1、仔細(xì)翻了下d2hackmap的代碼，發(fā)現(xiàn)怪物是否死亡其實(shí)是有標(biāo)志位的：

BYTE __fastcall MissileBlobCol(UnitAny *pMissile){if ( tAutomapMissiles.isOn && !(pMissile->dwFlags1&0x00010000)) {//非死亡的...

注釋上寫得很清楚，非死亡的，UnitAny結(jié)構(gòu)中dwFlags1的偏移是0xC4
那么改下IsNpcLive中關(guān)于NPC的判斷

else if(NpcType==1){//type==1,npc，怪0x14]+0x2c就是名字ansireturn !(*(ULONG *)(Addr+0xC4) & 0x00010000);//死了就非0，沒死就0,取反對應(yīng)函數(shù)名}

2、關(guān)于當(dāng)前玩家的地址，游戲都會(huì)有個(gè)當(dāng)前玩家，結(jié)構(gòu)上和其它玩家是一致的，但為了便于操作，會(huì)有個(gè)基址專門存放當(dāng)前玩家的地址。
直接用NPC遍歷找到所有NPC和玩家的地址，然后用CE找當(dāng)前玩家的地址，看保存在哪個(gè)基址中就OK了。
3、關(guān)于發(fā)包，發(fā)包函數(shù)也在d2hackmap中找吧（感覺d2hackmap是個(gè)大寶庫啊）：

void __fastcall AutoBackToTown(BYTE *aPacket) {if( aPacket[0]==0x60 && aPacket[1] == 0x00 ) //00限定只能走通向城里的傳送門{if ( fBackToTown && tNoBackToTown.isOn == 0 ){fBackToTown = FALSE;BYTE castMove[9] = {0x13};*(DWORD*)&castMove[1] = 2;*(DWORD*)&castMove[5] = *(DWORD*)&aPacket[3]; // portal IDD2SendPacket(sizeof(castMove), 0, castMove);}if( nTownportalAlertNums!= (DWORD)-1 ){DWORD srollcount = CalSrollOfTownportal();if ( srollcount<= nTownportalAlertNums ){wchar_t temp[512];wsprintfW(temp, L"<Hackmap>: Warning !! Only %d Townportals Left ", srollcount);D2ShowGameMessage(temp, 8);}}} }

自動(dòng)回城的處理中有D2SendPacket，發(fā)包的包頭是0x13,直接在d2hackmap模塊中搜索常量0x13，把匯編和源代碼對比下就很容易找到發(fā)包函數(shù)了。

總結(jié)

以上是生活随笔為你收集整理的梦醒暗黑廿年（补）的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。