植物大战僵尸

植物大战僵尸目标:

  1. 修改游戏关卡
  2. 修改金钱
    所需工具:
    植物大战僵尸游戏
    hex editor neo
    进制转换教程:
    1.十进制整数转换为二进制整数采用"除2取余,逆序排列"法。具体做法是:用2整除十进制整数,可以得到一个商和余数;再用2去除商,又会得到一个商和余数,如此进行,直到商为小于1时为止,然后把先得到的余数作为二进制数的低位有效位,后得到的余数作为二进制数的高位有效位,依次排列起来。
    举例:以10进制173为例得到的二进制数为10101101
    在这里插入图片描述
    2.二进制转十进制
    二进制转为十进制要从右到左用二进制的每个数去乘以2的相应次方,小数点后则是从左往右。如果首位是0就表示正整数,如果首位是1则表示负整数,正整数可以直接换算,负整数则需要先取反再换算。
    举例:10101101
    120+021+122+123+024+125+026+127=1+0+4+8+0+32+0+128=173
    3.十进制转四进制
    其原理基本和二进制相同,除二取余改为除4取月逆序排列,我们以十进制数173为例具体过程不再列出,得到四进制数2231
    逆向同理从右往左依次乘以4的相应次方:140+341+242+243=1+12+32+128=173
    4.八进制、十六进制亦是如此,就不再一一列举。 更改游戏关数:
    1 .打开植物大战僵尸新建一个用户:例如1122
    刚开始时游戏显示1-1游戏处于第一关
    在这里插入图片描述2.从磁盘c找到 C:\ProgramData\PopCap Games\PlantsVsZombies\userdata
    在这里插入图片描述
    3.选中此文件右键选择使用 hex editor neo打开此文件从图可以看到04列第一行有一个01,假设这个代表第一关,我们将游戏关闭,将此值修改为05,点击保存。在这里插入图片描述
    3.我们从新打开游戏发现关卡由原来的1-1变成了1-5,由此可以判断00000000行04列代表游戏管卡。
    在这里插入图片描述4.游戏总关数为50关,假设我想要直接玩第2-3关即第13关,首先我们推测该游戏为10进制设置,将00000000行04列的值直接改成10发现管卡变成了2-9,即第19关由此可知关卡并不是10进制数,我们重复该步奏该值分别设置成02,04,08,10,16,32(依据二进制,四进制,八进制,16进制,32进制进行取值),我们发现0.,04,08,都能和关卡对的上,输入10的时候发现关卡数和修改值不能相互对应,我们在册更改关卡值为09发现也能对的上,此视时我们玩一局升级到第十关再次打开该文件发现00000000行第04列的值变成例0a,通过百度0a是16进制10的代表值,因此得出关卡数为16进制
    在这里插入图片描述
    5,我们对我们的猜测进行验证,假设我要玩第5-2关即42关,转换成16进制为2a。发现关卡数和我们预想的一致,至此我们就可以随性更改游戏管卡数了在这里插入图片描述
    注意:植物大战游戏总共50关当更改游戏关数大于此值时会出现下图,游戏无法游玩

在这里插入图片描述

更改金钱数:

植物大战僵尸在3-5关解锁游戏商店,我们将关卡设置成3-5,具体方法参考上面
1.打开游戏商店金钱为0,我们玩一局游戏钻取金钱
在这里插入图片描述
2.再次打开游戏商店发现金钱数变为460
在这里插入图片描述

3.我们用hex editor neo打开用户文件user4.dat发现00000000行第08列数值变为2e。因为之前关卡为16进制我们先以16进制推测,刚好是金钱数除以10
在这里插入图片描述
4.但是该值最大的二进制数为ff,如果大于该值呢?我 们先将此处的值修改为ff,发现该值为2550,然后在玩一局观察是否会发生变动。
在这里插入图片描述
5.玩完之后发现09列的数值有变动,我们打开游戏商店发现金钱数为2820,用户数据变成1a01
在这里插入图片描述
在这里插入图片描述
6.游戏金钱数除以10转换位16进制数位11a,而用户文件显示1a01,第九列在形式上看像是记录高位数据的,接下来我们按照推论测试一下,我们将用户08,09两列分别改为1a10,按照推测实际16进制数为101a,游戏金钱应该为a160 + 1161+0162+1163=10+16+4096=4122,金钱为41220
在这里插入图片描述
7.我们继续将08.09两列数值写成ff,再玩一局看金钱数据是否会发生变化,经过游玩发现0a列也和金钱有关
在这里插入图片描述在这里插入图片描述
8,我们继续将测试看是否还有修改的空间这次依次将0a,0b,0c,0d,0e,0f分别测试,当写入0c时,游戏报错,依次可以推断出08,09,0a ,0b都时今钱修改的位置

