当前位置：>>
大唐无双手游
大唐无双手游版由经典端游改编，采用2.5D视角，带给大家不一样的武侠体验，在游戏中战场PK，野外杀人刺激无比。游乐园手游网为大家带来大唐无双手游心得攻略、大唐无双手游安卓版下载、大唐无双手游苹果版下载、大唐无双手游礼包等内容，请关注游乐园手游网。
相关攻略相关资讯
大唐无双手游游戏界面介绍
　　大唐无双手游高度还原端游的玩法以及界面，今天小编就为大家带来手游的界面详细介绍，一起来看吧。
大唐无双手游游戏界面介绍
　　主界面：
　　第一眼见到游戏画面，是不是感觉很精致呢!接下来就让小编给大家介绍介绍游戏界面吧!
　　1、角色信息：
　　显示角色头像、等级、名字、血条等，点击头像可以查看角色的详细信息。
　　2、组队及人物信息栏：
　　可切换显示任务或队伍的信息，可通过点击右侧的小箭头收起或展开。
　　在任务模式下，显示当前已领取的任务信息，点击任务信息可直接寻路到任务目标地点。
　　在组队模式下，显示当前已创建或加入的队伍中，队员的相关信息，没有队伍时，可点击&队伍&按钮，创建或加入一个队伍。
　　3、虚拟摇杆：
　　滑动摇杆，可以改变角色方向，控制角色行走。
　　4、消息区：
　　可以显示各个频道的聊天消息与提示，点击可以打开聊天窗口。
　　5、技能盘：
　　技能盘会根据任务门派的不同拥有不同的技能，每当小伙伴升级到了一定的等级，会自动习得新的技能。
　　6、功能栏：
　　显示常用的功能，包括福利、活动、背包等。
　　7、地图：
　　显示当前场景的地图信息，点击可以打开大地图，也可以切换到世界地图。
　　8、功能扩展\收起按钮
　　其它游戏内功能按钮，点击这个按钮可展开隐藏的功能按键。展开后如下图:
　　操作模式：
　　《大唐无双》手游采用虚拟摇杆的操作模式，玩家可以利用左下角的虚拟摇杆操控角色移动。
　　以上就是大唐无双手游游戏界面介绍了，希望对大家有所帮助。更多资讯攻略请关注游乐园手游网专区。
》》》》》》
扫描二维码添加微信公众账号，关注游乐园手游，超值礼包免费拿！快来扫一扫，打开微信，扫描关注，赢取每月粉丝奖。
浙ICP备号-5 Copyright 2016 游乐园手机游戏下载基地
我们致力于为您提供更多好玩的单机游戏下载大全中文版下载
游乐园手机游戏下载基地温馨提示：适度游戏娱乐,沉迷游戏伤身,合理安排时间,享受健康生活网易第一战斗网游《大唐无双零》五周年好战定制版7月10日激情开启。超50种对战玩法满足所有战斗欲望，实战型微轻功瞬间改变战局，繁重任务减负回归纯粹战斗机制
1.3.488版本更新公告
原帖地址：
各位亲爱的玩家：
& 《大唐无双零》六周年资料片“异魂双生”全新上线！
& 双门派尽享全新战斗体验，无需额外养成即拥有两种身份；异魂战场横空出世，双位面中斗智斗勇；百花蛊男正邪莫辨，更有全新装备助你战力飞升！
& 《大唐无双零》所有服务器将在日上午8:00进行停机维护，维护后版本升级至1.3.488，预计需要120分钟（合服服务器需要180分钟）。如果在预定时间内无法完成维护内容，开服时间也将继续顺延。请各位玩家相互转告，并提前留意游戏时间。
& & ◆一般调整
& & 1. 调整红包的提示消息及界面
& & 2. 赛季爱好者奖杯奖励调整为：辅助属性石碎片*5，护心镜包*5
& & 3. 修正侠客岛四层万剑冢不能使用副门派的错误
& & 4. 修正汉中城池无法自动寻路到京兆府的错误
& & 5. 开服时间达到730天的服务器，可以单人进入夜哭山庄副本，并获得全部的物品掉落
& & 6. 装备上的时效物品，如时效宝石、护手钩、护甲片、马具、披风图腾秘纹等在过期时间小于24小时之后将会有相关的界面提示
& & 7. 闲逸点数相关调整：
& & & &1）开放闲逸点数快速完成五灵坛副本，需要开服时间达到360天
& & & &2）开服时间达到730天的服务器，天池禁地的快速完成激活次数从2次调整为4次
& & & &3）开服时间达到730天的服务器，降低闲逸点数快速完成灵机/鬼府禁地的消耗
& & 8. 对赛季服内帮会赛比赛期间合服的服务器进行如下处理：服内帮会赛入围名单产生时，同服务器的帮会将作为一组，服内帮会赛将继续在组内进行，并且每组将有两个帮会晋级跨服赛
第二赛季专题：/2016/saiji2/
“异魂双生”新资料片专题：/2016/zlp/
护心镜专题：/2016/hxj/&
《大唐无双零》客户端下载地址：/download/
《大唐无双零》官方主页：
《大唐无双零》官方论坛：
《大唐无双零》客服专区：http://dtws.
