逆天问道3.1攻略之BUG和跳点等技巧合集(下)
问道中最快的刷道技巧
问道中最快的刷道技巧对于问道角色自身的道行天数和宠物的武学值问题，一直以来都是所有玩家最关心的。
本人深有体会，因为自己玩的是土，所以一旦在CY、FM过程中被怪物所混，那么将会害人害已。
每次和朋友一起刷道，都会有朋友叹息：“现在这什么年代，道行这么难刷，都第10次了，才45+天、50+天……道，总之不会超过一百天”。
而我却在一旁暗自欣喜，因为我得到的道行天数将近是他们的2倍。
下面就将我刷道的方法告诉大家。
一、时间1、道具套餐卡——不管新、老玩家，都应该知道，十级过后就可以在天机老人处领到双倍经验奖励时间了，这里系统给出的是一周七个小时的双，而当玩家选择使用“道具套餐卡”以后，就会由普通玩家变成游戏会员，时间也由7个小时变成16个小时。
那么会员在时间上当然更胜一筹了。
2、抓住机遇——一般在周末或者是在庆祝某些节日的时候，系统会自动开启1.5倍或者双倍经验奖励时间。
那么，请一定要抓住这个机会，这时再去领双。
在这期间打怪或是CY，你所得到的经验、道行、宠物武学都将是平时的三倍或者四倍。
二、道具1、急急如律令——不管是练级还是CY，大家都希望能次次遇到满怪，得到的经验、道行奖励都要多些。
可任何事情都是会变的，不可能每次都能遇到满怪，那么这时就要利用克服这一困难的法宝——“满卡”（急急如律令，玩家都叫它为“满卡”）了。
在队长使用“满卡”后，能100%保证次次遇到满怪，1个小时内，经验、道行会比未使用满卡所得到的多得多。
2、八卦阴阳令——如果你现在还没有加入帮派的话，那么得抓紧呀！要知道，入帮后在线时间越长，得到的帮贡就越多，要是有空还可以去做帮派任务。
当帮贡值升到100时，你就可以到帮派住所一去换取八卦阴阳令了，这个至关重要。
八卦阴阳令能记载N个不同地方的坐标，让你在一瞬间到达你想到的地方。
一般刷道都会选择在天墉城的道观里集合，所以应该把地点记录在道观。
这里又要提醒大家了，如果用的是超级八卦阴阳令，那么能记载的坐标会更多，有利于杀BOSS。
逆天问道攻略
通关装备：1.翅膀：狩猎几分10+培元之沙或者越能之石。
（培元之沙和越能之石出自鬼域）2.暗武器：出自鬼域中的墓碑。
（可以用舍利子净化。
舍利子=越能之石+培元之沙+分离之魂）3.衣服：杀死莫云生后有机会掉落。
（莫云生在黑岗山寨最里面，需要用跳跃进入）4.释天戒玺：挑战杀死帝释天后掉落。
5.龙泣：龙炎手镯+龙幻战甲+魔龙之心+龙骸法衣+龙骸挂坠+龙骸指环合成。
龙炎手镯=赤岩指环+赤岩护环+赤岩挂坠。
龙幻战甲=幻影戒（鱼谷掉落）+幻影链（鱼谷掉落）+龙影战甲（青龙掉落）。
魔龙之心：杀死炎谷龙魔有机会掉落。
龙骸法衣：杀死败朝相国有机会掉落。
龙骸指环：完成扬州城主的任务有机会获得。
龙骸挂坠：完成扬州广武延的任务有机会获得。
6.两仪：四方戒+四象玉合成。
四象玉：青龙护肩+白虎头盔+朱雀头箍+玄武遁甲合成。
四方戒：东乾手镯（毒蟾掉落）+西坤手镯（山鹰掉落）+南斗护肩（魔牛掉落）+北斗束带（鱼妖掉落）合成。
特殊神装：（比较难得到）幽城魔甲：杀死幽城魔主掉落。
地藏法珠：杀死地魔心脏掉落。
云生戒指：杀死莫云生掉落。
系统介绍〒基础篇〒【隐藏元素】◆开始游戏后，输入"-07xd-hero"，可以看到被隐藏的英雄天音。
但天音原属PK模式英雄，要玩的朋友自重。
◆出怪前，输入+AT*可以调整游戏怪物攻击，*为1~9。
例如输入+AT6，则怪物都会提升6级难度。
◆出怪前，输入+DF*可以调整游戏怪物防御，*为1~9。
同上◆游戏开始快速双击选择英雄，鸟身上有多个背包可切换，70级后可以转生◆跳跃系统可以轻松跳过障碍◆回城快捷键：键盘↑ 或者输入：HC◆查看属性：输入：+link◆开启显血：输入：+ck◆右下方石碑可以迅速补充生命和魔法值。
◆目前圣灵石不能主动升级，每波怪物后自动升级。
◆每5波会来一个boss，boss中（第5、20、25波）是随机的，防守模式总共6+1个boss，消灭最终boss即为胜利。
问道快速重复操作方法
问道快速重复操作方法
要快速重复操作，您可以使用以下方法：
1. 复制和粘贴：将所需对象复制到剪贴板中，然后将其粘贴到其他地方以重复操作。
2. 快捷键：使用快捷键来执行特定的操作，例如Ctrl + C进行复制，Ctrl + V 进行粘贴等。
3. 宏录制器：使用宏录制器来录制一系列的操作，然后再次使用录制的宏来重复操作。
4. 批处理文件：可以将一系列操作保存为批处理文件，并将其执行多次以重复操作。
5. 工具条：创建自定义工具条，其中包含常用的功能按钮和命令，以方便快速重复操作。
