lua语法不会用啊。
sjs = math.random(1,10)
2，找到增加物品的CALL 地址。（感谢螺丝刀。我依然没理解push+数字。是啥意思。）
搜索，字节数组，68 94 01 00 00 8B CB，可写的勾必须点掉。

3，找怪物死亡的地址，自行寻找吧，
以下脚本1/2的几率创建 凝晶石③
更多可能自行创建。，

[ENABLE]
aobscanmodule(cjwp,gamesvr.exe,55 8B EC 83 E4 F8 6A FF 68 A6)
alloc(newmem,$256)
alloc(sjs,4)
label(code)
label(return)
newmem:
push eax
movzx eax,byte ptr[gamesvr.exe+XXXXX]
mov [sjs],eax
pop eax
cmp [sjs],#127
ja code
push ebx
push ecx
mov ebx,esi
push #1725
mov ecx,ebx
call gamesvr.exe+XXXXX
pop ebx
pop ecx
code:
push ebp
mov ebp,esp
and esp,-08
jmp return
cjwp:
jmp newmem
nop
return:
registersymbol(cjwp)
[DISABLE]
cjwp:
db 55 8B EC 83 E4 F8
unregistersymbol(cjwp)
dealloc(newmem)

学习一下

4,继续加判断，怪物血量小于2000不掉落，先找到解密的call，
在自身最大生命值处查看是什么访问了该地址>>显示反汇编程序>>获得解密CALL和，密钥，

赞

大佬牛逼

研究哈随机数函数