《大唐无双零》知道：http://dtws.
网易互动娱乐有限公司
大唐无双零开发组
汇总专题： |
内容专题： |
查询专题： |
活动专题： |
基础介绍： |为什么我的大唐打不开，求解_大唐无双2吧_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0可签7级以上的吧50个
本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：57,897贴子：
为什么我的大唐打不开，求解
什么也不显示，就是打不开
我在梦幻西游里 是一个...
楼主自己镇楼
弟弟的大唐开了真香
另求估价帝估下价。熔...
网易「大唐无双」手游全新无双!40V40实时大战场全体系PK,打破同屏战斗极限100%还原端游中精华玩法,冒险,悬赏在手游中全面升级!给你丰富的多人玩法!
鼠标右击图标，以管理员的身份进入
看一下 是不是这个配置不能玩！老笔记本了！
速度求救啊
YY21653 期待你的加入 固定队 夜猫子队 学生队 上班队
打不开了，电脑重新启动过没？
先检查下配置吧，再看看游戏又没有损坏
游戏是不是装在C盘了，试试装在其他盘，C盘需要管理员模式运行，还有右键属性以兼容模式运行
rpg网游「大唐无双零」新大区“剑指山河”火爆开启!36重战礼集结,千万军饷回馈!2.5D大型武侠网游「大唐无双零」火爆新服“龙吟华夏 志在天下”,等你来战!
这是什么情况？
win8是不是打不开?
我的也打不开啊，不知道怎么回事..今天更新后就这样了
贴吧热议榜
使用签名档&&
保存至快速回贴丢个大唐无双的寻路CALL|::::广海游戏:::: - ★广海社区★ -
授人以鱼不如授人以渔 - Powered by phpwind
查看完整版本: [--
丢个大唐无双的寻路CALL
此前看songyi说寻路有BUG,不过BUG 到没发现...不过数据确实难找~~~&&数据都是1个浮点数 计算后得到1个index 然后通过index CALL 后得到base ...搞清楚里面的浮点数..那这个游戏也基本就清楚了...不过时间和精力上跟不上... 废话说多了...&&&&&/$&&55&&&&&&&&&&&&push&&&&ebp&&&|.&&8BEC&&&&&&&&&&mov&&&& ebp, esp&&&|.&&51&&&&&&&&&&&&push&&&&ecx&&&|.&&894D FC&&&&&& mov&&&& dword ptr [ebp-4], ecx&&&|.&&8B45 FC&&&&&& mov&&&& eax, dword ptr [ebp-4]&0059595A&&|.&&8B10&&&&&&&&&&mov&&&& edx, dword ptr [eax]&0059595C&&|.&&8B4D FC&&&&&& mov&&&& ecx, dword ptr [ebp-4]&0059595F&&|.&&8B42 4C&&&&&& mov&&&& eax, dword ptr [edx+4C]&&&|.&&FFD0&&&&&&&&&&call&&&&eax&&&|.&&0FB6C8&&&&&&&&movzx&& ecx, al&&&|.&&85C9&&&&&&&&&&test&&&&ecx, ecx&&&|.&&74 07&&&&&&&& je&&&&&&short &0059596B&&|.&&B8 && mov&&&& eax, 3&&&|.&&EB 1B&&&&&&&& jmp&&&& short 0059598D&&&|&&&8B55 14&&&&&& mov&&&& edx, dword ptr [ebp+14]&&&|.&&52&&&&&&&&&&&&push&&&&edx&&&|.&&8B45 10&&&&&& mov&&&& eax, dword ptr [ebp+10]&&&|.&&50&&&&&&&&&&&&push&&&&eax&0059597A&&|.&&51&&&&&&&&&&&&push&&&&ecx&0059597B&&|.&&D945 0C&&&&&& fld&&&& dword ptr [ebp+C]&0059597E&&|.&&D91C24&&&&&&&&fstp&&&&dword ptr [esp]&&&|.&&8B4D 08&&&&&& mov&&&& ecx, dword ptr [ebp+8]&&&|.&&51&&&&&&&&&&&&push&&&&ecx&&&|.&&8B4D FC&&&&&& mov&&&& ecx, dword ptr [ebp-4]&&&|.&&E8 838EF5FF&& call&&&&004EE810&&&&&&&&&&&&&&&&&&&&&&&& ;&0059598D&&|&&&8BE5&&&&&&&&&&mov&&&& esp, ebp&0059598F&&|.&&5D&&&&&&&&&&&&pop&&&& ebp&&&\.