6. 脚本：使用编程脚本来执行一系列操作，并将其保存以供重复使用。
逆天问道3.1攻略之BUG和跳点等技巧合集(上)19
卡兔子，一般英雄比如破月前期没衣服哪能碰兔子啊，之有卡了，但一般人不是百分百成功，
卡成功以后如图
他就不打你了，随便输出（如果是内剑飘心剑他就不客气了，还有些英雄和物品技能能触发他动这里见的较少就不说了，还有如果是卡主了第一下暴击的话兔子也会动）其实有些怪用这个方法都可以卡住，但个人感觉必要性小
如图不要从进门开始就一直跳过去，快到兔子跟前的时候要走过去感觉快到兔子攻击范围了再跳，一般成功是都是在兔子抬手的一瞬间你跳到他如图这个位置大概30度角左右吧他就不动了
葬神如图跳到这里只有远程怪能伤到你
如果玩鱼跳到这里卡杀最好特别是有冰冻效果的视频他是很难动弹，如果用弓极佳
古族如图这个位置卡个人感觉比古族boss脚下那更安全点
BUG篇
母雷弓bug ：背包留一格空地方然后母雷弓扔地上，自己身上随便带个武器右键母雷弓这样弓和你的武器来回切换这样你的攻击会增加增加的攻击不会显示在任务属性上，也就是说在面上是看不出来的
你可以在这之前先打+link 照我说的做之后+link你会发现物理攻击增长切换次数越多越高如图
效果
山寨成长武器bug ：首先有一张图纸任意图纸这个bug更适合于前期max武器比岩谷b武器稍微好一点破月一般6波就能做成成长武器
如图背包留一格空然后带着图纸带着成长武器一直点图纸这样基本点击一下相当于a三
下，不到一分钟应该就能max了
冒着被骂的危险，帮助新手囧。
问道日常任务攻略
问道日常任务攻略介绍问道是一款非常受欢迎的多人在线角色扮演游戏。
在游戏中，玩家们可以体验到众多精彩的日常任务，这些任务不仅可以提升角色的等级和装备，还能获得各种珍稀的奖励。
本文将为大家介绍一些常见的问道日常任务，并提供一些攻略和技巧。
日常任务种类问道拥有多种类型的日常任务，包括师门任务、环任务、副本任务等等。
每种类型的任务都有着不同的要求和奖励。
下面是一些常见的日常任务种类：1. 师门任务师门任务是问道中非常重要的一种日常任务。
每个玩家可以加入一个师门，并通过完成师门任务来提升自己在师门中的地位。
师门任务通常要求玩家前往特定的地点击败怪物或者收集特定的物品。
完成师门任务可以获得师门贡献度、经验和银两等奖励。
2. 环任务环任务是一种连续的任务链，玩家需要完成一系列相似的任务才能获得最终奖励。
环任务通常包括击败怪物、收集物品、护送NPC等任务。
完成环任务可以获得经验、装备和其他奖励。
玩家可以在各大城市的任务发布人处接取环任务。
3. 副本任务副本任务是一种通过挑战副本来获得奖励的日常任务。
问道中有许多副本可以挑战，每个副本都有着不同的难度和奖励。
玩家可以组队进入副本，击败BOSS并完成特定目标来获得奖励。
副本任务通常包括击败怪物、探索地图、保护NPC等任务。
日常任务攻略完成日常任务需要一定的策略和技巧。
下面是一些问道日常任务的攻略和技巧，希望能对大家有所帮助：1.合理安排时间：问道日常任务通常有时间限制，玩家需要合理安排时间，尽可能多地完成任务。
可以根据自己的情况选择合适的任务进行完成。
2.寻找队友：一些日常任务需要组队才能完成，尤其是副本任务。
寻找队友可以提高任务的完成效率，同时也能增加游戏的乐趣。
3.提升装备：一些日常任务的完成要求比较高，需要有一定的战斗力才能完成。
因此，玩家需要不断提升自己的装备，提高自己的战斗能力。
4.合理分配属性：问道中角色的属性分配非常重要。
根据自己的角色职业和任务要求，合理分配属性点可以提高任务的完成效率。
问道手游攻略
刷道附魔，赚金币这个就不说了基本都知道了。
我说下队伍配置吧如果说你先玩简单不费心的就是5体木了。
相性加水，水加满加木。
属性点加体质。
我自己刷道的时候都是两个木号用障碍技能毒，剩下的防御。
因为两个木号障碍和五个木号障碍都是两回合清完怪这样可以省一部分药钱，注意用障碍技能的两个号不要往背包里放蓝药一定要放到仓库，这样可以卡蓝，蓝不够了自动防御。
日常，通天塔，这个可以挂机做，两个木号障碍剩下的木号用辅助技能拉心。
半个小时应该能过。
这个通天塔可以爆塔牌，一个塔牌700w左右，这个是看几率，一个号最多能爆5个5个号就是25个也有可能一个都没有。
通天塔的话建议是要经验因为你升级了刷道修山给的金币也会多。
如果说有那一层卡着过不去了就手动弄一下，让宝宝的技能都按着一个怪打。
一个个杀就可以过去了。
日常，上古妖王5次，你杀五个妖王有五件装备和五个妖石，先说说五个装备，如果说是垃圾装备一件装备50W，25件就是1250W，还有五个妖石这东西怎么说呢你卖吧有点亏前期卖不出什么好价格二三十万吧。
