【下载地址】点击下载

【下载地址】点击下载

注意1：使用本工具时，部分杀毒软件会提示“风险注入”，请务必选择【允许】，否则将造成本程序无法正常工作！如电脑内装有360，请务必将本工具加入信任列表！！
注意2：游侠的部分解密脚本文件在文件末尾end之后有一些乱码符号，请务必删除，否则将导致游戏黑屏！

V1.3.0更新：
·修复对新增脚本的支持
·修复内存大小设置框的输入问题
V1.2.0更新：
·修复一个导致游戏死机的BUG
·修正脚本大小返回数值的设置
V1.1.2更新：
·增加对12/27发布的繁体版V1.06支持
V1.1更新：
·加入繁体版（全版本）支持
·加入UAC、Vista/Win7将自动弹出请求管理员权限的窗口
·修正TaskText的显示

【软件截图】

【下载地址】点击下载

2011-10-28：更新全部解密后的脚本！

穿越补丁项目至此基本就终结了

【简介】《云之遥》简体版穿越补丁实现了在简体版本游戏程序中登陆台湾服务器，结合以前的兰茵篇教程可以能玩上简体中文的《兰茵篇》；同时还支持强制开启“战队徽章”以实现游戏中兰茵的换装（最终版已经能够稳定地一直装备“战队徽章”且有换装效果）。

【下载】点击下载

【截图】


Version: 0.1
Date: July, 25th 2011

Made By MaYaFei – http://www.mayafei.cn
—————————————-

其实是一个模型更换的MOD，嘿嘿，让云之遥中的金狼乱入了

【使用方法】

1、将压缩包内所有文件全部解压至《仙剑5》游戏目录中
2、执行“开启MOD《仙轩乱斗之金狼乱入》”批处理文件
3、开始游戏

如果需要还原，则执行“停用MOD《仙轩乱斗之金狼乱入》”即可

MOD剧情在99号存档上，请读99号档开始游戏！
如果此位置有其他存档，请提前备份！！！

【下载地址】点击下载

【MOD截图】

【下载地址】点击下载
（国内某杀软会报毒，加入信任即可正常使用）

【软件截图】

2011-7-28 16:55: 修正对文件压缩判断方式（感谢HyperChem）
2011-7-28 14:36: 修正一个可能导致文件夹选择无效的BUG
2011-7-25 15:06：更新至2.0！更加方便，功能更多，同时支持《仙剑5》和《三国战魂OL》解包！
2011-7-7 18:19：修复一个可能导致无法解包严重BUG

【简介】《云之遥》剧情才用脚本执行的方式，其脚本存放位置为游戏目录中Text文件夹里各个子目录内，经过编译压缩，后缀名为C01，无法直接打开。这里我给大家提供了解压反编译之后的脚本，经修改和重新修改后，可实现自己对剧情的DIY。（格式分析见第二页）

【下载】点击前往网盘下载

       均位于“轩辕剑MOD相关”文件夹里

       Source_230为繁体版V2.3.0脚本

       Source_RenYin为兰茵篇脚本

       Source_yzyCHS为简体版V2.3.0.0脚本

【教程】游侠论坛上vbvan前辈已经给出一点简单用法，见：http://game.ali213.net/forum.php?mod=viewthread&tid=1884574 

《云之遥》脚本压缩格式揭秘见第二页>>

目前【已经解决】如下问题：
1、简体本篇与繁体兰茵篇的法宝和辨识继承问题
2、兰茵篇的简体化，目前已经可以完全在简体环境下运行了，效果如图：

————————教程部分正式开始————————

——————目录——————

一、购买与注册激活
二、游戏安装
三、法宝继承说明
四、关于MYP福利的说明

—————————————-

为了造成不必要的损失，请先做个测试你的网络能否连上台湾的游戏服务器：
开始 -> 运行 -> 输入cmd
然后接着输入telnet 219.84.193.51 21001（注意空格）
如果出现了一个新的窗口，则说明能够连上
如果出现连接失败，则说明你的网络连不上服务器，如果防火墙之类确认无问题的话，很有可能是你的网络被封了IP或端口，如果你没有VPN或代理之类的话，就建议不要入手了！

成功和失败结果如图：

 Win7/Vista提示“telnet不是内部或外部命令，也不是可运行的程序或批处理文件”的处理办法：

进入“控制面板”->“程序和功能”->“打开或关闭windows功能”->勾是“Telnet客户端”，点击确定，根据提示重启即可使用telhet命令了。

【下载】点击下载

【截图】

【源代码】

本来想写一篇分析的，但由于我的硬盘空间不足，游戏已经删了，当时也没怎么记录，所以很抱歉无法提供一份具体分析
封包结构大致如下：封包内文件部分文件经过Zlib压缩（贴图之类的），部分未压缩（MP3音乐等），封包尾部为索引信息，一共两部分：索引MD5效验值和文件索引信息，两者均经过异或加密。