总结:

植物大战僵尸用户关卡修改在第四列,且修改数据不得大于总关数
商店在3-5关时解锁,修改金钱数时需将游戏关卡调至大于等于3-5关,00000000行08,09,0a,0b均可设置金钱数,08,09,0a,0b记录的数值依次递增

热门文章

暂无图片
编程学习 ·

Java输出数组的内容

Java输出数组的内容_一万个小时-CSDN博客_java打印数组内容1. 输出内容最常见的方式// List<String>类型的列表List<String> list new ArrayList<String>();list.add("First");list.add("Second");list.add("Third");list.ad…
暂无图片
编程学习 ·

母螳螂的“魅惑之术”

在它们对大蝗虫发起进攻的时候&#xff0c;我认认真真地观察了一次&#xff0c;因为它们突然像触电一样浑身痉挛起来&#xff0c;警觉地面对限前这个大家伙&#xff0c;然后放下自己优雅的身段和祈祷的双手&#xff0c;摆出了一个可怕的姿势。我被眼前的一幕吓到了&#xff0c;…
暂无图片
编程学习 ·

疯狂填词 mad_libs 第9章9.9.2

#win7 python3.7.0 import os,reos.chdir(d:\documents\program_language) file1open(.\疯狂填词_d9z9d2_r.txt) file2open(.\疯狂填词_d9z9d2_w.txt,w) words[ADJECTIVE,NOUN,VERB,NOUN] str1file1.read()#方法1 for word in words :word_replaceinput(fEnter a {word} :)str1…
暂无图片
编程学习 ·

HBASE 高可用

为了保证HBASE是高可用的,所依赖的HDFS和zookeeper也要是高可用的. 通过参数hbase.rootdir指定了连接到Hadoop的地址,mycluster表示为Hadoop的集群. HBASE本身的高可用很简单,只要在一个健康的集群其他节点通过命令 hbase-daemon.sh start master启动一个Hmaster进程,这个Hmast…
暂无图片
编程学习 ·

js事件操作语法

一、事件的绑定语法 语法形式1 事件监听 标签对象.addEventListener(click,function(){}); 语法形式2 on语法绑定 标签对象.onclick function(){} on语法是通过 等于赋值绑定的事件处理函数 , 等于赋值本质上执行的是覆盖赋值,后赋值的数据会覆盖之前存储的数据,也就是on…
暂无图片
编程学习 ·

Photoshop插件--晕影动态--选区--脚本开发--PS插件

文章目录1.插件界面2.关键代码2.1 选区2.2 动态晕影3.作者寄语PS是一款栅格图像编辑软件&#xff0c;具有许多强大的功能&#xff0c;本文演示如何通过脚本实现晕影动态和选区相关功能&#xff0c;展示从互联网收集而来的一个小插件&#xff0c;供大家学习交流&#xff0c;请勿…
暂无图片
编程学习 ·

vs LNK1104 无法打开文件“xxx.obj”

写在前面&#xff1a; 向大家推荐两本新书&#xff0c;《深度学习计算机视觉实战》和《学习OpenCV4&#xff1a;基于Python的算法实战》。 《深度学习计算机视觉实战》讲了计算机视觉理论基础&#xff0c;讲了案例项目&#xff0c;讲了模型部署&#xff0c;这些项目学会之后可以…
暂无图片
编程学习 ·