妖石分为增加速度的这个最贵，增加法伤，增加气血，增加物理伤害前边这些你可以自己留着合成高级的以后喊世界卖红包一般9级的可以买10块钱左右。
，增加法力的这个丢商店，妖石合成，最低的是5级妖石三个5级和6级，三个6级和7级，以此类推日常天星+地星一共10次，天地星除了给经验道行潜能外还能给装备，如果说你一天能杀完这些星就是50件装备相当于2500W。
日常除暴20修山40，这个给经验给金币，等级越高给的金币越多，5个号70级的话应该也有1000W的收入吧。
还会给几率装备。
日常白帮忙，帮派任务，这个可以会员直接交任务，白帮忙会给装备一个号一件，帮派任务几率给女蜗这个几率有点小。
还会给少量的金币。
日常副本，刷下来一共10件装备日常boss这个看你杀的多少级的如果是70级的boss大象，3个首饰一件装备一个8级妖石，首饰不一定是多少级的级别越高越值钱。
逆天问道3.1攻略之BUG和跳点等技巧合集(上)
卡成功以后如图
他就不打你了，随便输出（如果是内剑飘心剑他就不客气了，还有些英雄和物品技能能触发
他动这里见的较少就不说了，还有如果是卡主了第一下暴击的话兔子也会动）其实有些怪用这个方法都可以卡住，但个人感觉必要性小
如图不要从进门开始就一直跳过去，快到兔子跟前的时候要走过去感觉快到兔子攻击范围了再跳，一般成功是都是在兔子抬手的一瞬间你跳到他如图这个位置大概30度角左右吧他就不动了
葬神如图跳到这里只有远程怪能伤到你
如果玩鱼跳到这里卡杀最好特别是有冰冻效果的视频他是很难动弹，如果用弓极佳
古族如图这个位置卡个人感觉比古族boss脚下那更安全点
BUG篇
母雷弓bug ：背包留一格空地方然后母雷弓扔地上，自己身上随便带个武器右键母雷弓这样弓和你的武器来回切换这样你的攻击会增加增加的攻击不会显示在任务属性上，也就是说在面上是看不出来的
你可以在这之前先打+link 照我说的做之后+link你会发现物理攻击增长切换次数越多越高如图
效果
山寨成长武器bug ：首先有一张图纸任意图纸这个bug更适合于前期max武器比岩谷b武器稍微好一点破月一般6波就能做成成长武器
如图背包留一格空然后带着图纸带着成长武器一直点图纸这样基本点击一下相当于a三
下，不到一分钟应该就能max了
冒着被骂的危险，帮助新手囧。
Ollydbg破解教学之万能断点篇
Ollydbg破解教学之万能断点篇(图)安全中国 更新时间:2008-9-6 0:30:57 责任编辑:流火热点：终于有一点时间总结一下OD破解的经验,有许多大侠们都认为OD不能下万能断点,可是有些软件的破解需要用到万能断点,以前一直没有这方面的资料,有的只是OD不能下万能断点的断言,一时心恢之极,可是我原来用TRW和SICE用的挺好,谁知系统又跟我闹矛盾,一用TRW和SICE就死机,没办法我现在只能用OD,我写的一些破解文章都是用OD破的,反复试验,我终于发现OD也能下万能断点,在我以前写的一些文章中好象有一篇简单提到过,但没有说的很详细,这次静下心,想写一点东西,送给我心爱的组织DFCG吧,我的破解是从DFCG组织起步的,很感谢DFCG的高手们的帮助,在此说声谢谢!为了更明确,这次破解所使用的调试器OD是从看雪论坛临时下载的OD1.09的汉化版,没有使用我自己手头经过改造的OD,在此也感谢看雪论坛,这里真的有很多高手,在这个论坛我也学到了很多.这次破解的对象是超级XX王,为保护国产软件我隐去了软件相关信息,我不想给自己带来麻烦,现在工作很忙,能少一点麻烦就尽量少一点吧.破解作者yzez[DFCG]破解工具ollydbg1.09汉化版,看雪论坛下载.破解目的本不为破解而破解,只因为技术而破解破解环境WINDOWS XP,这个我已经在98和XP下各做了两次,贴图和我这篇文章是在XP系统下完成的.破解过程1.检查了一下,该程序无壳,C++编译,用W32DSM反汇编一堆乱码,我倒!那就动态调试吧!用ollydbg1.09载入程序,这次我将教你们如何用OD下万能断点,过程我尽可能详细一点,下面请看.