在《云之遥》中，部分地图是无法存档的，本文便介绍如何用OD对云之遥程序进行调试并找到相应地方实现随时存档

首先，OD附加入云之遥主程序，F9让他先跑起来（若线程Suspend则Resume即可）

然后返回程序领空，右键查找参考字串，有如下这样一行：

0041B1DA    68 F8C27900     PUSH SwdCF.0079C2F8  ; ASCII “%s\%c\S%02d.sav”

这不就是存档路径吗？往上看，我们在0041B168下一个断点，单击“储存”，OD就会断下来，F8下去，会看到函数会返回到004FE286，继续在004FE1C0下一个断点，F9运行，然后再单击“储存”，断下来后，观察堆栈，有如下两条：

0012FBCC   004FC0DC  返回到 SwdCF.004FC0DC 来自 SwdCF.004FE1C0

0012FBD8   004FFDAD  返回到 SwdCF.004FFDAD 来自 SwdCF.004FC0A0

到004FFDAD去看下，往上在004FFB34下一个断点，再次单击“储存”可以被断下，根据刚才记录，可以看到存档CALL的地址在004FFDA8：

004FFDA8    E8 F3C2FFFF     CALL SwdCF.004FC0A0                      ; 存档 CALL

只要走到这里便能存档，此时我们F8一路单步走，在004FFC18处有一个JMP到存档CALL的上面，先标记一下

此时读取一个无法存档的地图的存档，直接来到储存界面单击“储存”，程序被断下来了，可以看到在这里会跳走从而无法存档

004FFBCC   74 4F           JE SHORT SwdCF.004FFC1D

于是我们把这段代码整理一下：

004FFB34    57              PUSH EDI
004FFB35    85C0            TEST EAX,EAX
004FFB37    0F85 00030000   JNZ SwdCF.004FFE3D                       ; EAX 不为 0 跳走
004FFB3D    A1 283F7E00     MOV EAX,DWORD PTR DS:[7E3F28]
004FFB42    BF 01000000     MOV EDI,1
004FFB47    C680 CC000000 0>MOV BYTE PTR DS:[EAX+CC],0               ; [7E3F28+CC] 置0
004FFB4E    8B4424 08       MOV EAX,DWORD PTR SS:[ESP+8]             ; [ESP+8] -> EAX
004FFB52    3B05 243E8300   CMP EAX,DWORD PTR DS:[833E24]
004FFB58    75 09           JNZ SHORT SwdCF.004FFB63                 ; EAX 不等于 [833E24] 跳走
004FFB5A    33C0            XOR EAX,EAX                              ; EAX 清零
004FFB5C    A3 A03C8300     MOV DWORD PTR DS:[833CA0],EAX            ; [833CA0] = EAX
004FFB61    EB 52           JMP SHORT SwdCF.004FFBB5
004FFB63    3B05 283E8300   CMP EAX,DWORD PTR DS:[833E28]
004FFB69    75 09           JNZ SHORT SwdCF.004FFB74                 ; EAX 不等于 [833E28] 跳走
004FFB6B    8BC7            MOV EAX,EDI
004FFB6D    A3 A03C8300     MOV DWORD PTR DS:[833CA0],EAX
004FFB72    EB 41           JMP SHORT SwdCF.004FFBB5
004FFB74    3B05 2C3E8300   CMP EAX,DWORD PTR DS:[833E2C]
004FFB7A    75 0C           JNZ SHORT SwdCF.004FFB88                 ; EAX 不等于 [833E2C] 跳走
004FFB7C    B8 02000000     MOV EAX,2
004FFB81    A3 A03C8300     MOV DWORD PTR DS:[833CA0],EAX
004FFB86    EB 2D           JMP SHORT SwdCF.004FFBB5
004FFB88    3B05 303E8300   CMP EAX,DWORD PTR DS:[833E30]
004FFB8E    75 0C           JNZ SHORT SwdCF.004FFB9C                 ; EAX 不等于 [833E30] 跳走
004FFB90    B8 03000000     MOV EAX,3
004FFB95    A3 A03C8300     MOV DWORD PTR DS:[833CA0],EAX
004FFB9A    EB 19           JMP SHORT SwdCF.004FFBB5
004FFB9C    3B05 343E8300   CMP EAX,DWORD PTR DS:[833E34]
004FFBA2    75 0C           JNZ SHORT SwdCF.004FFBB0                 ; EAX 不等于 [833E34] 跳走
004FFBA4    B8 04000000     MOV EAX,4
004FFBA9    A3 A03C8300     MOV DWORD PTR DS:[833CA0],EAX
004FFBAE    EB 05           JMP SHORT SwdCF.004FFBB5
004FFBB0    A1 A03C8300     MOV EAX,DWORD PTR DS:[833CA0]            ; EAX = [833CA0]
004FFBB5    83F8 04         CMP EAX,4
004FFBB8    0F87 75020000   JA SwdCF.004FFE33                        ; EAX 大于 4 跳走
004FFBBE    FF2485 44FE4F00 JMP DWORD PTR DS:[EAX*4+4FFE44]
004FFBC5    A0 C13D8300     MOV AL,BYTE PTR DS:[833DC1]              ; AL = [833DC1]
004FFBCA    84C0            TEST AL,AL
004FFBCC    74 4F           JE SHORT SwdCF.004FFC1D                  ; AL 为 0 跳走
004FFBCE    A0 F9FA8300     MOV AL,BYTE PTR DS:[83FAF9]              ; AL = [83FAF9]
004FFBD3    84C0            TEST AL,AL
004FFBD5    75 46           JNZ SHORT SwdCF.004FFC1D                 ; AL 不为 0 跳走
004FFBD7    B9 983C8300     MOV ECX,SwdCF.00833C98
004FFBDC    E8 5FE7FFFF     CALL SwdCF.004FE340
004FFBE1    B9 983C8300     MOV ECX,SwdCF.00833C98
004FFBE6    E8 65EEFFFF     CALL SwdCF.004FEA50
004FFBEB    B9 983C8300     MOV ECX,SwdCF.00833C98
004FFBF0    E8 7BEEFFFF     CALL SwdCF.004FEA70
004FFBF5    A1 5C257E00     MOV EAX,DWORD PTR DS:[7E255C]
004FFBFA    893D A43C8300   MOV DWORD PTR DS:[833CA4],EDI
004FFC00    3BC7            CMP EAX,EDI
004FFC02    75 0D           JNZ SHORT SwdCF.004FFC11
004FFC04    6A 0F           PUSH 0F
004FFC06    57              PUSH EDI
004FFC07    B9 A8088300     MOV ECX,SwdCF.008308A8
004FFC0C    E8 3F2BFDFF     CALL SwdCF.004D2750
004FFC11    8B0D 3C257E00   MOV ECX,DWORD PTR DS:[7E253C]
004FFC17    51              PUSH ECX
004FFC18    E9 75010000     JMP SwdCF.004FFD92                       ; 这里去存档
004FFC1D    6A FF           PUSH -1

