Android + Genymotion + CE 2.61 改蛋啦~~~~

ios就不說了(成功者眾)  an一直只聞風聲~~~  氣死人了!!!  少數成功的卻一直在裝神秘

經過無數次的測試，從跳關=>跳王=>改錢=>改玉=>終於可以改蛋了

首先先說一下~~  該關不會出的一樣還沒試出來，該關會出的一個少不了

BTW這是用 Genymotion+CE+燒餅 改的

a. 大家會改玉了吧~~  清關時用燒餅停止遊戲(出現stage clear時)，找錢找王掉的石頭
b. 然後會發現，王掉的東西，就在錢位址 +1b 後開始
c. 重點來了，每組資料長像為

        代碼 <== 113神玉  10844死青蛙  諸如此類

        1 <== 數量 (改蛋請維持 1)

        7 <== 王掉的

        0 <== 未知

        1 <== 好像也是數量 (改蛋請維持 1)

        0 <== 未知

        3 <== 超級無敵宇宙重要的重點
                 ( 每關 每種 會掉的蛋 的 對應碼，03通常是該關降臨王的蛋，05,06,07對應100,101,102，08 09 0A常為加蛋)
                 (所以用03就對了啦)

        亂碼 <== 固定的亂碼值 (我都拿來當分隔線啦 )

d. 可改的組數，看你撿到東西的總數為準(錢幣+石頭+各式各樣的蛋)
e. 太多人問，所以補充一下，找到小怪掉的資料組，請用王的資料覆蓋過去, 別被亂碼搞昏了
    ex:  王:    xxx 1 7 0 1    0    3 ooo
           小怪: xxx 1 6 0 yyy zzz 1 ooo  ==> xxx 1 7 0 1 0 3 ooo
         

馬上來試

大大您好  還是有點不懂您的意思!!
燒餅不是4組一起的?
位啥您的有6個數字
1
7
0
1
0
3
不太懂得說..

bruce50812 發表於 2014-8-21 16:36
大大您好  還是有點不懂您的意思!!
燒餅不是4組一起的?
位啥您的有6個數字

4 byte為一小組
其數各為  我寫的那些數字咩

我寫的是一 "大"組 (也就是8小組)

也就是說 找到錢的位置後+1b算出偏差值
是從算出來的偏差值後一個開始改 還是直接重偏差值開始改?

給個提示就好吧~別講太清楚啦
就算設權限害群之馬還是進的來呀.....

bruce50812 發表於 2014-8-21 16:43
也就是說 找到錢的位置後+1b算出偏差值
是從算出來的偏差值後一個開始改 還是直接重偏差值開始改?
...

傳了張位址圖  F9 30  那個就是王掉的錢 位址為 223ED15C
而 改蛋的位址就是下方的 5C 2A (223ed178)

每組蛋為 32 Byte

感謝大大的分享，剛測試了一下王掉蛋可改(加蛋改金蛋)，但小怪掉的石頭還是無法改金蛋，再接再厲

補充AN+燒餅

我沒那個程式>< 我只有安卓手機+燒餅XD..

hetisme 發表於 2014-8-21 16:49
傳了張位址圖  F9 30  那個就是王掉的錢 位址為 223ED15C
而 改蛋的位址就是下方的 5C 2A (223ed178)

我沒那個程式>< 我只有安卓手機+燒餅XD