载入程序选OD菜单栏上的插件-----命令行(快捷键是ALT+F1),在弹出的窗口中输入万能断点命令:bpx hmemcpy,按ENTER键,结果又出现一个对话框:Intermodular calls00401164 CALL DWORD PTR DS:[<&USER32.GetWindowRect>] USER32.GetWindowRect0040118F CALL DWORD PTR DS:[<&USER32.GetClientRect>] USER32.GetClientRect00401279 CALL DWORD PTR DS:[<&USER32.GetClientRect>] USER32.GetClientRect004013E1 CALL DWORD PTR DS:[<&USER32.GetClientRect>] USER32.GetClientRect0040190A CALL DWORD PTR DS:[<&KERNEL32.GetThreadLocale>] kernel32.GetThreadLocale0040191C CALL DWORD PTR DS:[<&KERNEL32.GetLocaleInfoA>] kernel32.GetLocaleInfoA还有很多,我就省略了,在这个框里右键单击,出现一个对话框,选中在每个命令中设置断点(热键是S),单击,你看每一行都变成了红色吧,这表示全部设下断点了,后面的过程很烦燥,你要一边按F9,边按F2把一些无用的断点去掉,有一点耐心吧,当然也可以不这样做,但遇到断点跳不过的时候,你就得按F2把这个断点去掉.感觉在这一点上OD比不上TRW和SICE,到出现注册信息框后,你要输入注册信息,然后按确定,程序被断下来,我的序列号是:GK342QZ0C6RE03L,我输入试验码:123456789098765.程序中断在下面:00471F71 CALL DWORD PTR DS:[<&USER32.GetWindowTex>****按确定后回到OD程序中断在此,按F8走,在此还没有到关键处!*****************************************************注意这里会循环两次,分别处理序列号和试验码,按F8走00471F77 LEA ECX,DWORD PTR DS:[EAX+1]00471F7A PUSH ECX00471F7B MOV ECX,DWORD PTR SS:[EBP+10]00471F7E PUSH EAX00471F7F CALL SuperPIM.0043E15D00471F84 PUSH EAX00471F85 PUSH ESI00471F86 CALL DWORD PTR DS:[<&USER32.GetWindowTex>00471F8C MOV ECX,DWORD PTR SS:[EBP+10]00471F8F PUSH -100471F91 CALL SuperPIM.00401D6A00471F96 JMP SHORT SuperPIM.00471FA300471F98 MOV EAX,DWORD PTR SS:[EBP+10]00471F9B PUSH DWORD PTR DS:[EAX]00471F9D PUSH ESI00471F9E CALL SuperPIM.00470B6100471FA4 POP ESI00471FA5 POP EBP00471FA6 RETN 0C*************************************程序第二次循环后最后会返回到0040FE99下面看代码:----------------------------------------------------------------------------------------------------------0040FE99 LEA EAX,DWORD PTR SS:[EBP-14]****第二次循环后会返回到这里,注意这就是我们要找的关键地方,按F8往下!0040FE9C PUSH EAX0040FE9D CALL SuperPIM.00433D92***********这就是关键CALL,按F7追进,一定要进,因为算法就在这里面!0040FEA2 POP ECX0040FEA3 AND DWORD PTR SS:[EBP-4],00040FEA7 LEA ESI,DWORD PTR DS:[EDI+74]0040FEAA MOV EAX,DWORD PTR DS:[ESI]******试验码入EAX0040FEAC CMP DWORD PTR DS:[EAX-C],0******比较试验码输入了吗?0040FEB0 JE SHORT SuperPIM.0040FF2F******没有输入就跳走,一跳就失败!0040FEB2 PUSH 280040FEB4 LEA EAX,DWORD PTR SS:[EBP-18]0040FEB7 PUSH ESI0040FEB8 PUSH EAX0040FEB9 CALL