本文目录一览：
- 1、圣安地列斯游戏秘籍或命令是什么
- 2、Linux系统中玩到让你停不下来的命令行游戏
- 3、@move 是什么游戏的命令？
- 4、MOMO.EXE是指什么呢?
- 5、求CMD指令一些好玩的东西。。
- 6、怎么 *** 游戏修改器，要简单化
圣安地列斯游戏秘籍或命令是什么
秘籍的使用方式是在游戏过程中（不是在菜单、选单状态）直接按键盘输入
LXGIWYL = Weapon Set 1, Thug's Tools 全武器1，一般的工具
KJKSZPJ = Weapon Set 2, Professional Tools 全武器2，专业的工具
UZUMYMW = Weapon Set 3, Nutter Tools 全武器3，牛逼的工具 （工具就是那些锤子阿，砍刀阿一类的）
HESOYAM = Health, Armor, $250k 加生命、护甲、250000元
OSRBLHH = Increase Wanted Level Two Stars 警察通缉的星星增加2个
ASNAEB = Clear Wanted Level 清除所有的星星
AFZLLQLL = Sunny Weather 晴空万里
ICIKPYH = Very Sunny Weather 阳光灿烂
ALNSFMZO = Overcast Weather 阴云密布
AUIFRVQS = Rainy Weather 细雨绵绵
CFVFGMJ = Foggy Weather 迷雾漫天
YSOHNUL = Faster Clock 让时钟转得更快
PPGWJHT = Faster Gameplay 加速游戏的节奏
LIYOAAY = Slower Gameplay 跟上面相反
AJLOJYQY = Peds Attack Each Other, Get Golf Club 路人相互攻击, 免费得到高尔夫球场
BAGOWPG = Have a bounty on your head 在你头上扔奖励？
FOOOXFT = Everyone is armed 所有人都有枪
AIWPRTON = Spawn Rhino召唤坦克
CQZIJMB = Spawn Bloodring Banger 召唤一辆 Bloodring Banger
JQNTDMH = Spawn Rancher 召唤 Rancher
PDNEJOH = Spawn Racecar 召唤 Racecar 应该是速度很快的赛车
VPJTQWV = Spawn Racecar 同上，不同的赛车
AQTBCODX = Spawn Romero 召唤 Romero
KRIJEBR = Spawn Stretch 召唤 Stretch
UBHYZHQ = Spawn Trashmaster 召唤 Trashmaster 垃圾车？
RZHSUEW = Spawn Caddy 召唤 Caddy 出租车？
CPKTNWT = Blow Up All Cars 炸掉所有的车
XICWMD = Invisible car 是车子都隐形还是自己的车隐形？
PGGOMOY = Perfect Handling 开车的时候更加灵敏
SZCMAWO = Suicide 自爆=自杀
ZEIIVG = All green lights 所有交通灯转为绿灯
YLTEICZ = Aggressive Drivers 开车的都好猛……
LLQPFBN = Pink traffic 应该是较多的车在路上跑
IOWDLAC = Black traffic 这个应该是非常非常非常多的车在路上跑
AFSNM *** W = Boats fly 船可以飞
*** CDBCB = Fat 变肥
JYSDSOD = Max Muscle 变成传说中的肌肉男
KVGYZQK = Skinny 变小？
BLUESUEDESHOES = Elvis is Everywhere 这个不会翻译
BGLUAWML = Peds Attack You With Weapons, Rocket Launcher 路人都攻击你，你得到火箭弹
CIKGCGX = Beach Party 海滩派对？？！！
MROEMZH = Gang Members Everywhere 周围都是黑社会
BIFBUZZ = Gangs Control the Streets 黑帮控制了道路……
AFPHULTL = Ninja Theme 忍着主题？？！！
BEKKNQV = Slut Magnet 吸引很多的*女
BGKGTJH = Traffic is Cheap Cars 路上跑的都是些废车
GUSNHDE = Traffic is Fast Cars 路上的车都是些靓车
RIPAZHA = Cars Fly 车子可以飞，跟船一样，加速到一定的时候就会飞起来，好玩的东西
JHJOECW = Huge Bunny Hop 巨型的兔子？！
JUMPJET = Spawn Hydra 召唤一架AH-1“眼镜蛇”
KGGGDKP = Spawn Vortex Hovercraft 嗯……召唤一个气垫船？
JCNRUAD = Smash n' Boom 撞到什么什么就爆炸？？
COXEFGU = All Cars Have Nitro 让所有的车都加上含氮助燃剂（一氧化氮？）让车子能加速？
BSXSGGC = Cars Float Away When Hit 车子撞到什么之后就会飘走~
XJVSNAJ = Always Midnight 时间固定在半夜
OFVIAC = Orange Sky 21:00 夜晚9点的橙色天空？
MGHXYRM = Thunderstorm 雷雨
CWJXUOC = Sandstorm 沙暴
KANGAROO = Mega Jump 让你跳起来，很高很高
BAGUVIX = Infinite Health 无敌
CVWKXAM = Infinite Oxygen “魔息术”，嘎嘎
AIYPWZQP = Have Parachute 得到降落伞，应该是之前放出的截图中的可控滑翔翼
ROCKETMAN = Have Jetpack 喷气背包
AEZAKMI = Never Wanted 杀了人警察都不理你
L *** PQK = Six Star Wanted Level 坦克直升机军队一起追捕你
IAVENJQ = Mega Punch 一拳把人打飞打死