很明显，如果条件跳转到4FFC1D这个地址，便无法进行存档，因此必须让以下两个条件为假：

004FFBCC    74 4F           JE SHORT SwdCF.004FFC1D                  ; AL 为 0 跳走
004FFBD5    75 46           JNZ SHORT SwdCF.004FFC1D                 ; AL 不为 0 跳走

因此，若要实现随时存档，写一个内存修改程序，将0x833CA0地址上的这个byte值保持为1，0x83FAF9地址上的这个byte值保持为0即可

以上研究是在繁体版云之遥上进行的，用同样的方法可以得到简体版的这两个地址，分别为0x82B779和0x8374B1

附ASM实现代码（对应简体版，建议以Timer方式启动）：

.const

ProcessName            db “SwdCF”,0
ErrMsg                 db “Error Open Process!”,0
ErrMsgT                db “Error”,0

.data?

ProcessPID             dd ?
ProcessHWND            dd ?

———————–分割线———————–

MemoryModifyProc proc;

     LOCAL Found        : byte
     LOCAL hWnd1        : DWORD
     LOCAL bWrite       : byte

         mov Found, 0
         .While !Found
              invoke FindWindow, offset ProcessName, offset ProcessName
              .if eax != 0
                   mov Found, 1
                   invoke GetWindowThreadProcessId, eax, offset ProcessPID
                   invoke OpenProcess, PROCESS_ALL_ACCESS, FALSE, ProcessPID
                   mov ProcessHWND, eax
                   .if eax != 0
                       mov bWrite, 1
                       invoke WriteProcessMemory,ProcessHWND,0082B779h,addr bWrite,1,NULL
                       mov bWrite, 0
                       invoke WriteProcessMemory,ProcessHWND,008374B1h,addr bWrite,1,NULL
                   .else
                       invoke MessageBox, ThisProWND, offset sErrMsg, offset sErrMsgT, MB_ICONERROR
                   .endif
                   invoke  CloseHandle, ProcessHWND
              .else
                   ret
              .endif
         .endW
     ret

MemoryModifyProc endp