SuperPIM.0042CEC8**********此CALL对输入的注册码进行处理,得到一个40位的长字符串,有兴趣自己跟,******************************************我已是头晕的很,不想跟进!0040FEBE LEA ECX,DWORD PTR SS:[EBP-14]0040FEC1 PUSH ECX0040FEC2 PUSH EAX0040FEC3 CALL SuperPIM.0040F9B7**********此CALL对序列号处理,也是得到一个40位的长字符串0040FEC8 MOV ECX,DWORD PTR SS:[EBP-18]0040FECB ADD ESP,140040FECE ADD ECX,-100040FED1 MOV BYTE PTR SS:[EBP-D],AL0040FED4 CALL SuperPIM.00401B5D**********此CALL进行比较,注册码不对,值为00040FED9 CMP BYTE PTR SS:[EBP-D],0*******比较是0吗?0040FEDD JE SHORT SuperPIM.0040FF2F******相等就跳,跳就失败,所以一定不能跳!0040FEDF PUSH 0**************************不跳往下你就成功了!下面代码省略!...............................................................省略若干代码!.........................=============================================================================================================************************************关键CALL的代码!*******************************************************00433D92 MOV EAX, SuperPIM.0049844E****追进关键CALL后我们来到这里!00433D97 CALL SuperPIM.0045090000433D9C PUSH ECX00433D9D PUSH ECX00433D9E AND [LOCAL.5], 000433DA2 LEA EAX, [LOCAL.5]00433DA5 PUSH EAX00433DA6 CALL SuperPIM.00433CA9********此CALL根据电脑硬件信息得到你的序列号,有兴趣跟吧!我是没有兴趣!00433DAB AND [LOCAL.1], 000433DAF PUSH 1400433DB1 LEA EAX, [LOCAL.5]00433DB4 PUSH EAX00433DB5 LEA EAX, [LOCAL.4]00433DB8 PUSH EAX00433DB9 CALL SuperPIM.0042CEC8*******算法CALL(1),按F7跟进!00433DBE PUSH 2800433DC0 LEA EAX, [LOCAL.4]00433DC3 PUSH EAX00433DC4 PUSH [ARG.1]00433DC7 MOV BYTE PTR SS:[EBP-4], 100433DCB CALL SuperPIM.0042CEC800433DD0 MOV ECX, [LOCAL.4]00433DD3 ADD ESP, 1C00433DD6 ADD ECX, -10*****************************省略N行代码!********************************************************0043454B RETN===========================================================================================================***********************************算法CALL!