繼續(xù)～

在金山游俠中輸入英雄的第一格生物的數量，進行第一次搜索，修改之后再進行第二次搜索，找到地址顯示數據如下：

　　 FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF
　　 FF FF FF 21 00 00 00 22 00 00 00 00 00 00 00 00
　　 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
　　 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
　　 00 00 02 00 00 01 00 00 00 00 00 00 00 00 00 00
　　 00 00 00 00 00 00 00 00 00 00 00 00 00 00 02 00
　　 00 01 00 00 00 00 00 02 00 00 00 00 00 00 00 CD
　　 CD CD CD 00 FF FF FF FF FF FF FF FF FF FF FF FF
　　 00 00 00 CD CD CD CD 01 00 00 00 00 00 00 00 FF

　　 FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF

第二行的 21 00 00 00 為英雄的第一格生物數

每格生物占4個字節(jié)，7×4總共占28個字節(jié)。
試驗發(fā)現生物數量的前面28個字節(jié)分別對應七格生物的種類

生物的種類是
00 00 00 00 代表"槍兵"
01 00 00 00 代表"戟兵"

依次類推,分別是：

"槍兵", "戟兵", "弓箭兵", "神射手", "獅鷲", "皇家獅鷲", "劍士",
"十字軍", "僧侶", "祭司", "騎兵", "騎士", "天使", "大天使",

"半人馬", "半人馬首領", "矮人", "戰(zhàn)斗矮人", "木精靈", "大精靈", "飛馬",
"銀飛馬", "枯木衛(wèi)士", "枯木戰(zhàn)士", "獨角獸", "獨角神獸", "綠龍", "金龍",

"小妖精", "大妖精", "石像鬼", "石像怪", "石人", "鐵人", "法師", 
"大法師", "神怪", "神怪主", "蛇女", "蛇妖", "巨人", "泰坦巨人",

"小怪物", "怪物", "歌革", "瑪各", "地獄獵犬", "三首獵犬", "惡鬼",
"長角惡鬼", "邪神", "邪神王", "火精靈", "烈火精靈", "惡魔", "大惡魔",

"骷髏兵", "骷髏勇士", "行尸", "僵尸", "幽靈", "陰魂", "吸血鬼",
"吸血鬼王", "尸巫", "尸巫王", "暗黑騎士", "恐怖騎士", "骨龍", "鬼龍",

"洞穴人", "地獄洞穴人", "鷹身女妖", "鷹身女巫", "斜眼", "毒眼", "美杜莎",
"美杜莎女王", "牛頭怪", "牛頭王", "蝎獅", "毒蝎獅", "赤龍", "黑龍",

"大耳怪", "大耳怪王", "惡狼騎士", "惡狼斗士", "半獸人", "半獸人首領", "食人魔",
"食人魔王", "大雕", "雷鳥", "獨眼巨人", "獨眼王", "比蒙", "比蒙巨獸",
"狼人", "大狼人", "蜥蜴人", "蜥蜴勇士", "毒蠅", "龍蠅", "蜥蜴",
"巨蜥", "野牛", "蠻牛", "飛龍", "飛龍王", "九頭怪", "終極九頭怪",

"氣元素", "土元素", "火元素", "水元素", "金人", "鉆石人", "小精靈",
"精靈", "精神元素", "魔法元素", "(無)", "冰元素", "(無)", "石元素",

"(無)", "雷元素", "(無)", "烈火元素", "火鳥", "鳳凰",

"圣龍", "水晶龍", "紫龍", "毒龍", "魔幻法師",
"幻影射手", "投石矮人", "農民", "野豬", "木乃伊", "游牧民", "盜賊", "惡鬼",

生物接下來的28個字節(jié)就是英雄的技能等級，技能等級用 00 ～ 03 表示

01～03分別表示初級、中級、高級。

28項技能依次為：

 "尋路術",   "箭術",     "后勤學",   "偵察術",
  "外交術",   "航海術",   "領導術",   "智慧術",
  "神秘術",   "幸運術",   "彈道術",   "鷹眼術",
  "招魂術",   "理財術",   "火系魔法", "氣系魔法",
  "水系魔法", "土系魔法", "學術",     "戰(zhàn)術",
  "炮術",     "學習能力", "進攻術",   "防御術",
  "智力",     "魔力",     "抵抗力",   "急救術",

