "異次元之門", "時空之門",
"流沙陷阱", "埋設地雷", "大力神盾", "烈火魔墻", "地動山搖",
"魔法神箭", "霹靂寒冰", "霹靂閃電", "雷鳴炮彈", "連鎖閃電",
"寒冰魔環", "連珠火球", "地獄烈焰", "流星火雨", "死亡波紋",
"亡靈殺手", "末日審判", "護體神盾", "大氣神盾", "烈火神盾",
"御氣奇術", "御火奇術", "御水奇術", "御土奇術", "抗魔大法",
"驅魔大法", "魔法神鏡", "療傷", "轉世重生", "聚靈奇術",
"犧牲", "圣靈佑佐", "惡咒附身", "嗜血奇術", "百發百中",
"虛弱無力", "護體石膚", "毀滅之光", "祈禱", "歡欣鼓舞",
"悲痛欲絕", "幸運之神", "大難臨頭", "攻擊加速", "遲緩大法",
"屠戮成性", "孤注一擲", "泰坦之箭", "反戈一擊", "喪心病狂",
"蠱惑人心", "失憶大法", "雙目失明", "瞬間移動", "驅除障礙",
"鏡像大法", "召喚火元素", "召喚土元素", "召喚水元素", "召喚氣元素",
要使英雄學會某種魔法只需在對應的字節處將值改成 01 就OK了。
最后一行的 03 02 01 01 相信不說也都猜到了。
對了，就是英雄的四項基本技能了，很奇怪，既然是基本技能為什么放到最后面呢，呵呵，管他呢。
一個英雄在內存中總共就占1170個字節，到此為止關鍵的數據我們都已經知道在什么位置了，剩下的數據不知道也罷，當然如有興趣可以去研究一下，記得到時候別忘了跟我分享一下。
其實寫程序相對于到內存中去分析數據要簡單的多。
像這款游戲的數據都沒經過加密的，找起來也不費力，用來練手還是不錯的。
一個個字敲還真是挺累的～～～～～～～～
]]>
繼續～
在金山游俠中輸入英雄的第一格生物的數量，進行第一次搜索，修改之后再進行第二次搜索，找到地址顯示數據如下：
FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF
FF FF FF 21 00 00 00 22 00
00 00 00 00 00 00 00
00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00
00 00 02 00 00 01 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00
00 00 00 00 00 00 00 00 02 00
00 01 00 00 00 00 00 02 00 00 00 00 00 00 00 CD
CD CD CD 00 FF FF FF FF FF FF FF
FF FF FF FF FF
00 00 00 CD CD CD CD 01 00 00 00 00 00 00 00
FF
FF FF FF FF
FF FF FF FF FF FF FF FF FF FF FF FF
第二行的 21 00 00 00 為英雄的第一格生物數
每格生物占4個字節，7×4總共占28個字節。
試驗發現生物數量的前面28個字節分別對應七格生物的種類
生物的種類是
00 00 00 00 代表"槍兵"
01 00 00 00 代表"戟兵"
依次類推,分別是：
"槍兵",
"戟兵", "弓箭兵",
"神射手", "獅鷲",
"皇家獅鷲", "劍士",
"十字軍", "僧侶",
"祭司", "騎兵",
"騎士", "天使",
"大天使",
"半人馬",
"半人馬首領", "矮人",
"戰斗矮人", "木精靈",
"大精靈", "飛馬",
"銀飛馬", "枯木衛士",
"枯木戰士", "獨角獸",
"獨角神獸", "綠龍",
"金龍",
"小妖精",
"大妖精", "石像鬼",
"石像怪", "石人",
"鐵人", "法師",
"大法師", "神怪",
"神怪主", "蛇女",
"蛇妖", "巨人",
"泰坦巨人",
"小怪物",
"怪物", "歌革",
"瑪各", "地獄獵犬",
"三首獵犬", "惡鬼",
"長角惡鬼", "邪神",
"邪神王", "火精靈",
"烈火精靈", "惡魔",
"大惡魔",
"骷髏兵",
"骷髏勇士", "行尸",
"僵尸", "幽靈",
"陰魂", "吸血鬼",
"吸血鬼王", "尸巫",
"尸巫王", "暗黑騎士",
"恐怖騎士", "骨龍",
"鬼龍",
"洞穴人",
"地獄洞穴人", "鷹身女妖",
"鷹身女巫", "斜眼",
"毒眼", "美杜莎",
"美杜莎女王", "牛頭怪",
"牛頭王", "蝎獅",
"毒蝎獅", "赤龍",
"黑龍",
"大耳怪",
"大耳怪王", "惡狼騎士",
"惡狼斗士", "半獸人",
"半獸人首領", "食人魔",
"食人魔王", "大雕",
"雷鳥", "獨眼巨人",
"獨眼王", "比蒙",
"比蒙巨獸",
"狼人", "大狼人",
"蜥蜴人", "蜥蜴勇士",
"毒蠅", "龍蠅",
"蜥蜴",
"巨蜥", "野牛",
"蠻牛", "飛龍",
"飛龍王", "九頭怪",
"終極九頭怪",
"氣元素",
"土元素", "火元素",
"水元素", "金人",
"鉆石人", "小精靈",
"精靈", "精神元素",
"魔法元素", "(無)",
"冰元素", "(無)",
"石元素",
"(無)",
"雷元素", "(無)",
"烈火元素", "火鳥",
"鳳凰",
"圣龍",
"水晶龍", "紫龍",
"毒龍", "魔幻法師",
"幻影射手", "投石矮人",
"農民", "野豬",
"木乃伊", "游牧民",
"盜賊", "惡鬼",
生物接下來的28個字節就是英雄的技能等級，技能等級用 00 ～ 03 表示
01～03分別表示初級、中級、高級。
28項技能依次為：
"尋路術", "箭術",