*********************************************************0042CEC8 MOV EAX, SuperPIM.00497B52********追进算法CALL我们在这里!0042CECD CALL SuperPIM.004509000042CED2 SUB ESP, 140042CED5 PUSH EBX0042CED6 PUSH ESI0042CED7 XOR EBX, EBX0042CED9 PUSH EDI0042CEDA MOV [LOCAL.8], EBX0042CEDD CALL SuperPIM.004639B50042CEE2 MOV EDX, DWORD PTR DS:[EAX]0042CEE4 MOV ECX, EAX0042CEE6 CALL DWORD PTR DS:[EDX+C]0042CEE9 LEA EDI, DWORD PTR DS:[EAX+10]0042CEEC MOV [LOCAL.4], EDI0042CEEF MOV EAX, [ARG.2]0042CEF2 MOV EAX, DWORD PTR DS:[EAX]*******序列号:GK342QZ0C6RE03L 移入EAX0042CEF4 MOV ESI, DWORD PTR DS:[EAX-C]*****序列号的位数15(十六进制值是F)送入ESI0042CEF7 CMP ESI, EBX**********************比较ESI和EBX,ESI的值是F即序列号位数,EBX的初始值是00042CEF9 MOV [LOCAL.1], EBX0042CEFC MOV [LOCAL.8], ESI0042CEFF JE SuperPIM.0042CFB2*************相等就跳,这里当然不相等,所以就不会跳!0042CF05 MOV EAX, [ARG.3]******************常数14(十进制值是20)送入EAX0042CF08 CMP EAX, ESI**********************比较EAX和ESI,即14和F 比较!0042CF0A MOV [LOCAL.6], EAX0042CF0D JG SHORT SuperPIM.0042CF12*******大于就跳!0042CF0F MOV [LOCAL.6], ESI0042CF12 CMP [LOCAL.6], EBX****************跳到这里!比较14和0 0042CF15 JLE SuperPIM.0042CFB2*************小于就跳,这里当然不会小!所以不跳!0042CF1B MOV EAX, EBX**********************0移入EAX0042CF1D CDQ***********************************EDX清0,准备计算!0042CF1E IDIV ESI***************************除,EAX/ESI ,EAX的值是0,ESI的值存放序列号的位数F0042CF20 MOV EAX, [ARG.2]******************赋EAX地址值0042CF23 MOV EAX, DWORD PTR DS:[EAX]*******序列号:GK342QZ0C6RE03L 移入EAX0042CF25 PUSH EBX***************************EBX入栈0042CF26 MOV AL, BYTE PTR DS:[EDX+EAX]*****序列号的第一位G(ASCII码值47)入AL0042CF29 MOV BYTE PTR SS:[EBP-1C], AL******保存值470042CF2C PUSH [LOCAL.7]0042CF2F CALL SuperPIM.0042CD8E***************************算法CALL(2)*****************************************************0042CD8E PUSH EBP0042CD8F MOV EBP, ESP0042CD91 PUSH ECX*************************G的ASCII码值47入ECX 0042CD92 MOVZX EAX, BYTE PTR SS:[EBP+8]****扩展成000000470042CD96 MOV ECX, [ARG.2]****************赋ECX的初始值为00042CD99 MOV [LOCAL.1], EAX0042CD9C MOV EAX, ECX********************ECX的值移入EAX0042CD9E IMUL EAX, ECX********************EAX=EAX*ECX=0*00042CDA1 LEA EAX, DWORD PTR DS:[EAX+EAX*2+7]**EAX+EAX*2+7的值7给EAX0042CDA5 