以前懒神在seraph论坛写过一篇海上技能的文章,思路大概就是根据已释放技能的数量变化来找内存地址。我今天试了一下,能找到技能数的最终内存地址,但偏移格式已经变了,无法逆推基址。那么今天再来重新找基址。 还是用搜索已释放技能的数量变化方法来找。也可以按照懒神已找出的技能ID变化来找,但万一技能ID变了咋办?所以还是用最原始的方法最好。 确定海上技能数内存地址 进游戏,出海,开CE。 确定调用堆栈 对这个唯一的地址CE下什么改写地址。游戏里停止1个技能。 从00D406B3 dec dword ptr ds:[ecx…