最近沉迷那个叫《暗影遗迹》的独立游戏，画面是像素风，挺有情怀的。但是玩到中期，我真的是要被气死了。为掉落机制太恶心了。
为了刷一把叫“深渊之刃”的终极武器，我足足肝了一个周末，打了几十遍那个沼泽Boss，结果连个影都没看到。官方摆明了就是想让你去商店氪金买加速包，或者直接买材料。我这暴脾气能忍？肯定不能！我必须自己想办法打破这个不合理的循环。
开始我的“黑魔法”实践之路
我决定自己动手，丰衣足食。既然官方不给活路，那我就自己找条路走。我先是下载了几个常用的内存修改工具，然后启动游戏，跑了一遍教程。我的目标很明确，不是改金币，不是改血量，那些太低级。我要找的是“掉落判定”或者“物品存在”的那个核心状态标记（也就是大家说的那个“flag”）。
刚开始，我试着搜索Boss战结束时，掉落物的数量。但是没用，数值太不稳定，而且一堆代码混在一起，根本找不准。我弄了一下午，头都大了。我当时就觉得，这游戏的代码肯定做过混淆处理，没那么容易让你直接找到关键内存地址。我暂停了搜索，抽了根烟，冷静了一下，决定换个思路去摸索。
- 第一步：锁定状态。我跑去刷了一个必定掉落普通药水的怪，在掉落前那一瞬间，我立马暂停游戏，然后把内存给整体导出了一份快照。
- 第二步：对比差异。我吃了药水，让库存数量变动，再导出第二份内存快照。通过对比这两份文件，我终于锁定了库存物品区域的大概地址范围。这个范围非常关键，虽然里面数据看得我眼花缭乱。
- 第三步：分析结构。这个是最麻烦的。我发现物品不是按照ID顺序排列的，而是打包在一个巨大的数据块里。每个物品记录大概占据32个字节的空间。我得仔细观察那32个字节的结构变化，去找出哪个字节控制着物品的属性。
我花了整整一个晚上，眼睛都快瞎了。终于，我揪出了那个关键的8位字段。它负责标记物品的“稀有度”和“是否已掉落”。如果我能在这个字段里面，把表示“稀有”的那两个位翻转，是不是就能强制出货？我的实践记录显示，这就是游戏用来欺骗玩家的“黑箱”。
成功的狂喜与“更新日志”
说干就干。我找到了沼泽Boss的战斗入口，在战斗开始前，我就把那个稀有物品代码（深渊之刃的代码是A033C，这是我通过查游戏内配置文件推算出来的）塞进了我的工具里，然后让工具实时监测并写入那个8位字段，强制把稀有度标记位改成最高。
第一次测试，失败了。游戏直接崩溃了。我一看，估计是我写入的动作太快，被游戏的底层逻辑给T掉了。我又调整了写入时机和频率，把它放慢了一点点，让它看起来更像系统自己写入的。我选择在Boss血量低于10%时才触发写入。
第二次，成功了！Boss一死，屏幕上哗一声，深渊之刃的图标就弹出来了！当时我那个兴奋劲儿，比中彩票还开心！这个实践过程我前前后后折腾了两天，虽然只是绕过了掉落机制，但感觉比通关游戏还有成就感。
所以我整理了这份“黑魔法”攻略。如果你也受够了官方的恶意肝度，可以照着我这个思路去试试看。关键不在于找数值，而在于找到那个控制稀有度判定的“数据块偏移量”和“状态标记位”。至于具体的地址，因为游戏会更新，所以每次你都得自己重新定位一下。这是我今天的实践记录，分享给大家乐呵乐呵。