魔域新端辅助 背包幻兽的遍历

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

从背包宝宝数量入手 ce搜索到地址下硬件访问断点

最终笔记
029B8692 | 8B0D 28F44903     | mov ecx,dword ptr ds:[<?g_pObjHero@@3PAVCHero@@A>]    |
mov ecx, dword ptr ds:[0x0349F428]
02A17A81 | 898D 68FFFFFF     | mov dword ptr ss:[ebp-0x98],ecx                       |
02A17DC5 | 8B85 68FFFFFF     | mov eax,dword ptr ss:[ebp-0x98]                       |
02A17DCB | 8B88 6C210000     | mov ecx,dword ptr ds:[eax+0x216C]                     |
02346A75 | 8B69 30           | mov ebp,dword ptr ds:[ecx+0x30]                       |

最终公式

背包宝宝数量 = [[[0x0349F428]+0x216C]+30]
背包宝宝对象 = [[[[0x0349F428]+0x216C]+0x10]+0*4]
背包宝宝ID =[背包宝宝对象+0x4]
背包宝宝名字 =[背包宝宝对象+0x10]

其他的大家自己找找吧 应该都是在宝宝对象里面 很容易的