手把手教你如何自己找CUS上限破解代码

08093413

这个方法目前已知的对1.31之后的所有版本都能通过

※这里以1.47版，找CUS上限破解的地址为例
首先需要有一个支持Hex(十六进制)查看工具
我这里选择使用WinHex，主要是这个工具十分的方便
没有的童鞋可以百度一下，最好找个破解版的

找不到的可以用下这个版本
链接：http://pan.baidu.com/s/1pJNmcH1 密码：nfae

说实在用WinHex做这种事简直就是杀鸡用宰牛刀

第一步、用WinHex打开CM3D.exe
直接把图标拖到窗口内就可以了


第二步、使用Search菜单的Combined Search...（组合检索）菜单项


会弹出一个Combined Search对话框
在Hex values to search for in THIS file下输入特征值(具体值我下面会提供)
单击OK


接着会弹出一个打开文件的对话框
这个本来是用于文件偏移比较的，不过这次不需要比较
所以找到原来的那个CM3D.exe打开（就是自己和自己比较）


打开后同样会弹出一个Combined Search对话框
依然输入和刚才一样的特征值
单击OK


然后会自动弹出一个新的对话框
问你是否检索某文件第一个组合值和另一个文件第一个组合值的位置
不用管他，直接OK


然后就开始检索，弹出Search Successful对话框时说明检索成功了


当你单击完Search Successful对话框的OK后，光标自动定位到检索到的位置


首先你先观察一下这个位置后面的数据是否我下面提供的区块信息一致
如果不一致则按键盘的F3继续检索
我这边是找到了正确的地址，而图上鼠标所指的位置就是一会要修改的地址


假如我现在再按下F3，就会弹出一个新的对话框

这也就说明刚才找的地址是唯一，当然前提是KISS以后不会更换程序的内核

因为这个例子找到的地址是修改CUS上限的
所以我把40改90(键盘直接输入即可)


然后按Ctrl+S保存，弹出对话框直接Yes即可



附上1.47的代码及特征值和区块信息
特征值和区块信息理论上支持所有的版本
区块信息用红色表示了要修改值的位置
---------------------------------------------------------
破解cus上限
000D0084：40→90
特征值：7402893883460c048b44241c408944241c83f86473188b4c
区块信息：
                         74 02 89 38 83 46 0c 04
8b 44 24 1c 40 89 44 24  1c 83 f8 64 73 18 8b 4c
24 14 8d 44 24 20 50 51
---------------------------------------------------------
解碼
000D0DEA：C0→E4
特征值：8238ffffff8b138b4214576a2e8bcbffd085c00f95c1888e
区块信息：
                         82 38 ff ff ff 8b 13 8b
42 14 57 6a 2e 8b cb ff  d0 85 c0 0f 95 c1 88 8e
34 01 00 00 8b 13 8b 42

000D86F3：75→74
特征值：00007409f680140100000275d480791500753c8b41088078
区块信息：
                         00 00 74 09 f6 80 14 01
00 00 02 75 d4 80 79 15  00 75 3c 8b 41 08 80 78
15 00 75 18 8b c8 8b 01

※第二个代码貌似可有可无
---------------------------------------------------------
去除Vac文件CRC校驗
001CA475：1A→00
77ffffeb038d4900
特征值：77ffffeb038d49008a103a11751a84d274128a50013a5101
001CA481：0E→00
特征值：750e83c00283c10284d275e433c0eb051bc083d8ffc745fc
区块信息：
                         77 ff ff eb 03 8d 49 00
8a 10 3a 11 75 1a 84 d2  74 12 8a 50 01 3a 51 01
75 0e 83 c0 02 83 c1 02  84 d2 75 e4 33 c0 eb 05
1b c0 83 d8 ff c7 45 fc

※CRC校验的二个区块其实正好是相邻的
--------------------------------------------------------
注 意
如果使用其ta解碼補丁并删除Model.vac内Moz000_000.anz的
不要再使用“解碼”的代碼，否則會出現程序中止現象
原先我一直以為自己的算法有問題，後來才發現打過補丁的關係
關於CRC校驗不知道要怎么測試，所以不知有沒效果
除了CRC校驗外其ta的地址都是有效的。。。

                            by RainのNight
                            2:19 2014/5/25
--------------------------------------------------------

经鼠大提醒，关于CRC校验的资料见这里

tenpen

。。。特征值原来是这样用的

看来这一部分的程序都没变过，位置变动估计追加了点东西吧

jackel612

感谢分享 来研究看看

ddrptp

CRC要知道是否有效，測試一個有修改到資料片內容檔案mod就行。

08093413

ddrptp 发表于 2014-5-26 07:22

                               
登录/注册后可看大图

CRC要知道是否有效，測試一個有修改到資料片內容檔案mod就行。

原来如此。。。。不过是个只是提示游戏文件破损，依然可以正常运行

08093413

カスタムメイド3Dでは拡張ディスク*1導入済の判定に特定のファイルのCRC-32値を利用している。
以下が各拡張ディスクに対応する対象ファイルである。

拡張	対象ファイル
VP	GameData\Motion_VP.vac
SP	GameData\Model_SP.vac
NP11	GameData\Motion_CP.vac

これらのファイルのCRC-32値を比較していると言うことは、対象アーカイブ内のファイルを変更するとCRC-32値が変わるため対応する拡張ディスクがインストールされていないと判定されてしまう。ここではそのCRCチェックへの対処を記載する。

注意：CRCチェックを回避しても未導入の拡張ディスクが導入済みになることはない。;

• *1: メーカー呼称「パワーアップキット」、「プラグインディスク」など
  

ddrptp

08093413 发表于 2014-5-27 13:41

                               
登录/注册后可看大图

原来如此。。。。不过是个只是提示游戏文件破损，依然可以正常运行

能正常執行，可是你修改過vac是沒辦法使用。

拯救大兵

居然找不到……什么情况？
未发现指定的16位值

好玩狗

大大我問一下 我發現實體男豬以後用解碼會還沒進入遊戲就報錯 但是用原本的不會報錯 是什麼原因阿

penspinner8092

自給自足帖給推 可惜WinHex各種苦手

kaj1975

多謝教導.:)