好,我们已经了解了这个bug产生的原理。那么这个bug有什么用途呢?
【重点在于,伊籍的武将ID地址向下偏移到了62d。】
根据本贴一开始的地址介绍,我们知道62d是用来存放我方7号位现有兵力的低位数据的。OK,我们使用一次存档复位+住宿,让杨平的现有兵力恢复到初始值4300。
可以看到,此时伊籍变成了张南。原因很简单,7号位杨平的现有兵力4300,存放到地址42d~42f分别是cc 10 00,地址42d被覆写为cc,换算成武将ID正是张南。
出门刷几个小兵,使杨平的现有兵力发生变化,我们可以观察到杨平现有兵力的变化,紧密地关键着队列最后一位武将ID的变化。等到出现你喜欢的武将,便可以把他存入编成所。
存放编成所时,先将杨平离队,再将喜欢的武将离队。如果先将喜欢的武将离队的话,记得我们前面讲过,杨平会变成刘刘哦。