AEDUWNV = Never Get Hungry 从来不会饿
IOJUFZN = Riot Mode 街头骚乱
PRIEBJ = Funhouse Theme ……
MUNASEF = Adrenaline Mode 这个……不知道是不是翻译成肾上腺模式……
WANRLTW = Infinite Ammo, No Reload 无限子弹
OUIQDMW = Full Weapon Aiming While Driving 所有武器都能在开车的时候使用
THGLOJ = Reduced Traffic 减少街道上的车辆
FVTMNBZ = Traffic is Country Vehicles 街道上的车都是些乡下车
SJMAHPE = Recruit Anyone (9mm) 每个人都有9MM手枪
BMTPWHR = Country Vehicles and Peds, Get Born 2 Truck Outfit 前面不知道什么意思，后面意思是在你的家里的车库送2辆卡车
ZSOXFSQ = Recruit Anyone (Rockets) 每个人都有火箭弹？
OGXSDAG = Max Respect 尊敬值更大
EHIBXQS = Max Sex Appeal 让你最性感
VKYPQCF = Taxis Have Nitrous, L3 Bunny Hop 所有出租车都加了推进剂，后面的不知道是什么
NCSGDAG = Hitman In All Weapon Stats ……打手有任何的武器可能？？？
VQIMAHA = Max All Vehicle Skill Stats 让你所有的车辆驾驶技能点更高
OHDUDE = Spawn Hunter 召唤AH-64“阿帕奇”
AKJJYGLC = Spawn Quad 应该是召唤一辆SWAT用的防暴车
AMOMHRER = Spawn Tanker Truck 召唤油罐车
EEGCYXT = Spawn Dozer 召唤推土机
URKQSRK = Spawn Stunt Plane 召唤特技飞机“Extra”
AGBDLCID = Spawn Monster 召唤妖怪？？？
Linux系统中玩到让你停不下来的命令行游戏
大家好，我是良许。
在使用 Linux 系统时，命令行不仅可以让我们在工作中提高效率，它还可以在生活上给我们提供各种 娱乐 活动，因为你可以使用它玩许多非常有意思的 游戏 ，这些 游戏 可都不需要使用专用显卡。
命令行 游戏 尽管比较简单，看上去只是一行行枯燥的代码，但有，还是有不少的 Linux 系统 游戏 却要复杂和有趣一些。实际上，命令行 游戏 一个重要的功能就是需要我们发挥想象力和创造力，在空白的纸上描绘出动人的景象，这非常有利于开发我们的大脑。
下面，我们将介绍几款可以在 Linux 系统中用命令行也能玩的 游戏 。
*** 黑客 于1987年首次发布，这款 游戏 还在一直在不停的开发中（3.6.6版本于2020年3月8日发布）。
在一些网友眼中，这款 游戏 被看作是所有流氓类 游戏 的鼻父。尤其是近年来类似的 游戏 也大受欢迎，诸如超越光速、以撒的结合、盗贼遗产、节奏地牢、暗黑地牢等。
这类 游戏 围绕着 探索 和生存展开， 游戏 开始时，你要创造自己的角色，扮演一个传统的梦幻性角色，比如骑士或巫师，然后 游戏 会给你介绍你所扮演角色的主要目标，那就是在地牢的更底层找到尽可能多的护身符，剩下的目标取决于你自己了，可以任意地在 游戏 中任意发挥。
矮人要塞 是在这个名单中唯一一个没有开源的 游戏 ，不过我们任然选择把它放入此次名单中，因为它的影响力和受欢迎程度实在太大了。
在矮人要塞这个 游戏 中，你要么负责控制一个矮人玩要塞模式，挖地洞、种田、狩猎等，要么玩冒险模式，在一个随机产生的大世界里玩耍，这个世界是由首都、村庄、地下墓穴、迷宫、强盗营地等组成的。
要塞模式包括很多面，从手工生产到与邻居交易，再到防御敌人；冒险模式虽然依赖于传统的流氓 游戏 机制，但是其开发深度远远超过像 *** 黑客这样的 游戏 。
弗罗茨 其实并不是一款真正意义的 游戏 ，它是 Infocom 公司的 游戏 和其他 Z-machine 游戏 （如佐克）的解释器。 佐克 是有史以来更流行的文本冒险 游戏 之一，与上世纪80年代发布的其他文本冒险 游戏 不同，佐克可以解释相当复杂的文本命令（用水晶钥匙开门），就凭这个，它大大提高了 游戏 的可玩性，会给你带来栩栩如生的感觉。
佐克分为三部 游戏 （佐克 l：伟大的地下帝国，佐克 II：罗博兹的巫师，佐克 III：地牢大师），你可以直接从Infocom网站免费下载所有 游戏 。 为了找到更有趣的 Z-machine 游戏 ，下面介绍几场不容错过的 游戏 比赛：
迷路的猪 ：是一款非常有趣的 游戏 ， 游戏 难度适中。 游戏 大致的内容是你跟随一个兽人，你们必须找回一头逃走的猪。这款 游戏 于2007年发布，在2007年的互动小说大赛中名列之一。
蜘蛛网 ：这个 游戏 大致是让你扮演一个被俘间谍的角色，你的目标是向审问者讲述一个似是而非的故事。可别小看这个 游戏 ，你在 游戏 中说的每一句话、每一个细节都会被质疑，你需要发挥聪明才智去和审问者博弈。
见证者 ：这个 游戏 由 Infocom 公司创建，它是一个谋杀类的文本 游戏 ，充满神秘和冒险，故事发生在洛杉矶一个安静的郊区，玩家扮演一个侦探，负责调查一个叫 Freeman Linder 的有钱人，他害怕自己的生命受到威胁，玩家需要根据所提供的线索解开谜团。
当我们在等待程更新下载或者安装时，有几个简单的 游戏 来打发时间是很不错的，BSD 游戏 就是不错的选择。BSD 游戏 包含有一个数量相当大的 Linux 系统 游戏 命令行，它们有些最初是与一些BSD 游戏 一起分发的。
BSD 游戏 包括冒险，算术，双陆棋，五子棋，黑客，智力竞赛，俄罗斯方块等。
要启动任何包含在BSD 游戏 中的 游戏 包，只需在终端中输入其名称并按下 enter 键。
大灾变：黑暗之日 是一款基于回合制的生存 游戏 ，在这个 游戏 中，幸存者必须为看到另一个日出而战斗，因为僵尸、杀人机器人、巨型昆虫和其他致命的敌人无处不在。
游戏 以一种相当典型的流氓式的方式开始：你醒来时没有记忆，你的直接目标包括保证食物安全、 探索 你的周围环境等，你的目的是在这个过程中不被杀死。
