笔趣阁

手机浏览器扫描二维码访问

mugen的吐槽与科普里面的神是如何战斗（第5页）

严格来说这个不是击中对方以后的事情，也不是击中对方的方法……因为根本不需要击中什么的……原理见“野指针”条目，作用就是把自己的helper的亲换成对方飞helper，从而用parentvarset修改对方helper的变量。

飞行道具的归属bug

在mugen中，由helper发出的飞行道具和由游戏者本人（下文简称为本体）发出的飞行道具一样视为由本体发出，所以飞行道具里的p1stateno改变的也是本体的状态。

状态控制器溢出

状态控制器，即sctrl，也就是statedef下的一个个state。每个statedef下最多可以有512个state，超过的话会在载入这个状态时报错。然而，当hitpausetime存在时，载入状态时只考察ignorehitpause=1的状态的数目，也就是说，只要ignorehitpause=1的state数目不超过512个，就不会报错。通过这个可以写超过512个状态在一个statedef里。每个state的persistent值都会在状态载入时写入内存中，当有hitpause存在时，ignorehitpause=0时跳过当前内存写下一个，ignorehitpause=1时则把persistent的值写入当前内存（如果当前内存里的数据为0的话。当前数据不为0的场合则减一）因为mugen只为persistent留出了512个空位，超出的话就会覆盖别的内存，从而修改本来不允许修改的数据。

野指针

指向已经被释放的内存的指针。主要是target和parentdist。

当游戏者命中对手时，对手在内存中的位置会被保存在游戏者的target下，直到游戏者的进攻结束才取消。而游戏者如果正在进行reversaldef，它的target一直不会被取消。这就是所谓的永续target，甚至即使那个位置已经没有人了或者已经换人了也依然不受影响。这就是混线bug得以成立的根源。

此外helper的创建者即helper的parent被消除的时候，指向这个parent在内存中的位置的信息并不会消失，依然指着那个已经没有helper存在的位置。如果这时有新的helper在那个位置被创建，同时我方使用状态控制器溢出修改helper的parentid和那个新的helper一致，那个新的helper就会被认定为我们手上这个helper的parent。

字符串格式漏洞

%nbug，mugen使用的c库函数printf（）包含的安全漏洞，利用这个可以展开格式化字符串攻击，修改任意内存单元直至取得计算机的控制权（理论上可以做到）

..................

以上.....并不都是神的攻击手段，因为很多手段对神都是无效的，比如伤害方面，就是一万亿攻击力的伤害对神也是无效——从这点上说，mugen为体系的世界某种意义上，真的是非常厉害的超武世界——只是让大家有个基本概念科普一下，以下才是神的攻击手段：

大伤害、伤害溢出无关

基本的生命型即死（lifeadd、targetlifeadd、p2state里lifeadd、lifeset）无关

即死投通过hitdef或者projectile带入p2state生命型即死的一种无关

即死当身通过reversaldef带入p2state或者取得target来进行生命型即死的一种无关

落下即死无关

超即死与512突破法有关

超即死投带入会产生hitpausetime的状态后再changestate进入超即死状态与512突破法有关

超即死当身顾名思义，当身（reversaldef）配合超即死与512突破法有关

色表弄以改变对方本体的p数而不是alive值为目的，需要更多的控制器可以配合超即死投和当身使用与512突破法有关

othk与projectile归属有关

othk超即死当身超即死当身和前者的共同使用

毒利用永续target的bug进行的生命型即死与永续target（对敌人本体的）有关

死之宣告前者在战斗结束后的使用与永续target（对敌人本体的）有关

强制死之宣告前者配合自杀后苏生与永续target（对敌人本体的）和512突破法（对自己苏生用）有关

混线不考虑后续的使用的话仅仅与永续target（对helper的）有关

变数弄以混线基础的技术，与永续target（对helper的）有关

装甲贯通炮落下即死和混线配合使用为基础的技术，与永续target（对helper的）以及projectile归属有关

潘多拉杀手以混线基础的技术，与永续target（对helper的）以及projectile归属有关

ayuayu杀手以混线基础的技术，同时利用了另外一种bug（进入一个不存在的状态时，hitoverride不会对溢出的伤害有反应），与永续target（对helper的）以及projectile归属有关

即死返有两种使用方法当身即死返无关混线即死返回与永续target（对helper的）以及projectile归属有关

超即死返原理同上但是因为是超即死，所以和512突破法（敌人自身的）有关

邪眼杀手本身的原理无关但是后续处理可能运用到混线和超即死

亲变更与永续target（对helper的）和512突破法（很多个控制器）有关

亲捏造同上与永续target（对helper的）和512突破法（非常非常多的控制器……）有关

直死和512突破法（非常非常多的控制器……）有关

%n无关

（大雁文学WwW.XiaoYanWenXue.CoM）