Android 台灣中文網

標題: 海贼王万千风暴怎么单人模式玩? [打印本頁]

作者: yoshi678    時間: 2017-8-21 19:29
標題: 海贼王万千风暴怎么单人模式玩?
好久没玩这游戏了,自从dll变成so后,就自己研究修改,可是老是安装成功,启动后,读取数据闪退。
改了核心破解也是。
结果今天才发现,原来apk不需要签名。。。
现在测试,仓库修改还有用。之前5000多张卡,要是修改不成功,那得整理好久。。。。
想测试箱子掉率,结果都是共斗模式,我都不敢测试。。。

谁知道怎么开启单人模式?
至于怎么修改,关键词都在之前的Y大发的dll修改贴里,基本一模一样。。。。。

作者: fondly    時間: 2017-8-22 09:06
本帖最後由 fondly 於 2018-1-17 09:51 編輯

由於備受困擾~因此刪文

作者: yoshi678    時間: 2017-8-23 17:45
fondly 發表於 2017-8-22 09:06
SO是說日版嗎?
日版沒有單人模式
自己建立廣場

说的是日版的。
刚才才知道还能自己建岛。。。
去除root检查很简单,有两种方法。只要知道哪个地址是检查root的,,改成nop就行。或者改成不要check的地址(这个有点复杂)。
ida用6.8,照样会出错的。出错归出错,它照样可以用,点ok就行了。因为libil2cpp都会出错,但都能用。
作者: yoshi678    時間: 2017-8-23 21:22
        public bool IsSceneCardPossessionLimit(int sceneCardPossessionNum); // 1542b90
00 00 a0 e3 1e ff 2f e1

这个就是仓库的修改地址,效果是让仓库没上限。

还能改我方攻击力。宝箱掉落x倍数,这个我能力有限,改不了。。。不过可以让敌人接近100%掉箱子,也就是敌人有多少人,就能掉差不多多少个箱子。。。还可以改箱子颜色,虽然改成金色,但好像没实际效果,纯属好看。反正我是能力有限。。。
就奉上改仓库的地址,让有些人省去整理仓库的时间。其他我自己低调着用。。。。。
作者: yoshi678    時間: 2017-8-23 21:31
至于怎么破root验证
首先你要知道public static ISecurityContext StartChecker()这个地址在哪。
接着用ida搜索BL              loc_xxxxxxx
xxxxxxx是上面public static ISecurityContext StartChecker()的地址。
搜索到地址后,你就可以改了。
有两种方法,
1,最简单,把这个地址改成NOP就行。
2,就是要知道public static void StopChecker()的地址,把BL              loc_xxxxxxx改成public static void StopChecker()的地址就行了,但有点难度。怎么改,网上有。。。。。
作者: fondly    時間: 2017-8-24 10:18
本帖最後由 fondly 於 2018-1-17 09:52 編輯

由於備受困擾~因此刪文
作者: fondly    時間: 2017-8-24 18:25
本帖最後由 fondly 於 2018-1-17 09:52 編輯

由於備受困擾~因此刪文
作者: yoshi678    時間: 2017-8-24 18:40
fondly 發表於 2017-8-24 18:25
我將1.16.1.apk用7z解壓縮
複製global-metadata.dat + libil2cpp.so
使用Il2CppDumper.exe轉成dump.cs

你地址错了。。。。。。。也不需要签名。。。。
1C9A5B0是没错,但修改的地方错了。。。。
我上面说了,你要用ida搜索BL              loc_xxxxxxx
就是 BL              loc_1C9A5B0
搜索到的地址改成NOP
NOP也不是00 00 A0 E1,是00 F0 20 E3。。。。。。
作者: fondly    時間: 2017-8-25 10:05
本帖最後由 fondly 於 2018-1-17 09:52 編輯

由於備受困擾~因此刪文
作者: yoshi678    時間: 2017-8-25 16:44
fondly 發表於 2017-8-25 10:05
感謝 yoshi678 您的指導
只是一直出錯
ERROR

对啊,直接替换IL2CPP就行。直接用winrar打开apk文件,不需要删除IL2CPP文件,直接把改好的拉进去就行了。
你改成00 00 a0 e1能用?
能用就行。
至于为啥是00 f0 20 e3,前个版本别人提供的时候就是这个数值,用Online HEX To ARM Converter转换,也确实是NOP。
00 00 a0 e1转换的话,就变成
MOV        R0, R0
前前个版本别人提供的破解就是那个复杂的,所以我知道有两种方法可以改。
作者: danch    時間: 2017-8-28 09:55
大大~
我找到public static ISecurityContext StartChecker(); // 1c9a5b0這個位址
然後改成00 f0 20 e3
然後儲存
再用winrar打开apk文件,把改好的il2cpp.so拉進去
完成後用模擬器安裝完成
執行到第二個開頭畫面顯示 " Loading....6% "
一下子就閃退了~~一直開不起來
請問是什麼原因??
模擬器有幸運破解
作者: fondly    時間: 2017-8-28 11:23
本帖最後由 fondly 於 2018-1-17 09:53 編輯

由於備受困擾~因此刪文
作者: yoshi678    時間: 2017-8-28 18:05
danch 發表於 2017-8-28 09:55
大大~
我找到public static ISecurityContext StartChecker(); // 1c9a5b0這個位址
然後改成00 f0 20 e3

你这个错误跟当时fondly他的一样,看第一页我对他的回复,你再试试看。
作者: yoshi678    時間: 2017-8-28 18:34
fondly 發表於 2017-8-28 11:23
對了~
yoshi678 兄
您有研究過G-BO的版本嗎?