大灾变：黑暗之日 可以在终端软件上玩，也可以用图形化的 tileset 玩。除了 Linux 系统，它还可在 Windows、macOS、iOS 和 Android 上运行。
2014年，意大利 *** 开发商加布里埃尔·西鲁利（Gabriele Cirulli）发布了《2048》，互联网立刻爱上了它，因为这个 游戏 虽然简单却让人着迷。这个 游戏 的目的是移动有编号的瓷砖，使两个具有相同编号的瓷砖相互接触，从而使它们合并为一个瓷砖，按照这个方式，直到玩家创建一个编号为2048的瓷砖。
GitHub 页面虽然提供了有关如何下载和安装2048客户端的说明，但实际上只需要两个命令：
受最初投币 游戏 的启发，贪吃蛇是一款多人玩家的 Linux 系统命令行 游戏 ， 游戏 屏幕上最多有四条由 游戏 玩家控制的蛇，其他的蛇是系统生成。 如果您的系统上安装了贪吃蛇，您可以在终端中输入以下命令开始 游戏 ：
该 游戏 由 WASD 方向键或 vim 键绑定控制，您可以随时按 Escape 或 Ctrl+C 退出 游戏 。
@move 是什么游戏的命令？
是玩所有传奇里面带上所能传送的装备打@move加想到达地方的坐标就OK了
MOMO.EXE是指什么呢?
MOMO－EXE是steam独立单机游戏，由Dymchick1 *** 发行，同时也是一个 *** 账户的名字。
在MOMO－EXE游戏里，需要完成手机里人物交给玩家的不同任务，基本玩法时间限制找东西解密，找到所有物品后即可通关，玩家可以在steam中下载。
另外MOMO－EXE游戏穿越时间：MOMo－EXe：15分钟；Momo－exe2：2小时。玩家必须完成手机中可怕生物所分配的不同任务，在日常中要注意与其他游戏名称进行区分。
扩展资料：
Momo是一个社交媒体账户名称，在WhatsApp、脸谱网和YouTube等 *** 上存在，其头像是一个女人的形象，面部表情夸张，取自日本艺术家MidoriHayashi的作品鸟女雕像。
Momo通过黑客攻击获取用户隐私，并以此胁迫用户参与挑战；并借助WhatsApp，迅速扩散到全球。墨西哥调查 *** 犯罪的警察部门UIDI表示，一切始于一个Facebook专页。
有网友发起了一项挑战，要求打 *** 给一个陌生号码，许多用户反馈，向“Momo”发送信息后，会发回暴力图片。还有一些人收到了威胁信息，甚至还有人个人信息被泄露。
求CMD指令一些好玩的东西。。
开始-运行-命令大全
1. gpedit.msc-----组策略
2. sndrec32-------录音机
3. Nslookup-------IP地址侦测器
4. explorer-------打开资源管理器
5. logoff---------注销命令
6. tsshutdn-------60秒倒计时关机命令
7. lusrmgr.msc----本机用户和组
8. services.msc---本地服务设置
9. oobe/msoobe /a----检查XP是否激活
10. notepad--------打开记事本
11. cleanmgr-------垃圾整理
12. net start messenger----开始信使服务
13. compmgmt.msc---计算机管理
14. net stop messenger-----停止信使服务
15. conf-----------启动netmeeting
16. dvdplay--------DVD播放器
17. charmap--------启动字符映射表
18. diskmgmt.msc---磁盘管理实用程序
19. calc-----------启动计算器
20. dfrg.msc-------磁盘碎片整理程序
21. chkdsk.exe-----Chkdsk磁盘检查
22. devmgmt.msc--- 设备管理器
23. regsvr32 /u *.dll----停止dll文件运行
24. drwtsn32------ 系统医生
25. rononce -p ----15秒关机
26. dxdiag---------检查DirectX信息
27. regedt32-------注册表编辑器
28. Msconfig.exe---系统配置实用程序
29. rsop.msc-------组策略结果集
30. mem.exe--------显示内存使用情况
31. regedit.exe----注册表
32. winchat--------XP自带局域网聊天
33. progman--------程序管理器
34. winmsd---------系统信息
35. perfmon.msc----计算机性能监测程序
36. winver---------检查Windows版本
37. sfc /scannow-----扫描错误并复原
38. taskmgr-----任务管理器（2000／xp／2003
39. winver---------检查Windows版本
40. wmimgmt.msc----打开windows管理体系结构(WMI)
41. wupdmgr--------windows更新程序
42. wscript--------windows脚本宿主设置
43. write----------写字板
44. winmsd---------系统信息
45. wiaacmgr-------扫描仪和照相机向导
46. winchat--------XP自带局域网聊天
47. mem.exe--------显示内存使用情况
48. Msconfig.exe---系统配置实用程序
49. mplayer2-------简易widnows media player
50. mspaint--------画图板
51. mstsc----------远程桌面连接
52. mplayer2-------媒体播放机
53. magnify--------放大镜实用程序
54. mmc------------打开控制台
55. mobsync--------同步命令
56. dxdiag---------检查DirectX信息
57. drwtsn32------ 系统医生
58. devmgmt.msc--- 设备管理器
59. dfrg.msc-------磁盘碎片整理程序
60. diskmgmt.msc---磁盘管理实用程序
61. dcomcnfg-------打开系统组件服务
