思路
1.放下一个植物之后,一直搜索变化的数值,当植物CD完毕之后,搜索未变化的数值。因石头冷却长,阳光少,我用石头进行测试。
![](https://img.laitimes.com/img/_0nNw4CM6IyYiwiM6ICdiwiI0gTMx81dsQWZ4lmZf1GLlpXazVmcvwFciV2dsQXYtJ3bm9CX9s2RkBnVHFmb1clWvB3MaVnRtp1XlBXe0xCMy81dvRWYoNHLwEzX5xCMx8FesU2cfdGLwMzX0xiRGZkRGZ0Xy9GbvNGLpZTY1EmMZVDUSFTU4VFRR9Fd4VGdsYTMfVmepNHLrJXYtJXZ0F2dvwVZnFWbp1zczV2YvJHctM3cv1Ce-cmbw5CN0ATOyATN1ADN5MWNkhjMyYzX3UDOyADMwEzLcNDMyIDMy8CXn9Gbi9CXzV2Zh1WavwVbvNmLvR3YxUjLyM3Lc9CX6MHc0RHaiojIsJye.png)
2.最终发现,在CD时,数值进行累加,冷却完毕之后数值变为0。其技能基址为
"开始游戏.exe"+002A74B0
3.将此地址的值锁定为9999时,存放石头,即可实现无CD。
4.此时,只有石头为无CD,其他植物还是有CD,这时可联想,在技能冷却时,肯定会走同一段代码。比如每一秒增加100个数值。
查看此基址的汇编指令。发现,里面有
mov [ebp+24],eax
,这段肯定就是修改冷却时间的代码。