← 返回总索引活游戏基址总表(已确认) 2026-09-16-13-19-49\活游戏基址总表_已确认.md
分类:内存逆向与基址定位来源会话:2026-09-16原件:2026-09-16-13-19-49\活游戏基址总表_已确认.md

活游戏基址总表(已确认 · 2026-09-16)

目标游戏:D:\rxjh2025\client\YGOnline.exe(热血江湖 2025,构建 2026-09-14)
来源:辅助自己的常量文件 D:\AI空间\rxjh\旧版本更新.代码\常量.e.txtXXX基址值 系列)
+ 用 python 在 YGOnline.exe 二进制里逐地址反查字节特征(命中次数 = 代码区引用该全局变量的次数)

一、已确认活基址(✅ 常量文件有值 + exe 字节命中)

常量名 十进制 十六进制 exe命中 说明
怪物基址值 62799464 0x03BE3E68 1971 对象/玩家/怪物数组头;槽k=基址+k×4k=8000..10000;与 CE 实测吻合
人物基址值 62859468 0x03BF28CC 3000 自身角色结构基址(坐标基址同址)
坐标基址值 62859468 0x03BF28CC 3000 = 人物基址值
背包基址值 62512352 0x03B9DCE0 3495 背包全局指针;读整数(它)→容器;+0x53C+(格-1)×4→物品对象
凝神珠背包基址值 62512364 0x03B9DCEC 79 凝神珠背包
状态栏基址值 62535804 0x03BA387C 906 状态栏
地图基址值 18743428 0x011E0084 3 当前地图ID
NPC基址值 25412908 0x0183C52C 10793 NPC 数组
封包Eax基址 0x0076C2A1(代码) 发包 call 用(机器码到字节集

二、常量文件有值、但 exe 0 命中(⚠ 可能也过期,待运行时确认)

常量名 十进制 十六进制 exe命中 说明
仓库基址值 25338588 0x0182A2DC 0 仓库(本构建可能已挪位)
商店基址值 62665660 0x03BC33BC 0 商店(本构建可能已挪位)

这两个在常量文件里写了值,但活 exe 搜不到 → 和 31007 模块一样过期。若你仓库/商店功能也读不到数,说明它们也要重找(同样靠指针扫描)。

三、❌ 未找到:队员基址

四、已知对象/物品字段偏移(来自你贴的实跑子程序,已坐实)

五、下一步(找 队员基址)

  1. CE 挂 YGOnline.exe → Lua 引擎执行 CE_队员基址_指针扫描.lua
  2. 组队状态保持,队友含脚本默认锚点 一至尊霸王花一(改锚点用 n.encode('big5').hex())。
  3. 脚本阶段1:内存搜队友名 BIG5 → 得 队员位置;阶段2:以该对象指针为锚精确值扫描主模块 → 反推 8 槽起点 = 队员基址 活值。
  4. C:\Users\Administrator\rxjh_team_scan.txt 发我,我把真偏移 + 活 队员基址 固化进总表和 常量.e.txt,并把 +0x208/+0x38C/+0x3A0 一并定论。