你没说到G-BO的话,我还不知道有这个网站呢,嘿嘿
他们的VIP蛮便宜的。。。。
所以你说的那个0成本,我之前还不知道是可以的。因为我测试过很多新游戏,都是表面显示0成本,实际没效果,所以这个旧游戏就懒得找。本以为试不出来就买个VIP看看怎么改,因为太便宜了,比Element Evil便宜不是一般的多。但vip修改也没几个。
结果我看了他们放出的视频,掉落率跟我的一样,他们也没100%掉。我还特意把宝箱的颜色改成金色(没实际效果)。
战斗后得到的幸运道具,我也有。但感觉也没啥用,因为我感觉你一下子掉了那么多箱子,谁还在乎追加的那么点。。。除非能得到超稀有的道具,卡啥的。
0成本,我刚才也找了,也蛮好找的。测试了好几个地址,结果最后成功了,我还把需要的金钱成本也改成0.
但我也感觉,这个也没啥用,毕竟需要的枚数本来就没多少,需要的金钱就更少了。。。
最想要的是7星metal,这个不知道咋改。
还有卡片的修改,也不知道咋改,某人都提供加卡的服务,我想卡片是能修改的。

要是有人物,卡片等ID LIST就好了。

回避作弊侦测,不知道咋找。。。

掉落率搜索TreasureBox。0成本,RequiredMedalNum,RequiredBelly
幸运就更简单了,就只一个地址。。。
作者: xx425326908    時間: 2017-8-28 18:40
TreasureBox这个改成多少可以告知一下吗
作者: xx425326908    時間: 2017-8-28 18:43
yoshi678 發表於 2017-8-28 18:34
你没说到G-BO的话,我还不知道有这个网站呢,嘿嘿
他们的VIP蛮便宜的。。。。
所以你说的那个0成本,我之 ...

掉落率搜索TreasureBox。0成本,RequiredMedalNum,RequiredBelly
这个改成多少可以私信一个吗?
作者: yoshi678    時間: 2017-8-29 07:57
xx425326908 發表於 2017-8-28 18:43
掉落率搜索TreasureBox。0成本,RequiredMedalNum,RequiredBelly
这个改成多少可以私信一个吗? ...

一个改成01开头,一个00开头
作者: xx425326908    時間: 2017-8-29 08:34
yoshi678 發表於 2017-8-29 07:57
一个改成01开头,一个00开头

好的,谢谢,宝箱倍率改成多少呢
作者: yoshi678    時間: 2017-8-29 11:06
xx425326908 發表於 2017-8-29 08:34
好的,谢谢,宝箱倍率改成多少呢

不是倍率,是让敌人掉宝箱
作者: xx425326908    時間: 2017-8-29 11:13
yoshi678 發表於 2017-8-29 11:06
不是倍率,是让敌人掉宝箱

TreasureBox这个改01开头吗
作者: fondly    時間: 2017-8-29 14:03
本帖最後由 fondly 於 2018-1-17 09:53 編輯

由於備受困擾~因此刪文
作者: yoshi678    時間: 2017-8-29 16:37
fondly 發表於 2017-8-29 14:03
yoshi678兄
先感謝您的回應
G-BO我知道要VIP

台版有幸运值10000之说?就是能看到10000?

日版就是用metal升级人物的rare度,升到6,再搜集几百个metal(具体忘记要多少),幸运值处就变成MAX了。其他地方看不到幸运值。所以应该不会有10000的可能性。日版的幸运,是在得到原来的宝箱基础上,再赏人物一些东西。在过关显示宝箱的那页的最后一行能看到。

它那个视频看了,没有100%掉宝箱,反正一关会掉50-80多个箱子。应该有9成吧。
你搜索宝箱时,会看到击落宝箱的地址,那个地址改成01开头的数值,敌人就会掉宝箱了。

人物,卡片不知道咋改。我的号以前有买人物买卡,以前能买很多,现在一张一张算,太贵了。。。
作者: danch    時間: 2017-8-29 20:15
大大~~我倉庫的地址搜尋public bool IsSceneCardPossessionLimit(int sceneCardPossessionNum); //
指出位置是1515458
怎麼跟你不一樣
作者: fondly    時間: 2017-8-30 09:25
本帖最後由 fondly 於 2018-1-17 09:53 編輯

由於備受困擾~因此刪文
作者: fondly    時間: 2017-8-30 10:08
本帖最後由 fondly 於 2018-1-17 09:54 編輯

由於備受困擾~因此刪文
作者: fondly    時間: 2017-8-30 11:55
本帖最後由 fondly 於 2018-1-17 09:54 編輯

由於備受困擾~因此刪文
作者: yoshi678    時間: 2017-8-30 16:10
fondly 發表於 2017-8-30 11:55
測試貼圖

台版(舊介面)

运竟然有50%,是不是6星最大是20%?
这不就是运已满了嘛。
DDu6yk3VwAApUhD.jpg
登錄/註冊後可看大圖