&&C2 1000&&&&&& retn&&&&10&&& 004EE810&&为寻路CALL &&&&MoveCallIndex:DWORD&&&&&& = $FFFFFFFF;&&&MoveCallBaseAddr:DWORD&&&&= $004EFE20;&&&&HookMoveindexAddr:DWORD&& = $;&&&&&AutoMoveCall : DWORD&&&&&&= $004EE810;&&&&function GetMoveCallBase:DWORD;&begin&&&Result:= 0;&&&if MoveCallIndex && $FFFFFFFF then&&&begin&&&&&&&asm&&&&&&&pushad&&&&&&&push MoveCallIndex&&&&&&&Call MoveCallBaseAddr&&&&&&&add esp, $4&&&&&&&Mov Result,eax&&&&&&&popad&&&&&&&&&&&&function EncVaule(arg:DWORD):DWORD;&begin&&&&&asm&&&&& pushad&&&&& mov eax,arg&&&&& sal eax,$6&&&&& mov Result,eax&&&&& popad&&&&&&&type&&&PEncMove = ^TEncM&&&TEncMove = packed record&&&&&X,Y: DWORD;&&&&&procedure _AutoMove(X,Y:DWORD);&var&&&AutoMoveBase:DWORD;&&&EncMove:TEncM&begin&&& AutoMoveBase:= GetMoveCallB&&& if AutoMoveBase = 0 then E&&& if AutoMoveBase & 0 then&&& begin &&&&&&&EncMove.X:= EncVaule(X);&&&&&&&EncMove.Y:= EncVaule(Y);&&&&&&&asm&&&&&&&&&pushad&&&&&&&&&push 0&&&&&&&&&push 5&&&&&&&&&push $40A00000&&&&&&&&&lea&&ecx,EncMove&&&&&&&&&push ecx&&&&&&&&&mov&&ecx,AutoMoveBase&&&&&&&&&Call AutoMoveCall&&&&&&&&&popad&&&&&&&&&&&&&&&其中这的 AutoMoveBase 我是通过HOOK 他的index&&然后自己CALL 后得到的。。。&&数据原形&&&&/.&&55&&&&&&&&&&&&push&&&&ebp&&&|.&&8BEC&&&&&&&&&&mov&&&& ebp, esp&&&|.&&81EC
sub&&&& esp, 118&&&|.&&A1 6CE58B00&& mov&&&& eax, dword ptr [8BE56C]&0059D03E&&|.&&33C5&&&&&&&&&&xor&&&& eax, ebp&&&|.&&8945 FC&&&&&& mov&&&& dword ptr [ebp-4], eax&&&&&&&&&&;&& Hook&&&|.&&8B45 08&&&&&& mov&&&& eax, dword ptr [ebp+8]&&&|.&&50&&&&&&&&&&&&push&&&&eax&&&|.&&E8 D42DF5FF&& call&&&&004EFE20&0059D04C&&|.&&83C4 04&&&&&& add&&&& esp, 4&0059D04F&&|.&&8985 F4FEFFFF mov&&&& dword ptr [ebp-10C], eax&&&&&&&& ;&&计算得到base&&&|.&&83BD F4FEFFFF&cmp&&&& dword ptr [ebp-10C], 0&0059D05C&&|.&&74 60&&&&&&&& je&&&&&&short 0059D0BE&0059D05E&&|.&&8B8D F4FEFFFF mov&&&& ecx, dword ptr [ebp-10C]&&&|.&&8B11&&&&&&&&&&mov&&&& edx, dword ptr [ecx]&&&|.&&8B8D F4FEFFFF mov&&&& ecx, dword ptr [ebp-10C]&0059D06C&&|.&&8B42 0C&&&&&& mov&&&& eax, dword ptr [edx+C]&0059D06F&&|.&&FFD0&&&&&&&&&&call&&&&eax&&&|.&&83F8 02&&&&&& cmp&&&& eax, 2&&&|.&&75 48&&&&&&&& jnz&&&& short 0059D0BE&&&|.&&8B4D 0C&&&&&& mov&&&& ecx, dword ptr [ebp+C]&&&|.