IMUL EAX, ECX********************EAX=EAX*ECX=7*00042CDA8 ADD EAX, 0D*********************EAX=EAX+0D=D0042CDAB IMUL EAX, ECX********************EAX=EAX*ECX=D*0=00042CDAE PUSH ESI*************************序列号位数F入栈!0042CDAF LEA ESI, DWORD PTR DS:[ECX+5]0042CDB2 PUSH ESI0042CDB3 MOV [ARG.1], EAX0042CDB6 LEA EAX, [ARG.1]0042CDB9 PUSH 40042CDBB PUSH EAX0042CDBC CALL SuperPIM.0042CD2E***********这个CALL也在计算,我实在不想跟进!0042CDC1 PUSH ESI0042CDC2 LEA EAX, [LOCAL.1]0042CDC5 PUSH 40042CDC7 PUSH EAX0042CDC8 CALL SuperPIM.0042CD5E**********这个CALL也是计算CALL,烦!不跟了!0042CDCD MOV EAX, [ARG.1]0042CDD0 ADD ESP, 180042CDD3 XOR EAX, [LOCAL.1]*************这里赋EAX的值38000002 0042CDD6 POP ESI0042CDD7 LEAVE0042CDD8 RETN======================================================================= ==算法CALL(2)结束==================0042CF34 POP ECX0042CF35 POP ECX0042CF36 PUSH 2B***************************常数2B入栈!0042CF38 XOR EDX, EDX0042CF3A POP ECX**************************把常数2B赋给ECX0042CF3B DIV ECX**************************除,EAX/ECX=38000002/2B=014D6535,余数1B入EDX0042CF3D MOV ECX, EDX*********************结果1B入ECX0042CF3F ADD CL, 30***********************CL=CL+30=1B+30=4B(对应的字符串是K)0042CF42 CMP CL, 39***********************比较是不是数字90042CF45 MOV BYTE PTR SS:[EBP-14], CL*****保存字符串K0042CF48 JLE SHORT SuperPIM.0042CF55******小于就跳走!0042CF4A CMP CL, 41***********************比较是不是A0042CF4D JGE SHORT SuperPIM.0042CF55******大于就跳走0042CF4F ADD CL, 0F60042CF52 MOV BYTE PTR SS:[EBP-14], CL0042CF55 CMP EBX, [ARG.3]*****************跳到这里!比较0和140042CF58 JGE SHORT SuperPIM.0042CF67******大于等于就跳走!0042CF5A PUSH [LOCAL.5]0042CF5D LEA ECX, [LOCAL.4]0042CF60 CALL SuperPIM.00417EAF0042CF65 JMP SHORT SuperPIM.0042CFA5******无条件跳0042CF67 MOV EAX, EBX0042CF69 CDQ0042CF6A IDIV [ARG.3]0042CF6D MOVSX ECX, CL0042CF70 PUSH 2B0042CF72 MOV ESI, EDX0042CF74 MOVSX EAX, BYTE PTR DS:[ESI+EDI]0042CF78 LEA EAX, DWORD PTR DS:[EAX+ECX-60]0042CF7C CDQ0042CF7D POP ECX0042CF7E IDIV ECX0042CF80 ADD DL, 300042CF83 