CabalMain_1437_主程序地址

1437飞车突破的几个地址

---

飞车速度地址

007BDCFC  |.  83F9 0A       cmp ecx,0xA
007BDCFF  |.  75 07         jnz short CabalMai.007BDD08
007BDD01  |>  D905 B4CE9700 fld dword ptr ds:[0x97CEB4]	//滑板600速度
007BDD07  |.  C3            retn
007BDD08  |>  83F9 0C       cmp ecx,0xC
007BDD0B  |.  74 15         je short CabalMai.007BDD22
007BDD0D  |.  83F9 01       cmp ecx,0x1
007BDD10  |.  74 10         je short CabalMai.007BDD22
007BDD12      E8 D3FFFFFF   call CabalMai.007BDCEA
007BDD17  |.  85C0          test eax,eax
007BDD19  |.^ 75 E6         jnz short CabalMai.007BDD01
007BDD1B  |.  D905 B8CE9700 fld dword ptr ds:[0x97CEB8]	//摩托/雪橇700速度
007BDD21  |.  C3            retn
007BDD22      D905 BCCE9700 fld dword ptr ds:[0x97CEBC]	//星际飞车800速度
007BDD28  \.  C3            retn

0097CEB5    0016            add byte ptr ds:[esi],dl                //16 44十六进制转单浮点=600
0097CEB7    44              inc esp
0097CEB8    0000            add byte ptr ds:[eax],al
0097CEBA    2F              das                                     //2F 44十六进制转单浮点=700
0097CEBB    44              inc esp
0097CEBC    0000            add byte ptr ds:[eax],al
0097CEBE    48              dec eax                                	//48 44十六进制转单浮点=800
0097CEBF    44              inc esp
0097CEC0    F0:EE           lock out dx,al                           ; 不允许锁定前缀

浮点转十六进制 在线网址：
https://www.asciim.cn/hex/float.html

---

飞车数量
007956A8      83FE 1A       cmp esi,0x1A#十六进制1A代表十进制26

飞车特效光效
007BE8BD      83F8 19       cmp eax,0x19#十六进制19代表十进制25

---

角色删除等级限制

0065FAD2  |. /7C 2A         jl short CabalMai.0065FAFE
汇编 复制 JMP 0065FAFE 改成
0065FAD2     /EB 2A         jmp short CabalMai.0065FAFE 
服务器频道WorldSvr_01_01添加以下代码
#Character
CharacterDeleteLimitLevel=100#改成200

ech模型加载

00537FEF  |.  83F8 10       |cmp eax,0x10
00538112  |.  83F8 10       |cmp eax,0x10