一款很不錯的小遊戲，使用滑鼠來控制方向及快慢

可以邊玩邊攻擊對方，但是如果撞擊對方的話自己的防禦度也會下降，所以要適度地完成任務。

控制方法
[鍵盤方向鍵]：控制前進方向。

讀者：Game愛好者、Flash愛好者、Crack愛好者
對象：魔塔Flash遊戲
工具：Sothink SWF Decompiler MX2005、Flasm　V1.52、Hex workshop十六進位工具

前言：這段時間忙裏偷閒，在網上Down了幾個Flash遊戲來玩玩，想不到有些遊戲難度有點大，但偶又不想花太多時間來打破它，自然就要請出遊戲修改的工具：金山遊俠，但像遊俠這類工具並不能對flash遊戲進行修改，後來拿出系統調試器SoftIce,跟了一會，頭暈啊，竟然找不到任何有價值的東西。其實我的要求並不高，為什麼那麼難搞？後來查了網上的一些資料，並看到網上有很多人問修改flash遊戲的問題，所以就產生此文。本系列教程將由淺入深地系統介紹Flash遊戲的反彙編及修改等問題

一、 Flash簡單介紹
　　　Flash是Macromedia 公司開發的向量圖形動畫編輯工具。Flash的優點是它獨立於流覽器之外，只要給流覽器加入相應的插件就可以觀看Flash動畫，佔用帶寬小，比標準的GIFs和JPEGs更靈活，體積更小，且Flash播放時還可以帶聲音，所以Flash非常適合用於網頁上表示多媒體的內容。Flash內含了ActionScript技術，可以讓程式師應用其編輯動畫的腳本，從Flash5.0開始程式和動畫的技術結合正式應用到了Flash編輯的網路動畫中，ActionScript腳本的簡單易學和易用性使初級愛好者也能快速的掌握其應用法則，創作出簡單的帶有程式的動畫。Flash遊戲正是利用Flash的交互性及ActionScript腳本控制來製作的。

二、 工具介紹
古語“公欲善其事，必先利其器”，在對Flash遊戲修改前，必須找幾個好工具。我們知道Flash遊戲是利用腳本來控制的，這些腳本是有點像VB程式一樣，由Flash播放器邊解釋邊執行的，所以用普通的調試器如SoftIce來跟蹤會跟不到核心的內容，必須找到相應的反編譯工具。本文介紹兩個Flash反編譯工具。一個是Sothink SWF Decompiler MX2005，介面如圖。左邊是檔列表，中間是Flash預覽或腳本流覽區，右邊是Flash資源列表框，其中腳本就在裏面。

圖1

這個工具最實用的是腳本反編譯，可以把腳本譯成ActionScript的格式，非常方便閱讀，或者譯成P-code的格式，這個格式是Flash由ActionScript腳本生成的中間代碼， P-code可以由播放器直接解釋執行。另外Sothink SWF Decompiler MX2005還可以把swf格式的檔轉譯成Fla格式的檔，這樣在Flash MX編輯器中就可以直接打開Fla檔進行修改。另一個工具是Flasm，就是Flasm asm的簡稱，這個工具是運行在dos命令提示符下，它可以把Flash檔中的腳本反編譯出來，形成一個腳本檔，也可以把修改後的腳本檔編譯進Flash檔，後面的實例就我們就是使用這個方法的。

