背景介绍:游戏是仙剑一,剧情在打苗疆三人组之前,目的是修改李逍遥属性从而可以秒杀苗疆三人组的头领。
进入原始存档(存档文件名为1.rpg,位于游戏根目录下),查看李逍遥原始属性,如下图所示:
去后山打怪升级。打了一组树怪后,李逍遥属性升级,如下图所示:
存一个新档(存档文件名为2.rpg)。为了尽量减少存档之间的变化,存档前回到原场景(客栈门前)。备份1.rpg和2.rpg两个存档文件。用VBinDiff(开源工具,网址/vbindiff/)对比两个存档文件,把他们复制到VBinDiff文件夹下,然后用cmd运行VBinDiff:
效果如图所示,按Enter键遍历所有有区别的地方:
遍历一遍之后,发现两个存档文件共有7块发生不同的区域,其中许多地方是flag性质的改变(例如FF变为01,00变成0A),推测他们是一些与属性无关的变化(例如存档时的坐标、树怪被消灭后是否刷新的标记、存档时间等),最像属性改变的区域(可以目测出是数值发生了少许增加),发生在:
虽然VBinDiff支持直接修改文件内容,但是为了以后使用方便,还是人工记下偏移地址和对应的变化:
地址
十六进制变化
十进制变化
推测属性
0244
02->03
2->3
修行
0250
AA->B6
170->182
体力上限
025C
6C->74
108->116
真气上限
0268
99->B6
153->182
当前体力
0274
6C->74
108->116
当前真气
02C8
26->2B
38->43
武术(疑似,-2)
02D4
19->1E
25->30
灵力
02E0
24->26
36->38
防御(疑似,-9)
02EC
20->23
32->35
身法
02F8
22->24
34->36
吉运
其中武术和防御的偏差,应该是人物装备的影响,推测李逍遥的桃木剑+2武术,他的一身装备+9防御。
为了秒杀BOSS,我们只需要修改武术。从数据的外表看,属性只占2个字节,推测属性值的类型应该是无符号短整型(unsigned short int),则最大值是0xFFFF。
回到仙剑目录,用WinHex修改存档文件2(2.rpg)的偏移地址02C8处为FFFF:
保存后重新进入游戏读取存档2。发现武力值变为1了,进入boss战发现攻击力很低,这应该是由于基础武力加上装备加成,造成了最终武力值的进位(溢出)。考虑到装备的+2武力,修改基础武力为0xFFFD,试图达到最终武力的最大值:
重新进入游戏,发现李逍遥的武力为5535,推测真实值应该是65535,而游戏只显示了后4位数:
进入客栈的boss战,一刀砍出22348(boss的总血量),秒杀boss。
存档修改成功!金钱,物品数量的修改都可以使用这个对比存档文件的方法。如果想做存档修改器的话,可以根据上面列表中的偏移地址做一个小工具。