62. ddeshare-------打开DDE共享设置
63. dvdplay--------DVD播放器
64. net stop messenger-----停止信使服务
65. net start messenger----开始信使服务
66. notepad--------打开记事本
67. nslookup------- *** 管理的工具向导
68. ntbackup-------系统备份和还原
69. narrator-------屏幕“讲述人”
70. ntm *** gr.msc----移动存储管理器
71. ntmsoprq.msc---移动存储管理员操作请求
72. netstat -an----(TC)命令检查接口
73. syncapp--------创建一个公文包
74. sysedit--------系统配置编辑器
75. sigverif-------文件签名验证程序
76. sndrec32-------录音机
77. shrpubw--------创建共享文件夹
78. secpol.msc-----本地安全策略
79. syskey---------系统加密，一旦加密就不能解开，保护windows xp系统的双重密码
80. services.msc---本地服务设置
81. Sndvol32-------音量控制程序
82. sfc.exe--------系统文件检查器
83. sfc /scannow---windows文件保护
84. tsshutdn-------60秒倒计时关机命令
85. tourstart------xp简介（安装完成后出现的漫游xp程序）
86. taskmgr--------任务管理器
87. eventvwr-------事件查看器
88. eudcedit-------造字程序
89. explorer-------打开资源管理器
90. packager-------对象包装程序
91. perfmon.msc----计算机性能监测程序
92. progman--------程序管理器
93. regedit.exe----注册表
94. rsop.msc-------组策略结果集
95. regedt32-------注册表编辑器
96. rononce -p ----15秒关机
97. regsvr32 /u *.dll----停止dll文件运行
98. regsvr32 /u zipfldr.dll------取消ZIP支持
99. cmd.exe--------CMD命令提示符
100. chkdsk.exe-----Chkdsk磁盘检查
101. certmgr.msc----证书管理实用程序
102. calc-----------启动计算器
103. charmap--------启动字符映射表
104. cliconfg-------SQL SERVER 客户端 *** 实用程序
105. Clipbrd--------剪贴板查看器
106. conf-----------启动netmeeting
107. compmgmt.msc---计算机管理
108. cleanmgr-------垃圾整理
109. ciadv.msc------索引服务程序
110. osk------------打开屏幕键盘
111. odbcad32-------ODBC数据源管理器
112. oobe/msoobe /a----检查XP是否激活
113. lusrmgr.msc----本机用户和组
114. logoff---------注销命令
115. iexpress-------木马捆绑工具，系统自带
116. Nslookup-------IP地址侦测器
117. f *** gmt.msc-----共享文件夹管理器
118. utilman--------辅助工具管理器
119. gpedit.msc-----组策略
怎么 *** 游戏修改器，要简单化
游戏修改器 *** -黑客入门
工具:SoftICE、金山游侠2002、VC++7.0、PE查看器、SPY++
测试平台：Window2000 Professional SP2
首先我介绍一下将会用到的工具：
1、 SoftICE（不用多说了吧，我想你应该会用）
2、 金山游侠2002（这个你也应该会用）
3、 VC++7.0(不要求你一定会用，但至少应该会一种编程工具)
4、 PE查看器(你可以随意找一个，没有也没关系，我会教你用SoftICE查看)
5、 SPY++(VC里的一个查看程序信息的工具，你可以和别的，比如Delphi和C++Builder的WinSight32)
然后就是你应该会的知识:
1、 汇编基础
2、 一些编程基础，至少应该看懂我介绍的几个API函数
3、 PE文件结构的基础，不会也没关系，我会解释给你
以上几点你都具备了的话我们就可以开始了。
我来介绍一下我要教给你的东西。想必大家都玩过PC游吧，那么也一定用过一些专用的游戏修改器吧，比如暗黑，红警，大富翁这些经典的游戏都有它们专用的修改器，注意，我说的不是FPE之类的通用修改工具。
你试没试过用金山游侠修改红警二的金钱？如果有的话你应该知道每玩一次就要改一次，因为这个游戏是动态分配内存的，每次重新开始都会改变。所以你会选择到网上去下载一个专用的修改器，那么你有没有想过自己做一上呢？想过？那你为什么不做？什么不会？那就好办了，看了这篇教程你就会了：D费话少说，我来讲一下原理。
有一些经常修改游的朋友一定会知道，不论游戏中“物品”的内存地址是否是动态的，物品与物品之间相隔的距离都是不变的，我拿“楚留香新传”为例，我先用金山游侠查找内力值的内存地址，找到的结果是:79F695C，再查找物品“金创药”的地址是：328D1DC，现在我用79F695C减去328D1DC，得到：4769780，这个数就是内力值与金创药的偏移值，没看懂？接着看呀，我还没说完呢，现在重新再运行游戏，查找内力值的地址，得到：798695C再查找金创药得到的地址是：321D1DC，两个值的内存地址都改变了，但是用你内力值的地址减去金创药的地址得到的结果是什么？没错，还是4769780，也就是说，无论这两个值的内存地址变成多少，它们之间的距离是永远不变的，不光是这个游戏，一般的游戏都是，至少我没见过不是的：D