三、 Flash遊戲修改思路

普通單機遊戲程式一般是VC編譯生成的PE格式程式，這些代碼可以在記憶體中直接執行，生命值等資料可以直接放到記憶體中，而Flash遊戲程式是由一些中間代碼來組成，在flash播放器裏執行的，生命值等只會在播放器中出現，所以不要直接搜索記憶體，也不要償試製作記憶體補丁什麼的。我這裏採用的方法是用Flash反編譯工具，由於生命值及程式流程等內容都會在腳本中出現，所以只要對腳本進行修改，再改修改後的腳本編譯進Flash程式中就可以達到修改Flash遊戲的目的。可能有人會問，為什麼不用調試器，如Ollydbg、softice等來跟蹤，定位要修改的資料？用過Ollydbg跟蹤過VB的P-code格式程式的讀者可能對這個印象較深，用調試器跟入那些中間代碼，往往只會在播放器的代碼中轉來轉去，而並沒有跟入我們的Flash遊戲代碼中間。所以目前比較簡便的方法就是修改Flash的腳本來達到修改遊戲的目的。
四、 實例修改Flash遊戲
這次出場的主角是經典RPG遊戲：魔塔，這個是類似迷宮式的遊戲。我們現在要來修改兩處：一是把全屏顯示改成視窗顯示，另外一處是修改生命值及攻擊防禦力。
首先用Sothink SWF Decompiler MX2005載入mota.swf程式，展開右邊欄的資源框，找到Action/MainMovie，如圖2。


在中間會顯示相應的腳本，這些腳本可以選擇功能表Code項查看ActionScript或P-code或原始資料。ActionScript簡單易懂，我們來看看關鍵的地方。
fscommand("fullscreen", "true");這一句是設置全屏，只要修改為false就可以設成視窗方式了。再往後看看其他腳本語句，看看有什麼感興趣的
大約在352行，發現在如下語句：
Now_life = 1;
Now_hp = 1000;
Now_gong = 10;
Now_fang = 10;
Now_money = 0;
這些就是主角的資料了，如Now_hp表示主角現在的生命，Now_gong為攻擊力,Now_fang為防禦力。由於後面我們的Flasm只能對flash反編譯成P-code的代碼，所以可以現在來看看上面這些腳本的P-code格式的代碼
 _push "Now_life" 1
 _setVariable
 _push "Now_hp" 1000
 _setVariable
 _push "Now_gong" 10
 _setVariable
 _push "Now_fang" 10
 這些是等價的。
有了這些資訊，現在要用flasm來進行修改mota.swf文件了。假設flasm.exe在c:\flasm15win,為了方便，把mota.swf檔也拷貝到flasm15win下。打開命令提示符，進入flasm.exe所在的目錄，由於這個mota.swf經過壓縮，現在我們來解壓,如圖3

圖3
再執行反編譯到mota.flm檔,如圖4，沒有錯誤提示，表示我們反編譯成功。

圖4
這樣在C:\flasm15win檔夾下會生成mota.flm腳本檔，現在我們用記事本來打開它，查找fullscreen字串，只找到一個，把它後面的true改成false，遊戲剛開始時生命是1000，所以查找字串：1000，定位下麵語句
push 'Now_life', 1
    setVariable
    push 'Now_hp', 1000
    setVariable
    push 'Now_gong', 10
    setVariable
push 'Now_fang', 10
這裏就是設置主角初始值的地方（和Sothink SWF Decompiler MX2005反編譯的內容有點區別，不過內容一樣）。現在我們把1000改成50000，10改成500，然後保存文件。切換到命令提示符下，輸入flasm –a mota.flm，把修改後的腳本編譯進mota.swf檔，但會出現如圖5所示的錯誤。大概意思是第一行的包括非法字元。

圖5

現在我們用Hex workshop打開mota.flm檔，看看第一行處的內容，這裏為圖6所示的內容，可以看到EFBBBF為非法內容，把它刪除，再保存檔。(記事本修改就是這樣，為了保險起見，建議在Hex workshop中進行修改)

圖6
再執行flasm –a mota.flm,這次出現成功的提示，如圖7。

圖7
至此我們的修改工作結束。現在運行一下程式，進入打鬥時，是不是flash遊戲的主角的生命已經變成了50000？
總結
其實Flash的遊戲修改並不難，關鍵是以前其他修改遊戲的定勢思維的影響，使人覺得很難修改flash遊戲，其實有時換一個角度來解決問題可以很快解決一些“難題”。