工业元宇宙的定义与实施路线图

工业元宇宙的定义与实施路线图 李正海 1 工业元宇宙 给大家做一个关于工业元宇宙的定义。对于工业&#xff0c;从设计的角度来讲&#xff0c;现在的设计人员已经做到了普遍的三维设计&#xff0c;但是进入元宇宙时代&#xff0c;就不仅仅只是三维设计了&#xff0c;我们的目…
暂无图片
编程学习 ·

【leectode 2022.1.15】完成一半题目

有 N 位扣友参加了微软与力扣举办了「以扣会友」线下活动。主办方提供了 2*N 道题目&#xff0c;整型数组 questions 中每个数字对应了每道题目所涉及的知识点类型。 若每位扣友选择不同的一题&#xff0c;请返回被选的 N 道题目至少包含多少种知识点类型。 示例 1&#xff1a…
暂无图片
编程学习 ·

js 面试题总结

一、js原型与原型链 1. prototype 每个函数都有一个prototype属性&#xff0c;被称为显示原型 2._ _proto_ _ 每个实例对象都会有_ _proto_ _属性,其被称为隐式原型 每一个实例对象的隐式原型_ _proto_ _属性指向自身构造函数的显式原型prototype 3. constructor 每个prot…
暂无图片
编程学习 ·

java练习代码

打印自定义行数的空心菱形练习代码如下 import java.util.Scanner; public class daYinLengXing{public static void main(String[] args) {System.out.println("请输入行数");Scanner myScanner new Scanner(System.in);int g myScanner.nextInt();int num g%2;//…
暂无图片
编程学习 ·

RocketMQ-什么是死信队列?怎么解决

目录 什么是死信队列 死信队列的特征 死信消息的处理 什么是死信队列 当一条消息初次消费失败&#xff0c;消息队列会自动进行消费重试&#xff1b;达到最大重试次数后&#xff0c;若消费依然失败&#xff0c;则表明消费者在正常情况下无法正确地消费该消息&#xff0c;此时…
暂无图片
编程学习 ·

项目 cg day04

第4章 lua、Canal实现广告缓存 学习目标 Lua介绍 Lua语法 输出、变量定义、数据类型、流程控制(if..)、循环操作、函数、表(数组)、模块OpenResty介绍(理解配置) 封装了Nginx&#xff0c;并且提供了Lua扩展&#xff0c;大大提升了Nginx对并发处理的能&#xff0c;10K-1000K Lu…
暂无图片
编程学习 ·

输出三角形

#include <stdio.h> int main() { int i,j; for(i0;i<5;i) { for(j0;j<i;j) { printf("*"); } printf("\n"); } }
暂无图片
编程学习 ·

stm32的BOOTLOADER学习1

序言 最近计划学习stm32的BOOTLOADER学习,把学习过程记录下来 因为现在网上STM32C8T6还是比较贵的,根据我的需求flash空间小一些也可以,所以我决定使用stm32c6t6.这个芯片的空间是32kb的。 #熟悉芯片内部的空间地址 1、flash ROM&#xff1a; 大小32KB&#xff0c;范围&#xf…
暂无图片
编程学习 ·

通过awk和shell来限制IP多次访问之学不会你打死我

学不会你打死我 今天我们用shell脚本&#xff0c;awk工具来分析日志来判断是否存在扫描器来进行破解网站密码——限制访问次数过多的IP地址&#xff0c;通过Iptables来进行限制。代码在末尾 首先我们要先查看日志的格式&#xff0c;分析出我们需要筛选的内容&#xff0c;日志…
暂无图片
编程学习 ·

Python - 如何像程序员一样思考

在为计算机编写程序之前&#xff0c;您必须学会如何像程序员一样思考。学习像程序员一样思考对任何学生都很有价值。以下步骤可帮助任何人学习编码并了解计算机科学的价值——即使他们不打算成为计算机科学家。 顾名思义&#xff0c;Python经常被想要学习编程的人用作第一语言…
暂无图片
编程学习 ·

蓝桥杯python-数字三角形

问题描述 虽然我前后用了三种做法&#xff0c;但是我发现只有“优化思路_1”可以通过蓝桥杯官网中的测评&#xff0c;但是如果用c/c的话&#xff0c;每个都通得过&#xff0c;足以可见python的效率之低&#xff08;但耐不住人家好用啊&#xff08;哭笑&#xff09;&#xff09…