mov [00c33ff0],edx

　　xor ecx,[eax+edx*4]

　　mov edx,[ebp-08]

　　mov [edx+08],ecx ====>這條指令改變了金錢(qián)地址的值

　　將加密前的寄存器數(shù)值保存了起來(lái),發(fā)現(xiàn)

　　ecx 是在游戲中看見(jiàn)的金錢(qián)數(shù)

　　eax 是我上次提到的那個(gè)密鑰，現(xiàn)在確定這是密鑰表的指針，指向第0個(gè)密鑰。

　　edx 等于金錢(qián)地址前面的那個(gè)值，也就是密鑰編號(hào)

　　然后把 實(shí)際的金錢(qián)值與 密鑰編號(hào)所指向的密鑰 進(jìn)行異或運(yùn)算，得到加密后的值

　　另外edx的范圍是在ff以?xún)?nèi)，也就是說(shuō)游戲建立了ff個(gè)加密密鑰。

　　風(fēng)6的密鑰地址是固定的,那255個(gè)密鑰也是固定的.

　　嘗試將迷鑰全部修改為0,這樣異或運(yùn)算的結(jié)果就是原數(shù)值。

　　但是游戲掛了。換其他數(shù)值也不行。

　　可能那些密鑰有CRC吧，發(fā)現(xiàn)修改就掛游戲。

　　說(shuō)了這么多，到底有什么用呢

　　舉個(gè)例子

　　比如我現(xiàn)在有 19999900的金錢(qián)，電腦決定用第5A個(gè)迷鑰加密

　　那么運(yùn)算過(guò)程就是

　　1 查密鑰表得到第5A個(gè)迷鑰是 AC711985

　　2 執(zhí)行 xor 19999900,AC711985

　　3 得到結(jié)果 AD403519

　　4 寫(xiě)入內(nèi)存就是 5A 00 00 00 19 35 40 AD

　　至于具體用哪個(gè)密鑰，似乎是游戲1開(kāi)始就隨機(jī)確定好的。

　　因?yàn)槲易x檔后，金錢(qián)的密鑰編號(hào)不會(huì)變。只有重起游戲密鑰才會(huì)改變。

　　這么看來(lái)只要能讓電腦把隨即分配密鑰的過(guò)程修改為固定的分配某個(gè)密鑰。

　　這樣就可以自己查密鑰表來(lái)算出加密后的值了。

　　然后既然知道了準(zhǔn)確值，就可以很快找到地址修改了吧

　　風(fēng)色幻想6 Trainer v1.0

http://www.gamersky.com/Soft/200801/11682.shtml

　　風(fēng)色幻想6 v110數(shù)據(jù)免加密補(bǔ)丁

http://www.gamersky.com/Soft/200801/11681.shtml