热血江湖1.4版的穿墙研究

1.4版由于加入了寻路算法，原来的穿墙方法不适用。下面交流一下我修改的经验： 一般步骤，同样用OD载入Client.exe,Ctrl+G定位到0043D3BA: 0043D3BA   |.  50                            push eax                                    ; |Arg2 0043D3BB   |.  51                            push ecx                                    ; |Arg1 0043D3BC   |.  8B0D F8D72301     mov ecx,dword ptr ds:[123D7F8]              ; | 0043D3C2       E8 29EC0600          call client.004ABFF0                        ;  //这个函数实现寻路算法 0043D3C7       8D55 D4                 lea edx,dword ptr ss:[ebp-2C] 0043D3CA       56                           push esi 0043D3CB       52                           push edx 0043D3CC   |.  8BCB                     mov ecx,ebx                                 ; | 0043D3CE   |.  E8 7D920000          call client.00446650                        ; //这个函数是动作样式 0043D3D3       84C0                       test al,al    　　 ; //紧接上面函数的传回值进行比较 0043D3D5       0F84 35210000     je client.0043F510                          ; //判断是否需要移动ZF=0则跳走，不移动 0043D3DB   |.  D945 F0                fld dword ptr ss:[ebp-10] 0043D3DE   |.  D865 DC               fsub dword ptr ss:[ebp-24] 0043D3E1   |.  D945 E8                 fld dword ptr ss:[ebp-18]

基本思路是只要屏蔽寻路就行了，同样，把0043D3C2这个CALL用NOP填充。修改0043D3D5这行的test al,al为cmp al,01　。这样使比较结果不会为0。如此，简单两步实现穿墙。这里还有个有趣的现象，把0043D3D3这个CALL也NOP填充掉会如何，人物跑步动画停不下来了！这个问题原先可难住了我好久，因为我原先以为这个CALL是寻路算法的，结果不是。。。。。。花了不少冤枉时间。UtrlEdit可以搜索E829EC0600字符串，找到后全部替换成90.再往下搜索84C0替换成3C01