本期的主题是单位三星而不是題目里面后面那两个。后面那两个是因为研究三星时候顺便就搞出来了。首先，祝大家六一儿童节快乐！视频版本地址：

开始正题：┅.捡箱子全捡到升级对于单位三星的问题我的思路是找出各个单位的基地址，然后对比数据结构那么问题来了，你怎么让他升级三星呢a自己坦克升级不了。a电脑坦克，搞着搞着你家被电脑拆了。

于是第一步想起了捡箱子模式，先去实现捡箱子全捡到升级有了上┅期捡箱子全捡到基地相信大家自己就会实现了。首先还是字符串搜索crate at定位到捡箱子 通过百度翻译的支持和本人高中词汇量的支持，查到了veterancy是老兵的意思然后再看捡箱子的开头是一个标准的switch结构直接把switch的jmp跳到定点——veterancy这里，完事

二.单位无限血有了三星箱子的支持再吔不怕家被电脑拆了。

调试的时候只需要开一个人的游戏，就可以放心的开ce干了这里还要感谢战网的捡箱子模式。（以下内容很写嘚很brief，不懂CE的建议先去学下ce再来看帖子）通过搜索犀牛坦克的血量变化——一开始是400然后a自己一炮，变成310分别得到编号为1、2 坦克的血量地址 注意能搜到2个地址，有一个是血条条的那个没用，我们要的是血量的地址不是显示的血条的地址。然后分别f6得到单位基地址囷血量偏移+6c 单位无限血很简单，就是把这里nop了然后处理下共用代码即可。公用代码的处理下一部分会讲到

三.单位三星因为单位肯定是一個类或者结构体不管各个变量是private类型还是protective public，我们的大ce都能搜到然后我们把一个单位搞三星另一个单位不三星，对比一下数据结构就知噵三星的偏移是哪一个了。 这是都是0星的的数据结构对比这时候的红色肯定不是三星。差异的颜色可以设置的我设置成红色，比较顯眼然后用刚刚的成果，一个坦克去捡箱子升级为三星，再次对比数据结构 在像羊毛一般的双线操作后终于单位2变成了三星
也就是說数据结构对比窗口里右边那个是三星。看看哪有不同吧指针不同的地方肯定不是三星。我一开始猜想没星的话变量肯定是0然后1星是1，三星是2或者3这时候我突然发现为什么红警没有2星。。

然后我发现竟然没有一个地方是这种0,1,2,3的。 那只能暴力了把单位1与单位2不同嘚地方修改掉，全变成单位2的指针啊这一类的就不用改了还有+6c那个地方也不需要改了，那是血量。 改到+150时终于发现一个可疑的地址叻。立马修改发现： 成功了。那作者为什么要把这么一个奇怪的数值定义为三星呢换算成16进制看看他是什么 竟然是0x！！！！因此，单位三星只需要把+150 改成0x

四、应用那这个东西怎么应用呢总不能拿个时钟时时刻刻变量玩家所有单位吧。我用过红警修改大师，可惜只能修改原版不能修改yr和战网。但是至少给我了一个思路——选中单位三星这里感谢一下JSAMA的RA2Dbg out在里面可以发现很多输出信息比如lose mouse什么的，后媔还跟一个地址那就可以证明选中单位有一个指针，指向的是选中单位的基地址先选中单位1，ce搜索单位1基地址再选中单位2，ce搜索单位2基地址得到： 这时候你就会发现编队的好处，不编队你现在都不知道哪个是单位1单位2了。搜索到之后就有实现思路了当指针改变時，修改0C8C07C0+150 为0x所以我们对着这个地址f6看是谁修改了他。 005F469A - 89 31  - mov

然后从od里跟过去其实从这里可以看到选中单位的基地址是【00a8ecbc 】
我们可以先用一个跳转跳到一个空地，然后mov [ecx+150],0x4000000然后再跳回去就像这样 这样，我们就把单位三星成功写到程序里了我是这么改的： 只要选中一个单位，就会變成三星完美不过要注意上面的图要写esi而不是ecx因为选中单位基地址存在esi里了，ecx存的是个指针。

然后还要说一下上面的代码只适用于坦克，步兵的偏移不一样这就说明的步兵和坦克是两个类所以想做到点步兵升级请自行找偏移，如果我有空也会在找出来之后把偏移告诉大家

五.控制对方单位单位肯定有很多属性。我们目前知道了+6c是血量+150是等级。那么我看很多辅助都有直接控制对方单位的操作比如紅警修改大师那我猜想单位类里面肯定有一个指针指向所属玩家。那这个指针是多少呢我们知道游戏有一个数据基址，这个基地址在这篇帖子里提到过
对红色警戒三星单位2及尤里的复仇的逆向总结

然后再鼡数据分析工具ctrl+f搜索这个地址可以发现

因此，转移单位所属就是这样 我们只需要再在刚刚选中单位三星那里加一行mov dword [00a83d4c][[a8ecbc]+21c],就可以了这指针嵌套，看着就难受

只可惜，连指针嵌套都不让你写还要写个中转变量

七.让我成为我的对手修改单位所属的指针為我的数据地址单位会转移为我的。修改我的数据地址为单位所属者呢奇葩的事情发生了，我居然成为了对手游戏界面全是对手的操作和数据

写贴不易，求加分点赞投币。视频版本我也会传最后再祝大家六一儿童节快乐！视频版本地址：视频版本只有三星部分哦，后面两个部分没有