Android 台灣中文網

標題: ios 經過幾天研究終於發現日服改蛋，玉的原理了 [打印本頁]

作者: megaera 時間: 2014-10-19 23:19
標題: ios 經過幾天研究終於發現日服改蛋，玉的原理了
操作方法基本同之前個位大佬寫的教程一般。
但是多次操作，實際發現改任何物品，都必須是當次關卡掉落過的。能掉落但是沒有掉落的即使改了也不會loot。
而且實際發現所謂的173 16x 之類的值並不是王掉落和小怪掉落的判定。如果是王身上直接掉落的判別代碼仍然是6，如果是王掉落的錢和箱子開出來的物品的判別代碼就變成了7。
如果是直接掉落的物品（判定6）根本無需去改動物品代碼以外的其他任何代碼，照常可以loot。如果是箱子開出來的，也就是判定7，就需要去改變一下物品代碼以外的數值。

還有盡量不要去鎖定數值，每次都手動去改，其實那個判定6的掉落中間那個10位的亂數也是有規律的，基本同一個副本的前5位是相同的，之後5位會有很小的變動，那個其實就是伺服器給出的掉落數據，個人的感覺應該是一個區域共用一組服務器數據，所以有時幾個同時掉落的物品的亂數的尾數基本相連或者很接近，但是如果是第一圖的掉落和最後一圖的掉落的亂數的尾數就差的很遠了，比如打到一半，待機過了一會在打掉，會發現亂數可能會差幾萬。
王掉落的箱子裡面開出來的物品，就沒有亂數，全部統一為1，這也就是很多大佬為什麼都說把那一行鎖定為1的緣故了。

最後，說一下，非鎖定改物品代碼的時機。
不要在 QUEST CLEAR跳出后，就去切換igg，而要等跳出后，QUESTCLEAR文字保持為一條直線的時候去切igg。(很重要所以換個顏色)個人認為QUEST CLEAR跳出的時候是在將戰鬥緩存地址寫入向伺服器發送的內存地址（我們用igg改的就是發送內存的地址，不知道有沒有大佬研究戰鬥緩存的地址所在，貌似用王錢的方法搜索出來的地址中也有戰鬥緩存的地址所在，如果能直接動戰鬥緩存的話，改起來應該更簡單了）。如果改早了，會被覆蓋掉。
另外，在覆蓋之前，發送內存的地址會保持上次副本的發送數據。

以上就是個人發現的現日版的情況。
ps：盡量不要去鎖定任何數據，每次動手改就好，有很多被ban的朋友大概都是將掉落亂數改掉了或者鎖定為1，造成的（個人理解）。

不足之處還請個位指點......

作者: senlone0 時間: 2014-10-20 09:45
每次都鎖定!!~~台版都沒被鎖~~日板抓很嚴被鎖的人路過.....日版~~知道原理但還是不知道怎麼強制讓金蛋掉吧!!~~無解....

作者: megaera 時間: 2014-10-20 10:06

senlone0 發表於 2014-10-20 09:45
每次都鎖定!!~~台版都沒被鎖~~日板抓很嚴被鎖的人路過.....日版~~知道原理但還是不知道怎麼強制讓金蛋掉吧! ...

只能在本次有掉落過金蛋的情況下改出來，沒有掉落的話，改了也收不到- -
記得有人說過有每次副本的掉落列表，那裡可以確定本次副本掉什麼因為牽扯到亂數怎麼改還是未知

作者: t88066t 時間: 2014-10-20 15:08
請問是出現stageclear之後去讀數據，如有掉金蛋，再依照步驟一組一組下去改嗎。那如果是6還要強制改為7嗎

作者: jy00121265 時間: 2014-10-27 12:10
大大，能詳細的說下這幾個代碼的意思麽，我指的170 16x 每個代碼具體的含義，因為其他的修改已成功了可是蛋的修改實在不能實現。爬文爬了很久也不太懂這幾個代碼所代表的意義。我是ios 7 加上igg 也可以用八門。萬分感恩

作者: jy00121265 時間: 2014-10-27 17:31
補充下，改玉我是百分百成功的。可是蛋就沒有一次成功。想請教下大大，你的意思是如果要修改成功的必要條件是，王掉落了金蛋是這樣嗎麼日服 ios 加上iGG

作者: s0923260165 時間: 2014-12-29 15:39

jy00121265 發表於 2014-10-27 17:31
補充下，改玉我是百分百成功的。可是蛋就沒有一次成功。想請教下大大，你的意思是如果要修改成功的必要條 ...

是的！除非王掉蛋不然你怎麼改蛋就是不會掉！
雖然我是玩安卓版但問題應該大同小異。。。。

作者: chouhen 時間: 2014-12-30 10:32
现在只有igg能改？

歡迎光臨 Android 台灣中文網 (https://apk.tw/)