flashm 下載

1	安裝並下載 SprintDB Pro 您可以利用 ActiveSync 將 Office Access 的資料庫檔案格式，轉換為 Pocket PC 專用的 Pocket Access 格式。由於 Pocket PC 沒有內建 Pocket Access 的使用介面，您必須安裝其他軟體才能讀取 Pocket Access 格式的檔案。您可以使用 SprintDB Pro 來幫您完成 Pocket PC 中編輯 Access 檔案的動作。SprintDB 不支援直接開啟 Office Access 的檔案格式。 您可以到以下的網址下載 SprintDB Pro 的試用版： SprintDB Pro http://www.kaione.com/Product_Info/product_info.html 下載之後將裝置安裝到您的 Windows Mobile 裝置中。
2	在 ActiveSync 中新增同步檔案 在 ActiveSync 的同步資料夾中不會自動同步 Access 的檔案。若您想要同步 Access 的檔案，您必須勾選 Pocket Access 同步，和在選項中新增檔案。 首先先點選 ActiveSync 的選項。 接著勾選 Pocket Access 的同步選項，再選擇「設定」。 接著點選「新增」，來新增一個 Office Access 格式的資料庫檔案。 接著選擇想要同步的資料表。 設定完成之後，選擇確定，ActiveSync 就換幫您將 Office Access 轉換為 Pocket Access 的格式。
3	使用 SprintDB PRO 之後您可以在 Pocket PC 中使用 SprintDB PRO 來進行資料庫的新增、修改或刪除資料等動作。若您想要開啟剛才同步的資料庫，在功能表中點選 File > Open Database。接著，選擇其中一個資料庫檔案。 點選 Table 就可以看到資料庫中所有的資料表。 您可以選擇一個資料表，點選 Open。 若您想要新增一筆新資料，點選下方的 Add New Record 圖示 您也可以點選 Query，來輸入 SQL 指令幫您完成查詢的動作。

Nokia 8800 GSM 三頻手機

頂尖工藝的設計手法再度為新推出的 Nokia 8800 尊爵機推往更高一層的新世紀！以雷射切割的不銹鋼外殼呈現出它超精典的絕佳之作，從每一個小細節中到整體的外觀打造上都得以看出它的用心與細心，不論是在螢幕和外蓋上的製程都是採用最先進式的滑蓋機件與強化玻璃的材質更能保護你的手機。內建 50 萬畫素照相鏡頭提供給你捕捉更唯美的影像新世界，同時更支援時下最為流行的 MP3 音樂播放功能、與 FM 收音機功能，配置64 和弦鈴聲讓你在感動之間聆聽世界之音！

精典工藝再造高峰
在多變的色彩與酷炫外貌的挾攻下 Nokia 8800 尊爵機仍然處之泰然的面對外來的一切，以 8 系列的一貫作風推出姿態優雅的 8800 其典雅更具時尚感。為增強它的耐用性採用不銹鋼的材質更顯金屬味，流線型的機身設計更取決於內在的功能與時尚摩登感的平衡點，細膩的觸感更能打動你的心。


內建50萬畫素照相鏡頭
中低畫素的照相功能在畫素上的品質常因元件的不同而有所差異性。除了百萬畫素的手機外一般現下的手機皆大同小異，新的 Nokia 8800 尊爵機以內建全新的 SVGA 相機(50萬書素照相品質）比起一級規格的畫素來得更加清楚細膩，色彩更加鮮明。

不銹鋼外殼設計
一款以時尚精品為設計理念的 Nokia 8800 尊爵機採用現代人最為崇尚的珠寶工藝做為設計藍圖重新打造它不凡的氣勢。流暢的身型曲線搭配上先進式的滑蓋表現出優雅高貴的氣息。在外觀的製程上以不銹鋼外殼來強化它的堅固性，並以冷斂的雙面色系外殼讓它更具品味令人為之著迷。

體驗一場視覺與聽覺的雙享受
領先科技的 Nokia 8800 尊爵機以卓越的設計手法表現出極具品味的新色相。在流線型的外貌下帶給你更具視覺感的想像空間，同時在鈴聲的配置上特別聘請坂本龍一音樂大師來創作，跨入一場音樂與科技界的新契合，觸動你心靈深處的感動，體驗一場視覺與聽覺的頂級雙享受。