&&898D E8FEFFFF mov&&&& dword ptr [ebp-118], ecx&&&&procedure HookMoveI&asm&&&mov&&&& dword ptr [ebp-$4], eax&&&mov&&&& eax, dword ptr [ebp+$8]&&&mov&&&& MoveCallIndex, eax&&&&&&&&&&&&&&&& //HOOK 获取index&&&push&&&&HookMoveindexAddr&&&add&&&& [esp], 06h&&&var&&&bak_Move: array [0..5]&&procedure TForm1.tmr2Timer(Sender: TObject);&var&&&pt:DWORD;&begin&&& if (Pbyte(HookMoveindexAddr)^ = $89) and (GetMoveCallBase = 0) and (HookMoveed = False) then&&& begin&&&&&&&VirtualProtectEx($FFFFFFFF, Pointer(HookMoveindexAddr), 6, PAGE_EXECUTE_READWRITE, @pt);&&&&&&&Move(Pointer(HookMoveindexAddr)^, bak_Move, 6);&&&&&&&PByte(HookMoveindexAddr)^ := $E9;&&&&&&&PDWORD(HookMoveindexAddr + 1)^ := DWORD(@HookMoveIndex) - HookMoveindexAddr - 5;&&&&&&&PByte(HookMoveindexAddr+5)^ := $90;&&&&&&&VirtualProtectEx($FFFFFFFF, Pointer(HookMoveindexAddr), 6, pt, @pt);&&&&&&&HookMoveed := T&&&&&&& if (Pbyte(HookMoveindexAddr)^ = $E9) and (GetMoveCallBase && 0) and (HookMoveed = True) then&&& begin&&&&&&&VirtualProtectEx($FFFFFFFF, Pointer(HookMoveindexAddr), 6, PAGE_EXECUTE_READWRITE, @pt);&&&&&&&Move(bak_Move, Pointer(HookMoveindexAddr)^, 6);&&&&&&&VirtualProtectEx($FFFFFFFF, Pointer(HookMoveindexAddr), 6, pt, @pt);&&&&&&&HookMoveed := F&&&&&&获取到MoveCallIndex后 通过自己写的GetMoveCallBase 函数 得到base&&其实往上跟会发现数据都是通过1个double数据计算得到的index,游戏里其他的数据操作都基本类似~&&
多调用执行几次就知道了~~~
引用第1楼songyi于 00:14发表的&&:&[表情]多调用执行几次就知道了~~~ && 我调用过N次...
十分钟让你异常一次估计~不过已经用不着寻路了这游戏~
引用第3楼songyi于 00:16发表的&&:&[表情]十分钟让你异常一次估计~[表情]不过已经用不着寻路了这游戏~ &&&瞬移?这游戏移动结束有发包操作..当然没测试...
大唐无双没看过，创世西游倒是也比较猥琐，呵呵。三石集团貌似在打消耗战。
不方便说太多.这游戏漏洞暴多.....你要防止弹异常对话框.需要在游戏初始化时接管它的异常...如果遇到寻路掉线..要自己HOOK发包.把包的顺序调整过来...测试寻路一小时看看..如果没问题那估计就没问题了..
呵呵，刚弄清远程买卖和其它变态功能，又给我来个寻路CALL研究。学习了
远程买卖 无非发包...没什么希奇的..这游戏主要是封里的参数加密,要搞清楚其实并不难的.
那个浮点是怎么计算到index的啊， 我跟到那个index的值是与浮点有关，不过没找到怎么计算的
一石激起千层浪，仔细了解各位对话也大有好处。这个寻路我找到过。
我从封包入手得知：&1.游戏走路封包分为开始寻路，结束寻路。和其中的数据。&2.走路的参数为方向。&3.坐标移动无坐标封包返回。&4.如果走的距离过大，似乎会返回一个区域地图信息。&&乍看楼主的，我怀疑楼主找的并非是最终的寻路。应该是找那个点击地图坐标的CALL吧。在其上。楼主找的只不过是 从某点到某点中间方向的 浮点数集合。。&&详细的还没看。。可能说的不对。。今天游戏更新了 似乎保护又升级了？OD挂了2次。。。
这游戏不更新.通过维护可以改变加解密算法..&这游戏更新..可以改变协议..&&不过都有办法解决~&
网易的游戏保护并不强..还是算法上比较复杂点~
通过返回包 来决定是否启用RSA 加密。。。还差一点跟全了。。。今天早上起床挂接 游戏就退出。。
好强悍的高手们.你们聊的我都不懂
引用第12楼于 12:11发表的&&:&我从封包入手得知：&1.游戏走路封包分为开始寻路，结束寻路。和其中的数据。&2.走路的参数为方向。&3.坐标移动无坐标封包返回。&4.如果走的距离过大，似乎会返回一个区域地图信息。&....... &&&这游戏的封包主要是参数加密,要找出并不是复杂的东西...&另外寻路CALL 是不是自己测试了才知道~因为这游戏小动作也很多,所以在结构里的坐标也是他处理过的,为什么这么处理,那是看游戏他如何解那些数据的.