上面讲的东西总结出一个结论，那就是我们只要得到这两个地址中的任何一个，就可以得到另外一个，只要你知道它们之间的偏移量是多少。
我们之一步要做的就是得到这个地址，但是内存中的地址是动态改变的，得到也没有用，这里我就教你把它变成静态的，叫它永远都不变！我继续拿“楚留香新传”为例，如果你有这个游的话就跟我一起做，没有的也没关系，只要看懂这几个步骤就行了。开工！
首先进入游戏，查找内值的地址，得到的是：798695C（不知道为什么这上游并不是每次重起都改变内存地址），按Ctrl+D打开SoftICE，下命令：BPM 798695C W（写这个地址时则中断），回到游戏中，打开人物属性面板，游戏中断了，在SofitICE中你会看到这条指令:
0047EB17 MOV EAX [EDX+000003F4] 下命令：D EDX+3F4将看到内力值
0047EB1D PUSH EAX
………………………………
………………………………
从上面可看出0047EB17处的指令是将内力值的指针送到EAX寄存器中，这是一个典型的寻址方式，设想一下，我们是到了EDX中的基址，那么无论什么时候只要用EDX+3F4就可以轻松的得到内力值的地址，因为000003F4是一个常量，它是不会改变的，改变的只是EDX中的地址，所以只要有办法得到EDX中的值就什么都好办了，你明白了没有？如果还是不懂，那么请再看一遍。现在要做的就是如何得到这个值，下面我教给你如何做:
我的办法就是设计一段代码，把EDX中的值存放到一个地址中，然后运行这段代码，再返回游戏的原有指令继续执行，什么？补丁技术？ *** C？随你怎么说啦，只要运行正常就一切OK啦：D
实际操作：
首先在程序中找一段空白处来存放我们设计的代码，很简单，只要懂得一些PE文件结构的朋友都会知道，一般在EXE文件的数据段（.data段）的结尾都会有一段缓冲区，我们可以在这段区域中写任何东西，当然你也可以用“90大法”找一段空白区，但我还是推荐你用我教给你的 *** 。上同我提到，如果你没有PE文件查看工具我可以教你用SoftICE查看，而且很简单，只要一个命令：MAP32 “模块名”，看一下我是怎么做的你就知道了。
Ctrl+D呼收出SoftICE，然后下命令：MAP32 CrhChs,这时你应该看到EXE各个段的信息，我们要注意的只是.data段，既然要找的是数据段的结尾，那么我们就从下一个段开始向上找，如下：
.data 004FB000
.rsrc 00507000
.data的下一个段是.rsrc段，它是从00507000开始的，也就是说以00507000为基础向上一个字节就是数据段的结尾，我所择从00506950处开始写代码，说了这么半天那么我们的代码到底是什么样子呢？修改后的指令又是什么样的呢？别急，请看下面:
修改0047EB17后代码：
0047EB17 JMP 00506950 //跳到我们的代码中去执行
0047EB1C NOP //由于这条指令原来的长度是6字节，而修改后的长度是5个字节，所以用一个空指令补上
0047EB1D PUSH EAX
//我们的代码：
00506950 MOV DWORD PTR EAX，[EDX+00003F4] //恢复我们破坏的指令
00506956 MOV DWORD PTR [00506961],EDX //把EDX保存以00506961中去
0050695C JMP 0047EB1D //返回原来的指令去执行
把上面的代码用SoftICE的A命令写入，OK！
现在我们试一下运行的效果，你现在用金山游侠搜索一下内力址的地址，什么又变了？那就地啦，它要是不变我们还用费这么大劲儿吗？记下这个地址返回到游戏中去，Ctrl+D呼出SoftICE，下命令 D *[00506961]+000003F4，在数据窗口看到什么了？呵呵，没错，看到了你刚才记住的那个地址，里面的数值正是内力的值，试着改一下，回到游戏中，呵呵，内力值变了吧：D
讲到这里，我们的工作已经完成了%90，但别高兴的太早，后面的%10要远比前的%90花的时间长，因为我们要用编程实现这一切，因为你不能每次都像刚才那样做一次吧！
现在我来说一下编程的步骤：
首先用FindWindow函数得到窗口句柄，然后用GetWindowThreadID函数从窗口句柄得到这个进程的ID，接着用OpenProcess得到进程的读写权限，最后用WriteProcessMemory和ReadProcessMemory读写内存，然后。。。。呵呵，你的修改器就做成啦:D
下面是我抄写以前写的修改器源程序片断，之一部分是动态写入刚才的代码，第二部分是读取并修改内力值，由于我没有时间整理和测试，所以不能保证没有错误，如果大家发现有遗漏的话，可以在 *** 上给我留言或写信给我，代码如下:
有几点请大家注意：
1、 写机器码时要一个字节一个字节的写
2、 注意要先写入自己的代码，然后再修改游中的指令(下面的代码没有这样做，因为不影响，但是你应该注意这个问题)
#define MY_CODE5 0x00
#define MY_CODE6 0x90
//00506950
#define MY2_CODE1 0x8B
#define MY2_CODE2 0x82 //这部分是要写入的机器码的常量定义
#define MY2_CODE3 0xF4
#define MY2_CODE4 0x03
#define MY2_CODE5 0x00
#define MY2_CODE6 0x00
#define MY3_CODE1 0x89
#define MY3_CODE2 0x15
#define MY3_CODE3 0x61
#define MY3_CODE4 0x69
#define MY3_CODE5 0x50
#define MY3_CODE6 0x00
#define MY4_CODE1 0xE9
#define MY4_CODE2 0xBC
#define MY4_CODE3 0x81
#define MY4_CODE4 0xF7
#define MY4_CODE5 0xFF
//-----------------------------------------------------------------------------//
DWORD A1 =MY_CODE1;
DWORD A2 =MY_CODE2;
DWORD A3 =MY_CODE3;
DWORD A4 =MY_CODE4;