再接著的28個字節(jié)是英雄的技能，用00 ～ 08表示，最多只能顯示8項，填多了顯示會有問題。

01表示第一項技能，08表示第八項技能

如你想將"高級土系魔法"放在第一位， "中級氣系魔法"放在第二位，

你就在表示"土系魔法"的第18個字節(jié)處添上 01，并在技能等級的第18個字節(jié)處添上 03

在表示 "氣系魔法"的第16個字節(jié)處添上 02，并在技能等級的第16個字節(jié)處添上 02

技能接下來的 02 表示顯示兩項技能

最后一行第三個字節(jié)開始的 FF FF FF FF FF FF FF FF 是英雄的裝備

詳情請見下回分解。

現在步入正題：

1.準備好FPE或金山游俠，UltraEdit（沒有就算了）

2.為方便調試，在窗口模式中運行英雄無敵：

   在windows的顯示設置中將顏色改為16位色。打開英雄無敵，按F4將英雄無敵切換成窗口模式。

在金山游俠中輸入英雄的經驗值進行搜索，搜索到不止一條記錄，這就對了。

切換回游戲，等英雄的經驗值改變后再切換到金山游俠，輸入新的經驗值，接著搜索，直到只剩下一條記錄為止。

查看內存地址，顯示如下所示的數據

　　 CD CD CD CD CD CD 07 00 05 00 00 00 01 07 E8 05
　　 00 CD 62 00 00 00 01 CD CD CD 00 00 00 00 0A 00

　　 57 00 00 00 00 00 00 00 00 C9 AF BF CB CC D8 00
　　 00 00 00 00 00 00 0A 00 00 00 57 FF FF FF FF FF
　　 FF FF FF CD CD 00 00 CD CD CD FF FF FF 02 02 5E
　　 06 00 00 5E 06 00 00 13 04 00 00 02 00 00 00 00
　　 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
　　 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
　　 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

第六行正中間的 13 04就是該英雄的經驗值

第一行 

    07 00 05 00 代表該英雄在地圖上的坐標，接下來的 00 00 01 07 也是坐標值
第二行

    結尾處的 0A 00 是英雄當前的可用魔法值

第三行

    57代表該英雄的特長 C9 AF BF CB CC D8 00 00 00 00 00 00 是該英雄的名字，名字前面的 00 代表該英雄的顏色。

第四行

   0A代表該英雄的類別 ，接下來的 57 是該英雄的頭像

第五行

   第一個 02 代表英雄朝向(00～07分別代表8個方向)

第六行

   13 04 該英雄的經驗值，接下來的 02 是該英雄的等級

待續(xù)……

游戲修改器的基本工作原理
    所謂游戲修改器，主要是通過修改游戲程序的內存數據或存盤文件來修改游戲中的相關數據，使之達到“無敵”等效果。

    游戲修改器主要分為兩類：單一游戲的修改器和通用游戲修改器。前者只能修改特定的游戲，我接下來要寫的就是只針對英雄無敵Ⅲ這款游戲的；而后者則可以修改大多數的游戲，比較著名的有金山游俠、FPE等。

如何訪問游戲程序的內存
當我們的修改器運行于Windows時，首先遇到的問題便是如何訪問游戲的內存。

一. 首先，在訪問游戲的內存前我們還必須獲得游戲進程的句柄:

這可以通過ToolHelp函數獲取系統(tǒng)中當前運行的所有進程的列表和各進程的ID，經由用戶選擇之后通過OpenProcess函數來獲取游戲進程的句柄。

若您的修改器運行于后臺，而前臺是游戲的話，也可以使用GetForegroundWindow函數獲取游戲窗口的HWND，再使用GetWindowThreadProcessId轉換成游戲進程的ID，再使用OpenProcess函數獲取游戲進程的句柄。

二. 修改游戲內存：

有了游戲進程的句柄之后，便可以使用Windows提供的ReadProcessMemory和WriteProcessMemory這兩個API來讀寫游戲的內存了。

從接觸英雄無敵Ⅲ至今也有好幾年的時間了，差不多也算是這款游戲的鐵桿粉絲了。

相信heroes3自帶的pdf文檔看過的人不多吧。

但是我相信存在必定有它存在的理由，所以我從頭到尾看了一遍。

以下是我從中摘取的片斷，感覺還是很有用的。

一. 兵種數量范圍對照：

Few 1-4 幾個
Several 5-9 一些
Pack 10-19 一群
Lots 20-49 許多
Horde 50-99 很多
Throng 100-249 大群
Swarm 250-499 大量
Zounds 500-999 大批
Legion 1000+ 無數

二.兵種速度對照：

Very Slow 3
Extra Slow 4
Slow  5
Swift  6
Very Swift 6
Extra Swift 7
Very Swift 8
Ultra Swift 9
Super Swift 10
Quick  11
Ultra Quick 11
Extra Quick 12
Very Quick 13
Ultra Quick 14
Super Quick 15
Fast  16
Extra Fast 17
Very Fast 18

三. 城鎮(zhèn)地形對照：

Castle Grass
Rampart Grass
Tower Snow
Inferno Lava
Mecroplis Dirt
Dungeon Subterranean
Stronghold Rough
Fortress Swamp

四. 每輪作戰(zhàn)造成的傷害計算公式：

設攻擊方的攻擊力為a1,防守方的防御力為d2

當a1-d2>0時

傷害為 damage×number×(1+ 5%~400% )

其中5%~400%表示a1-d2為1的時候為5%,以后每加一點增加5%，最大可增至400%

當a1-d2<0時

傷害為 damage×number×(1- 2%~30% )

其中2%~30%表示d2-a1為1的時候25%,以后每加一點增加2%，最大可增至30%

待續(xù)……