引用第13楼songyi于 12:13发表的&&:&这游戏不更新.通过维护可以改变加解密算法..&这游戏更新..可以改变协议..&不过都有办法解决~& &&&直接HOOK 明文的recv send recv就可以做出挂,所谓协议根本就不需要管他,一定要被客户端牵着鼻子走？那只能说自己在折磨自己,就象有人我怎么找NPC,这游戏如果是我搞,想都不要想,HOOK 明文recv,建立自己的NPC表,&NPC出现,消失,死亡,移动 一些封包搞清楚就可以...
我靠 你们讨论的我都看不懂&&不过我很过瘾 我刚开始学习&&以后一定会看懂的&&我要努力 加油
..HOOK明文收发包和协议字会不会变没啥关系吧.....&好比2A代表周围怪的包..下次更新后变成43代表周围怪的包....你就必须导出协议表..大唐就是这样的游戏.游戏更新一次.协议几乎全会变一次.
刚刚发现网易把一些远程的BUG修复了..效率真高哇
网易 技术实力 还是不错的 他们反挂的思路 和其它公司不同
好难搞这个
透露下浮点的计算，其实就是某个DWORD转换成一个64位的浮点后取高4位再与这个DWORD计算&而那个DWORD是在某个结构的一个成员&&如果继续深挖会发现&装备类的：m_sName&消耗品:Name&&m_tInfo&m_tEquipData&m_nEquipQuality&上面计算的值与这些字符串的一个值AND&而这些字符串通过一个call是可以得到的那个call的参数就是字符串和该字符串的长度，然后就是this指针,this指针可以定位到的,&最后发现通过call可以得到物品说明，各位在找背包的时候是否发现背包物品的说明很难找啊,通过那个call可以做很多事哦
ganxieg感谢大牛 真好用的CALL ！！！
这个&&hook太麻烦&&有没有别的办法取得base
楼主 求一个明文收包地址啊 找了好几天了
这玩意貌似封号牛B。。封包好象还是明文的吧。。很久没看了
谢谢 最近玩这个，看了很有帮助，刚巧在找，比对一下参数仿佛象，这期的&&&&& 56&&&&&&&&&&&&push esi&&&&& 8BF1&&&&&&&&&&mov esi,ecx&&&&& 8B06&&&&&&&&&&mov eax,dword ptr ds:[esi]&&&&& 8B50 2C&&&&&& mov edx,dword ptr ds:[eax+2C]&&&&& FFD2&&&&&&&&&&call edx&0051E02A&&&& 84C0&&&&&&&&&&test al,al&0051E02C&&&& 74 09&&&&&&&& je short GacRunne.&0051E02E&&&& B8 && mov eax,3&&&&& 5E&&&&&&&&&&&&pop esi&&&&& C2 1000&&&&&& retn 10&&&&& 8B4424 14&&&& mov eax,dword ptr ss:[esp+14]&0051E03B&&&& D94424 0C&&&& fld dword ptr ss:[esp+C]&0051E03F&&&& 8B4C24 10&&&& mov ecx,dword ptr ss:[esp+10]&&&&& 8B5424 08&&&& mov edx,dword ptr ss:[esp+8]&&&&& 50&&&&&&&&&&&&push eax&&&&& 51&&&&&&&&&&&&push ecx&&&&& 51&&&&&&&&&&&&push ecx&0051E04A&&&& D91C24&&&&&&&&fstp dword ptr ss:[esp]&0051E04D&&&& 52&&&&&&&&&&&&push edx&0051E04E&&&& 8BCE&&&&&&&&&&mov ecx,esi&&&&& E8 1BF8F9FF&& call GacRunne.004BD870&&&&& 5E&&&&&&&&&&&&pop esi&&&&& C2 1000&&&&&& retn 10
这游戏好像比较难搞。
很多东西都是会就不难了，不会慢慢学到会 &0051E04D&&&& 52&&&&&&&&&&&&这个是栈顶不用算的直接mov edx,esp，+4+8，往上压参数&
新手,学习来了.
查看完整版本: [--
Powered by
Time 0.109374 second(s),query:2 Gzip enabled}