原代码就变成了

记录代码就是

游戏里切换场景后，CE里监视出寄存器状态

之后要做的事就非常明显了，把原代码
008F3C8E - 74 24 - je 008f3cb4
008F3C90 - d9 85 6c ff ff ff - fld dword ptr [ebp-00000094]
008F3C96 - d9 45 84 - fld dword ptr [ebp-7c]
008F3C99 - de d9 - fcompp
008F3C9B - df e0 - fnstsw ax
008F3C9D - f6 c4 05 - test ah,05
008F3CA0 - 7b 12 - jnp 008f3cb4
替换为
008F3E7A - d9 85 6c ff ff ff - fld dword ptr [ebp-00000094]
008F3E80 - d9 45 84 - fld dword ptr [ebp-7c]
008F3E83 - de d9 - fcompp
008F3E85 - df e0 - fnstsw ax
008F3E87 - f6 c4 05 - test ah,05
008F3E8A - b8 20 00 0a 02 - mov eax,020a0020
008F3E8F - bb 00 00 00 00 - mov ebx,00000000
008F3E94 - b9 48 8e 02 00 - mov ecx,00028e48
008F3E99 - ba 00 00 80 3f - mov edx,3f800000
008F3E9E - be 68 e0 0a 02 - mov esi,020ae068
008F3EA3 - bf 40 df 0a 02 - mov edi,020adf40

一旦这样替换之后，游戏里就会无限循环自动切换场景，而无法在切换场景之后就停止切换。所以需要在切换场景之后把新代码又替换为原代码。但如何判断切换场景什么时候完成？固然可以在替换为自动切换场景代码后延迟个若干秒钟换回原代码，也可以手动的执行替换为原代码的操作，但这些方法都不准确不方便而且必然会造成多次切换场景浪费时间。科学的方法是在自动切换场景代码被执行后（注意不是被替换而被执行，在内存里替换代码是瞬间完成的，但游戏窗口最小化时是暂停执行的）在内存里做一个切换完成的标记，换回原始代码的程序则循环读取这个标记，一旦发现执行完毕，就立刻把新代码换回原始代码。

所以新代码后面加上一句
008F3EA8 - c7 05 f0 8e 6d 10 ef cd ab 00 - mov [106d8ef0],00abcdef
就可以在执行完切换场景操作之后把成功标志修改为abcdef
在本软件点击自动瞬移后，可以手动取消（取消就是换回原始代码），或者切换到游戏窗口发生自动切换场景，并使成功标志修改为abcdef 。这时本软件将自动进行取消操作换回原始代码，保证切换场景不被重复执行。

在实现自动切换场景之后，我又发现自动切换的代码只有离出入口比较近的情况下（大概在三、四个身位左右）才会执行。所以我又继续向上摸索，找出了在任意位置还是在出入口附近的分支判断点，地址是008F3B5A，摸索的方法和摸索自动切换基本类似，这里就不赘述了。

以上三处地址在软件中可以自行设置，也可以用内存搜索功能根据特征码搜索。特征码一般就是待替换的原始代码，但也可能更多一些，因为原始代码较短可能会重复出现不具有唯一性。



我还是公布一下三处的特征代码、原始代码和替换代码吧，本来这些应该加入软件的设置界面里的。

特征代码：89 91 84 4E 00 00 8B 45 F8 8B 08 8B 55 0C 89 91 88 4E 00 00
原始代码：89 91 84 4E 00 00 8B 45 F8 8B 08 8B 55 0C 89 91 88 4E 00 00
替换代码：BA ?? ?? ?? ?? 89 91 84 4E 00 00 8B 45 F8 8B 08 8B 55 0C BA ?? ?? ?? ?? 89 91 88 4E 00 00

特征代码：74 24 D9 85 6C FF FF FF D9 45 84 DE D9 DF E0 F6 C4 05 7B 12 D9 85 54 FF FF FF D9 45 84 DE D9 DF E0 F6 C4 41 75 02 EB 07 C6 85 43 FF FF FF 01 0F B6 85 43 FF FF FF 85 C0 0F 84 A6 00 00 00
原始代码：74 24 D9 85 6C FF FF FF D9 45 84 DE D9 DF E0 F6 C4 05 7B 12
替换代码：D9 85 6C FF FF FF D9 45 84 DE D9 DF E0 F6 C4 05 B8 20 00 0A 02 BB 00 00 00 00 B9 48 8E 02 00 BA 00 00 80 3F BE 68 E0 0A 02 BF 40 DF 0A 02 C7 05 ?? ?? ?? ?? EF CD AB 00

特征代码：8B 85 10 FF FF FF D9 40 10 DE D9 DF E0 F6 C4 05
原始代码：8B 85 10 FF FF FF D9 40 10 DE D9 DF E0 F6 C4 05
替换代码：8B 85 10 FF FF FF D9 40 10 DE D9 DF E0 F6 C4 05 B8 20 01 1C 13 BB 00 00 00 00 B9 00 00 00 00 BA 00 00 80 3F BE 68 E0 0A 02 BF 40 DF 0A 02

膜拜楼主+收藏，话说楼主前面做的几期攻略也很不错啊。

可以作为教学贴

现在才看到，果断顶