Nokia 8800 手機功能列表：
● 內建 50 萬畫素鏡頭
● 支援 XHTML 瀏覽器
● 支援 Instant Messaging 即時傳訊
● 支援 SMTP、POP3、IMAP4 等 email 格式
● 支援藍芽傳輸
● 支援 MMS，一次最多可以 300k
● 內建 64 和絃，支援 AAC、MP3 鈴聲
● 內建 FM 收音機

產品功能
◎ 內建相機畫素： 50 萬畫素
◎ 感光元件： CMOS
◎ 主螢幕色彩： 26萬色
◎ 螢　　幕： TFT LCD
◎ 主螢幕解析度： 208 x 208 pixels
◎ 影片播放格式： 可
◎ FM收音機： 有
◎ 和弦鈴聲： 64 和弦
◎ 螢幕娛樂： 開機動畫, 關機動畫
◎ 新增鈴聲： 下載新增
◎ 鈴聲種類： MIDI, AAC, MP3
◎ 音樂播放器： MP3, AAC
◎ 機身設計： 隱藏天線, 滑蓋式
◎ 操作介面： 五方向導航鍵, 圖像介面
◎ 實用工具： 行動電子錢包
◎ JAVA： 有
◎ 免持擴音： 有
◎ 藍芽： 有
◎ GPRS： Class 8
◎ E-mail： POP3, IMAP4, SMTP
◎ 網路服務： WAP瀏覽器, GPRS上網, xHTML
◎ 訊息格式： SMS, MMS

規格：
尺　　寸：107 x 45 x 15.0-16.5 mm
重　　量：134 g/67 cc
螢　　幕：208 x 208 pixels、26 萬色 TFT
通話時間：1.5 ~ 3 小時
待機時間：8 天
電　　池：600 mAh

使用 Bluetooth 藍芽耳機

當您需要長時間通話或者是開車需要講電話時，用 Pocket PC Phone 講電話可能會很累或很危險的一件事情。您可以購買市面上的藍芽耳機，當您通話時不需要拿著手機也可以講電話。

點選「新增」。選擇免持裝置/耳機設定，按「下一步」。



這個時候您必須將您的藍芽耳機進入配對狀態。這個部份請參考藍芽耳機的說明書，會依照藍芽耳機的廠牌和型號而不同。通常是藍芽耳機的長按接聽鈕一段時間 (大約是 5 秒鐘)。按「下一步」繼續。

接著，裝置就會開始尋找藍芽耳機裝置。找到之後選擇您的藍芽耳機，點選「下一步」。

接著裝置會提示您輸入藍芽耳機的通行碼。這個部份請參考藍芽耳機的說明書，通常是 0000。點選「下一步」。

出現這個畫面的時候，表示您已經成功的配對藍芽耳機。點選「完成」結束設定。

3	在 Today 畫面中顯示 當您完成配對藍芽耳機的步驟後，藍芽耳機會連線到您的 Pocket PC Phone。在工作列中會出現耳機的圖示 ，表示目前正在使用藍芽耳機。 如果您想要用藍芽耳機來聽音樂、使用 Skype 網路電話或讓鈴聲從藍芽耳機中發出，就如您接了線控耳機一樣，您可以按一下藍芽耳機的通話鍵，藍芽耳機的圖示會隨之更改。 出現了這個圖示之後，就代表所有的聲音都會透過藍芽耳機輸出。您可以再按一下耳機的通話鍵回到原本的狀態。

在開始 > 程式集 > 無線管理員中，在 GPRS 的清單選擇您的系統業者，接著點一下左邊的圖示，開啟 GPRS 連線之後，圖示會變成綠色。

 

設定完成之後，您就可以直接開啟 Internet Explorer 瀏覽器來瀏覽網站。

2	在手機中手動設定和更改 GPRS 組態 若您的系統業者更改存取點名稱 (Access Point Name, APN)，或者因為其他需要而必須更改 APN，您可以到開始 > 設定 > 連線中，點選連線圖示進行設定。

點選「管理現有的連線」


在此依照步驟，而通常最重要的一個步驟是設定 APN (存取點名稱)。


▲ 點選「編輯」