DWORD A5 =MY_CODE5;
DWORD A6 =MY_CODE6;
DWORD B1 =MY2_CODE1;
DWORD B2 =MY2_CODE2;
DWORD B3 =MY2_CODE3; //这部分是变量的定义
DWORD B4 =MY2_CODE4;
DWORD B5 =MY2_CODE5;
DWORD B6 =MY2_CODE6;
DWORD C1 =MY3_CODE1;
DWORD C2 =MY3_CODE2;
DWORD C3 =MY3_CODE3;
DWORD C4 =MY3_CODE4;
DWORD C5 =MY3_CODE5;
DWORD C6 =MY3_CODE6;
DWORD D1 =MY4_CODE1;
DWORD D2 =MY4_CODE2;
DWORD D3 =MY4_CODE3;
DWORD D4 =MY4_CODE4;
DWORD D5 =MY4_CODE5;
//--------------------------------------------------------------------------//
HWND hWnd =::FindWindow("CRHClass",NULL); //得到窗口句柄
if(hWnd ==FALSE)
MessageBox("游戏没有运行！");
else
{
GetWindowThreadProcessId(hWnd,hProcId); // 从窗口句柄得到进程ID
HANDLE nOK =OpenProcess(PROCESS_ALL_ACCESS|PROCESS_TERMINATE|PROCESS_VM_OPERATION|PROCESS_VM_READ|
PROCESS_VM_WRITE,FALSE,hProcId); //打开进程并得到读与权限
if(nOK ==NULL)
MessageBox("打开进程时出错");
else
{
//0047EB17
WriteProcessMemory(nOK,(LPVOID)0x0047EB17,A1,1,NULL);
WriteProcessMemory(nOK,(LPVOID)0x0047EB18,A2,1,NULL);
WriteProcessMemory(nOK,(LPVOID)0x0047EB19,A3,1,NULL);
WriteProcessMemory(nOK,(LPVOID)0x0047EB1A,A4,1,NULL);
WriteProcessMemory(nOK,(LPVOID)0x0047EB1B,A5,1,NULL);
WriteProcessMemory(nOK,(LPVOID)0x0047EB1C,A6,1,NULL);
//00506950
WriteProcessMemory(nOK,(LPVOID)0x00506950,B1,1,NULL);
WriteProcessMemory(nOK,(LPVOID)0x00506951,B2,1,NULL);
WriteProcessMemory(nOK,(LPVOID)0x00506952,B3,1,NULL);
WriteProcessMemory(nOK,(LPVOID)0x00506953,B4,1,NULL);
WriteProcessMemory(nOK,(LPVOID)0x00506954,B5,1,NULL);
WriteProcessMemory(nOK,(LPVOID)0x00506955,B6,1,NULL);
//第二句
WriteProcessMemory(nOK,(LPVOID)0x00506956,C1,1,NULL);
WriteProcessMemory(nOK,(LPVOID)0x00506957,C2,1,NULL);
WriteProcessMemory(nOK,(LPVOID)0x00506958,C3,1,NULL);
WriteProcessMemory(nOK,(LPVOID)0x00506959,C4,1,NULL);
WriteProcessMemory(nOK,(LPVOID)0x0050695A,C5,1,NULL);
WriteProcessMemory(nOK,(LPVOID)0x0050695B,C6,1,NULL);
//最后一句
WriteProcessMemory(nOK,(LPVOID)0x0050695C,D1,1,NULL);
WriteProcessMemory(nOK,(LPVOID)0x0050695D,D2,1,NULL);
WriteProcessMemory(nOK,(LPVOID)0x0050695E,D3,1,NULL);
WriteProcessMemory(nOK,(LPVOID)0x0050695F,D4,1,NULL);
WriteProcessMemory(nOK,(LPVOID)0x00506960,D5,1,NULL);
CloseHandle(nOK); //关闭进程句柄
}
}
}
/////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
//读取并修改内力值
DWORD hProcId;
HWND hWnd =::FindWindow("CRHClass",NULL);
if(hWnd ==FALSE)
MessageBox("No");
else
{
GetWindowThreadProcessId(hWnd,hProcId);
HANDLE nOK =OpenProcess(PROCESS_ALL_ACCESS|PROCESS_TERMINATE|PROCESS_VM_OPERATION|PROCESS_VM_READ|
PROCESS_VM_WRITE,FALSE,hProcId);
if(nOK ==NULL)
MessageBox("ProcNo!");
else
{
DWORD buf1;
DWORD write;
BOOL OK=ReadProcessMemory(nOK,(LPCVOID)0x00506961,(LPVOID)buf1,4,NULL); //读取我们保存EDX中的基础
if(OK ==TRUE)
{
write =buf1+0x000003F4; //得到内力值的地址
DWORD Writeed =0x00; //要修改的数值