CMP DL, 390042CF86 MOV BYTE PTR SS:[EBP-14], DL0042CF89 JLE SHORT SuperPIM.0042CF960042CF8B CMP DL, 410042CF8E JGE SHORT SuperPIM.0042CF960042CF90 ADD DL, 0F60042CF93 MOV BYTE PTR SS:[EBP-14], DL0042CF96 PUSH [LOCAL.5]0042CF99 LEA ECX, [LOCAL.4]0042CF9C PUSH ESI0042CF9D CALL SuperPIM.0042CE4B0042CFA2 MOV ESI, [LOCAL.8]0042CFA5 MOV EDI, [LOCAL.4]***************上面跳到这里!0042CFA8 INC EBX*************************EBX加10042CFA9 CMP EBX, [LOCAL.6]**************比较1和14 0042CFAC JL SuperPIM.0042CF1B***********小于就跳,循环,序列号只有15位,这里循环20次,取完后又从第一位取出!************************************循环结束后得到的值是:K3L2LPBDW1F2H4B8S0UY这就是我们要的注册码!0042CFB2 MOV ECX, [ARG.1]0042CFB5 LEA EAX, [LOCAL.4]0042CFB8 PUSH EAX0042CFB9 CALL SuperPIM.00401F360042CFBE LEA ECX, DWORD PTR DS:[EDI-10]0042CFC1 CALL SuperPIM.00401B5D0042CFC6 MOV ECX, [LOCAL.3]0042CFC9 MOV EAX, [ARG.1]0042CFCC POP EDI0042CFCD POP ESI0042CFCE POP EBX0042CFCF MOV DWORD PTR FS:[0], ECX0042CFD6 LEAVE0042CFD7 RETN写这篇文章的目的是想说明如何在OD下万能断点,算法过程太烦琐,就不想多跟了!希望能对大家有点启发,如果觉得这篇破文还行帮我顶一下吧!也是希望有更多的人能看到,对更多的人有益,我也是一只菜鸟,请大家多多指点!我的序列号:GK342QZ0C6RE03L注册码:K3L2LPBDW1F2H4B8S0UYWinXP 关于POINT-H万能断点的教程________________________________________标题: 【翻译】WinXP 关于POINT-H万能断点的教程作者: nba2005时间: 2008-04-01,17:26:46链接: /showthread.php?t=62346WinXP 关于POINT-H万能断点的教程【文章标题】: WinXP 关于POINT-H万能断点的教程【文章译者】: NBA2005【作者邮箱】: stockfox1699@【作者QQ号】: 382309369创作《算法分析实战篇和应用篇之提高（一）我的常用断点系统》，顺手对该文进行了翻译，前后共三个小时。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
逆天问道3.1攻略之BUG和跳点等技巧合集
这个图玩了有段时间了，有关一些小技巧是值得新手学习的，还有bug能令新手happy一下当然被会玩的队友发现就不好啦！
新手对新手让你绝对爽哈哈
进入主题
从小熊说起
如图这个位置只有小熊自己能打到你，这里只允许一个怪能打到你（这里用鱼做下示范事实上这里鱼是不用这样的）
然后三眼熊
如图鱼这个英雄是用弓箭最远距离最大伤害据说是3倍
所以在石墩后面如果你打到小熊的弓那伤害是比任何武器都快从小熊到掉石头阵法有个跳法，如图
鱼练级的位置如图，既能打到小猪又能打到蜘蛛速度相当快
这个位置刷水妖最佳如图，远程类的，法师类的这亮点最好
岩谷如果近战跳到这个位置的话比如破月没什么引怪技能的话，只有boss自己打你旁边的小怪不会过来
末日狂歌这里有个跳法可以不用怕旁边的小怪来打你3个点三张图
传送到朱雀从朱雀跳到墓守然后如下
如果是内剑从这里就可以飘墓守了
然后从这里跳下去杀boss如果是鱼或者小葵等可以跳下去把boss引来再跳回去杀这个距离你能打到boss，而他打不到你
天晶如果想前期刷古章远程或法系英雄在这里输出怪是碰不到你的，但是位置没跳好怪就能打到你了。