CE教程步骤8操作指南

CE教程步骤8操作指南

CE全称Cheat Engine,是一款专注于游戏的修改器 。教程的步骤8特别难。

这是一个四级指针,比较绕,下面分步解析。

其他详细说明请参考 别人的博客

CE教程步骤8操作指南

第一个指针

1. 精确数值搜索

多次搜索后得到唯一一条数据

结论:

001A1268->VALUE,地址001A1268存放数值

CE教程步骤8操作指南

2. 找出改写这个地址的指针

结论:

[rsi+18]-> 001A1268,rsi=001A1250,指针数值001A1250,偏移18,一起改写地址001A1268

CE教程步骤8操作指南

3. 以十六进制格式,新的扫描,001A1250

CE教程步骤8操作指南

结论:

0618CC90->001A1250,地址0618CC90存放值001A1250

4. 手动添加地址

CE教程步骤8操作指南

至此第一个指针找到了

第二个指针

1. 找出访问了这个指针的指针

结论:

[rsi]-> 0618CC90,偏移0,一起改写指针0618CC90

CE教程步骤8操作指南

2. 以十六进制格式,新的扫描,0618CC90

注意这里扫描的是指针,因为001A1250是第一个指针扫描用的。

结论:

00138B18->0618CC90,0618CC90是第一个指针,地址00138B18存放值0618CC90

3. 手动添加地址

CE教程步骤8操作指南

第三个指针

1. 找出访问了这个指针的指针

结论:

[rsi+18]-> 00138B18,rsi=00138B00,指针数值00138B00,偏移18,一起改写地址00138B18

CE教程步骤8操作指南

2. 以十六进制格式,新的扫描,00138B00

结论:

00138A10->00138B00,00138B00是第二个指针,地址00138A10存放值00138B00

3. 手动添加地址

CE教程步骤8操作指南

第四个指针

1. 找出访问了这个指针的指针

结论:

[rsi+10]-> 00138A10,rsi=00138A00,指针数值00138A00,偏移10,一起改写地址00138A10

CE教程步骤8操作指南

2. 以十六进制格式,新的扫描,00138A00

结论:

100306B00->00138A00,00138A00是第三个指针,地址100306B00存放值00138A00

绿色的地址表示静态基址,这个就是我们要找的。游戏程序每次启动,这个静态基址不变,其他都是变得。

CE教程步骤8操作指南

3. 手动添加地址

CE教程步骤8操作指南

把四个指针写成一个指针

要制作游戏修改器,首先从数值逆推找到绿色的静态基址。然后根据绿色的静态基址,添加偏移量,制作修改器。

CE教程步骤8操作指南

验证

改变数值,发现右侧的本值/第一个指针/4合1指针的数值都是正确的。

CE教程步骤8操作指南

改变指针,发现右侧的合1指针的数值仍然正确,但是其他的都失效了。

CE教程步骤8操作指南