BOOL B =WriteProcessMemory(nOK,(LPVOID)write,Writeed,1,NULL);
if(B==FALSE)
MessageBox("WriteNo");
}
}
CloseHandle(nOK);
}
啊，写的我手都麻啦，今天就到这里了，才疏学浅难免会有遗漏，请大家指教，如果我不会或不喜欢用VC的话，你可以在 *** 上与我交流，我可以教你如何用Delphi、C++Builder、Win32A *** 或VC实同上面的功能。
(如转载本篇文章请不要改动内容及作者！)
作者：CrackYY
Email：CoolYY@msn.com
OICQ：20651482
2001年，从云风那儿得知了IDA这种好东东，看到他在解恺撒的游戏资源，觉得好玩，也开始自己解一些东东，当时一口气解了一些游戏的资源，当然，都不是很复杂的，主要是台湾和日本的
后来在主页上放过一段时间，记得感兴趣的朋友还挺多的，一直没时间说，现在大概聊一下做法吧：）
工具当然是IDA＋SoftIce，要自己写解压程序的话，还要有习惯的编辑器，我当然是用VC
其实，资源破解，并不是很复杂， *** 大致有3种
1，硬性破解
通过观察目标文件和反汇编代码，分析出资源压缩或者加密的格式，写程序读取改文件，并转换成一种自己可以识别的格式就OK了
这是自己动手解资源时最容易想到的做法
具体来说，也就是通过一些特定函数，譬如 fopen、createFile这样的文件相关函数，确定游戏的解资源函数，然后就拼命的分析汇编代码就OK了
我前期大部分资源都是这样破解的，更好先用UEDIT分析一下实际的文件，有些格式太简单了，通过文件大小，用看的就可以了
这种 *** ，我解过的最复杂的就是神奇传说系列，当时就感觉和GIF比较像，但又不太一样，因为对压缩算法没研究，所以就没深究了，不过后来从网上看到文章说，那是一个很通用的压缩算法，一些解压工具就可以可以解开的，◎＃￥％……真是不爽（不过还好，我只花了几个小时就解开那个游戏而已
2，Dump
等图片载入后，直接从内存中导出
这种做法也很容易想到的，主要难点在于内存中资源的格式问题，可能对3D游戏来说，这种解法比较容易一些，毕竟纹理渲染这些，是显卡完成的，不是软件实现的
我了解到的有些人解魔兽的资源就是这样解开的，hook OpenGL的一些函数
我这样解过一些游戏的文本（汉化用的文字），赛车游戏的，为了获取所有游戏文本，特地将那款游戏通关的说
3，直接调用游戏的解码函数解码
和第2种做法类似，但是主动调用函数，基本上可以一次将所有资源全部解开，不需要游戏通关
当然，不是让你调用游戏的解包模块，毕竟很多游戏都不是dll形式的
只能侵入到游戏进程内部，找一个合适的时机（一般是载入其他文件的时候，中断跳转一下，先把我们的事做完），调用内部函数，解开所有的资源
我解过一款游戏就是用这种 *** ，说起来，那款游戏的资源压缩率和rar差不多
0. 需求文档
LZW压缩算法是一种新颖的压缩 *** ，由Lemple-Ziv-Welch 三人共同创造，用他们的名字命名。它采用了一种先进的串表压缩，将每个之一次出现的串放在一个串表中，用一个数字来表示串，压缩文件只存贮数字，则不存贮串，从而使文件的压缩效率得到较大的提高。奇妙的是，不管是在压缩还是在解压缩的过程中都能正确的建立这个串表，压缩或解压缩完成后，这个串表又被丢弃。
1. 基本原理
首先建立一个字符串表，把每一个之一次出现的字符串放入串表中，并用一个数字来表示，这个数字与此字符串在串表中的位置有关，并将这个数字存入压缩文件中，如果这个字符串再次出现时，即可用表示它的数字来代替，并将这个数字存入文件中。压缩完成后将串表丢弃。如"print" 字符串，如果在压缩时用266表示，只要再次出现，均用266表示，并将"print"字符串存入串表中，在解码时遇到数字266，即可从串表中查出266所代表的字符串"print"，在解压缩时，串表可以根据压缩数据重新生成。
2. 实现 ***
A. 初始化串表
在压缩信息时，首先要建立一个字符串表，用以记录每个之一次出现的字符串。一个字符串表最少由两个字符数组构成，一个称为当前数组，一个称为前缀数组，因为在文件中每个基本字符串的长度通常为2（但它表示的实际字符串长度可达几百甚至上千），一个基本字符串由当前字符和它前面的字符（也称前缀）构成。前缀数组中存入字符串中的首字符，当前数组存放字符串中的尾字符，其存入位置相同，因此只要确定一个下标，就可确定它所存贮的基本字符串，所以在数据压缩时，用下标代替基本字符串。一般串表大小为4096个字节（即2 的12次方），这意味着一个串表中最多能存贮4096个基本字符串，在初始化时根据文件中字符数目多少，将串表中起始位置的字节均赋以数字，通常当前数组中的内容为该元素的序号（即下标），如之一个元素为0，第二个元素为1，第15个元素为14 ，直到下标为字符数目加2的元素为止。如果字符数为256，则要初始化到第258个字节，该字节中的数值为257。其中数字256表示清除码，数字257 为文件结束码。后面的字节存放文件中每一个之一次出现的串。同样也要音乐会 前缀数组初始化，其中各元素的值为任意数，但一般均将其各位置1，即将开始位置的各元素初始化为0XFF，初始化的元素数目与当前数组相同，其后的元素则要存入每一个之一次出现的字符串了。如果加大串表的长度可进一步提高压缩效率，但会降低解码速度。
B. 压缩 ***
了解压缩 *** 时，先要了解几个名词，一是字符流，二是代码流，三是当前码，四是当前前缀。字符流是源文件文件中未经压缩的文件数据；代码流是压缩后写入文件的压缩文件数据；当前码是从字符流中刚刚读入的字符；当前前缀是刚读入字符前面的字符。
文件在压缩时，不论文件字符位数是多少，均要将颜色值按字节的单位放入代码流中，每个字节均表示一种颜色。虽然在源文件文件中用一个字节表示16色、4色、2色时会出现4位或更多位的浪费（因为用一个字节中的4位就可以表示16色），但用LZW 压缩法时可回收字节中的空闲位。在压缩时，先从字符流中读取之一个字符作为当前前缀，再取第二个字符作为当前码，当前前缀与当前码构成之一个基本字符串（如当前前缀为A，当前码为B则此字符串即为AB），查串表，此时肯定不会找到同样字符串，则将此字符串写入串表，当前前缀写入前缀数组，当前码写入当前数组，并将当前前缀送入代码流，当前码放入当前前缀，接着读取下一个字符，该字符即为当前码了，此时又形成了一个新的基本字符串 （若当前码为C，则此基本字符串为BC），查串表，若有此串，则丢弃当前前缀中的值，用该串在串表中的位置代码（即下标）作为当前前缀，再读取下一个字符作为当前码，形成新的基本字符串，直到整个文件压缩完成。由此可看出，在压缩时，前缀数组中的值就是代码流中的字符，大于字符数目的代码肯定表示一个字符串，而小于或等于字符数目的代码即为字符本身。