"后勤學", "偵察術",
"外交術", "航海術", "領導術",
"智慧術",
"神秘術", "幸運術", "彈道術",
"鷹眼術",
"招魂術", "理財術", "火系魔法", "氣系魔法",
"水系魔法", "土系魔法", "學術",
"戰術",
"炮術",
"學習能力", "進攻術",
"防御術",
"智力",
"魔力", "抵抗力", "急救術",
再接著的28個字節是英雄的技能，用00 ～ 08表示，最多只能顯示8項，填多了顯示會有問題。
01表示第一項技能，08表示第八項技能
如你想將"高級土系魔法"放在第一位， "中級氣系魔法"放在第二位，
你就在表示"土系魔法"的第18個字節處添上 01，并在技能等級的第18個字節處添上 03
在表示 "氣系魔法"的第16個字節處添上 02，并在技能等級的第16個字節處添上 02
技能接下來的 02 表示顯示兩項技能
最后一行第三個字節開始的 FF FF FF FF FF FF FF FF 是英雄的裝備
詳情請見下回分解。
]]>
現在步入正題：
1.準備好FPE或金山游俠，UltraEdit（沒有就算了）
2.為方便調試，在窗口模式中運行英雄無敵：
在windows的顯示設置中將顏色改為16位色。打開英雄無敵，按F4將英雄無敵切換成窗口模式。
在金山游俠中輸入英雄的經驗值進行搜索，搜索到不止一條記錄，這就對了。
切換回游戲，等英雄的經驗值改變后再切換到金山游俠，輸入新的經驗值，接著搜索，直到只剩下一條記錄為止。
查看內存地址，顯示如下所示的數據
CD CD CD CD CD CD 07
00 05 00 00 00 01 07 E8 05
00 CD 62 00 00
00 01 CD CD CD 00 00 00 00
57 00 00 00 00 00 00 00
00 00 00 00 00 00
FF FF FF CD CD 00 00 CD CD CD FF FF FF 02 02 5E
06 00 00 5E 06 00 00 13 04 00 00 02 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00
第六行正中間的 13 04就是該英雄的經驗值
第一行
07 00 05 00 代表該英雄在地圖上的坐標，接下來的 00 00 01 07 也是坐標值
第二行
結尾處的
第三行
57代表該英雄的特長 C9 AF BF CB CC D8 00 00 00 00 00 00 是該英雄的名字，名字前面的 00 代表該英雄的顏色。
第四行
第五行
第一個 02 代表英雄朝向(00～07分別代表8個方向)
第六行
13 04 該英雄的經驗值，接下來的 02 是該英雄的等級
待續……
]]>
游戲修改器的基本工作原理
所謂游戲修改器，主要是通過修改游戲程序的內存數據或存盤文件來修改游戲中的相關數據，使之達到“無敵”等效果。
游戲修改器主要分為兩類：單一游戲的修改器和通用游戲修改器。前者只能修改特定的游戲，我接下來要寫的就是只針對英雄無敵Ⅲ這款游戲的；而后者則可以修改大多數的游戲，比較著名的有金山游俠、FPE等。
如何訪問游戲程序的內存
當我們的修改器運行于Windows時，首先遇到的問題便是如何訪問游戲的內存。
一. 首先，在訪問游戲的內存前我們還必須獲得游戲進程的句柄:
這可以通過ToolHelp函數獲取系統中當前運行的所有進程的列表和各進程的ID，經由用戶選擇之后通過OpenProcess函數來獲取游戲進程的句柄。
若您的修改器運行于后臺，而前臺是游戲的話，也可以使用GetForegroundWindow函數獲取游戲窗口的HWND，再使用GetWindowThreadProcessId轉換成游戲進程的ID，再使用OpenProcess函數獲取游戲進程的句柄。
二. 修改游戲內存：
有了游戲進程的句柄之后，便可以使用Windows提供的ReadProcessMemory和WriteProcessMemory這兩個API來讀寫游戲的內存了。
]]>
從接觸英雄無敵Ⅲ至今也有好幾年的時間了，差不多也算是這款游戲的鐵桿粉絲了。
相信heroes3自帶的pdf文檔看過的人不多吧。
但是我相信存在必定有它存在的理由，所以我從頭到尾看了一遍。
以下是我從中摘取的片斷，感覺還是很有用的。
一. 兵種數量范圍對照：
Few 1-4 幾個
Several 5-9 一些
Pack 10-19 一群
Lots 20-49 許多
Horde 50-99 很多
Throng 100-249 大群
Swarm 250-499 大量
Zounds 500-999 大批
Legion 1000+ 無數
二.兵種速度對照：
Very Slow 3
Extra Slow 4
Slow 5
Swift 6
Very Swift 6
Extra Swift 7
Very Swift 8
Ultra Swift 9
Super Swift 10
Quick 11
Ultra Quick 11
Extra Quick 12
Very Quick 13
Ultra Quick 14
Super Quick 15
Fast 16
Extra Fast 17
Very Fast 18
三. 城鎮地形對照：
Inferno Lava
Mecroplis Dirt
Dungeon Subterranean
四. 每輪作戰造成的傷害計算公式：
設攻擊方的攻擊力為a1,防守方的防御力為d2
當a1-d2>0時
傷害為 damage×number×(1+ 5%~400% )
其中5%~400%表示a1-d2為1的時候為5%,以后每加一點增加5%，最大可增至400%
當a1-d2<0時
傷害為 damage×number×(1- 2%~30% )
其中2%~30%表示d2-a1為1的時候25%,以后每加一點增加2%，最大可增至30%
待續……
]]>