C. 清除码
事实上压缩一个文件时，常常要对串表进行多次初始化，往往文件中出现的之一次出现的基本字符串个数会超过4096个，在压缩过程中只要字符串的长度超过了4096，就要将当前前缀和当前码输入代码流，并向代码流中加入一个清除码，初始化串表，继续按上述 *** 进行压缩。
D. 结束码
当所有压缩完成后，就向代码流中输出一个文件结束码，其值为字符数加1，在256色文件中，结束码为257。
E. 字节空间回收
在文件输出的代码流中的数据，除了以数据包的形式存放之外，所有的代码均按单位存贮，样就有效的节省了存贮空间。这如同4位彩色（16色）的文件，按字节存放时，只能利用其中的4位，另外的4位就浪费了，可按位存贮时，每个字节就可以存放两个颜色代码了。事实上在 文件中，使用了一种可变数的存贮 *** ，由压缩过程可看出，串表前缀数组中各元素的值颁是有规律的，以256色的文件中，第258-511元素中值的范围是0-510 ，正好可用9位的二进制数表示，第512-1023元素中值的范围是0-1022，正好可用10位的二进制数表示，第1024-2047 元素中值的范围是0-2046，正好用11位的二进制数表示，第2048-4095元素中值的范围是0-4094，正好用12位的二进制数表示。用可变位数存贮代码时，基础位数为文件字符位数加1，随着代码数的增加，位数也在加大，直到位数超过为12（此时字符串表中的字符串个数正好为2 的12次方，即4096个）。 其基本 *** 是：每向代码流加入一个字符，就要判别此字符所在串在串表中的位置（即下标）是否超过2的当前位数次方，一旦超过，位数加1。如在4位文件中，对于刚开始的代码按5位存贮，之一个字节的低5位放之一个代码，高三位为第二个代码的低3位，第二个字节的低2位放第二个代码的高两位，依次类推。对于8位（256色）的文件，其基础位数就为9，一个代码最小要放在两个字节。
F. 压缩范围
以下为文件编码实例，如果留心您会发现这是一种奇妙的编码 *** ，同时为什么在压缩完成后不再需要串表，而且还在解码时根据代码流信息能重新创建串表。
字 符 串: 1,2,1,1,1,1,2,3,4,1,2,3,4,5,9,…
当 前 码: 2,1,1,1,1,2,3,4,1,2,3,4,5,9,…
当前前缀: 1,2,1,1,260,1,258,3,4,1,258,262,4,5,…
当前数组: 2,1,1, 1, 3,4,1, 4,5,9,…
数组下标: 258,259,260,261,262,263,264,265,266,267,…
代 码 流: 1,2,1,260,258,3,4,262,4,5,…
3. 测试文档
说明：
当选择时请选择1-3的数据，如果选了其他的数据就出错了。
4. 使用文档
在进入程序后，通过选择是压缩、解压缩还是退出程序。
压缩文件：
1)提示：“Input file name?” 输入：D:\cc\test.txt
2)提示：“Compressed file name?” 输入：test.lzw
3)显示：“Compressing………” 及 “*”表示文件压缩的进度。
说明：如果输入的文件不存在，将会重复提示，直到输入正确文件位置和文件名。生成的test.lzw将会存放在程序所在的根目录下。
如：程序放在D:\cc\下，则生成文件也在D:\cc\.
解压缩：
1)提示：“Input file name?” 输入：test.lzw
2)提示：“Compressed file name?” 输入：test.txt
3)显示：“Expand………” 及 “*”表示文件解压缩的进度。
说明：如果输入的文件不存在，将会重复提示，直到输入正确文件位置和文件名。生成的test.lzw将会存放在程序所在的根目录下。
ANI（APPlicedon Startins Hour Glass）文件是 MS－Windows的动画光标文件，其文件扩展名为“.ani”。它一般由四部分构成：文字说明区、信息区、时间控制区和数据区，即 ACONLIST块。anih块、rate块和 LIST块。
以下就是作为例子的文件内容（数据E）及ANI文件标准结构图（图）：
1． 从（0000-006D）是 Wnd0WS 95＆ NT ANI文件的文字说明区部分
如你想对你开发的ANI文件提供一点文字说明，并加入你的版权信息，且同时它们又要被ANI文件播放软件承认时，这是你唯一的选择。要是你觉得这样做很麻烦，或者没什么好写时，那你完全可以去掉本块中的全部内容，并将块的大小置为0。切记，“块识别码
‘ ACONLIST’”和标识“块的大小”这两部分，共计 12字节，绝对不能被更改、移动及删除，否则后果自负。
可能为了让文字说明信息系统化，在ACONLIST块内部包容了若干子块，本例中用到的两个分别是：INFOINAM块（提供本文件的解释说明）和IART块（用于插入版本信息）。说实在，诸位可以运用在 AVI文件中插入自定义块的 *** ，加入自己的自定义块，其结果只是ANI播放软件把它当作一个“JUNK”罢了。
0000－0003：多媒体文件识别码：RIFF
0004－0007；文件大小（ 2052h字节）－8字节
0008－ 000F： ACONLIST块识别码，它是文字说明区开始的标志
0010－0013：ACONLIST块的大小（5Ah字节）
0014－001B：INFOINAM块识别码，标志文件说明信息子块的开始
001C－ 001F： INFOINAM块的大小（ 20h字节）
0020-003F ：文件说明信息子块的内容“Application startingHour Glass”
0040-0043：IART块识别码，标志版权说明信息于决的开始
0044－0047：IART块的大小（26h字节）
0048－ 006D：版权说明信息于块的内容“Microsoft Corporation,Copyright 1995”
2．从（006E－0099）?