CE寻找游戏静态基址教程

来源:互联网 发布:linux dhcp option 66 编辑:程序博客网 时间:2024/06/02 02:53

一、CE是一个内存搜索工具,游戏运行时,大多数的数据都是放在系统为本游戏分配的运行空间中。一般分为指针(4字节)和数值两种搜索,根据变大变小或者清晰的知道变动了多少,来搜索最终的动态地址。这个动态地址只是临时的,一旦游戏重载后,就改变了。所以我们的目的是找到游戏中的基址。

二、首先,打开游戏,运行CE附加游戏进程。以金钱为例,金钱的初始值是50,那么在CE中搜索50,这时可能出现很多数据。然后切换到游戏,将金钱变少,比如变为40了,那么再次搜索40,依次类推,一般能搜索到唯一一条数据的动态地址信息。

三、把此信息加入到列表中,右键选择查看是什么东东改写了这个地址的值,此时是没有数据的,要切回到游戏,改变下金钱,才会有数据。双击这条数据,根据提示得到一个推荐的指针地址。记录它以及它的偏移量,例如:地址为17947788,偏移量为5578.

四、重新搜索17947788,此时会出现很多数据,随机选中一条加入到列表,一般是开头或者最后一条附近,右键查看是什么访问了此地址,没有数据的就不对,有数据的才是对的。然后寻找第一条mov指令双击查看,获取地址为18F63256,偏移量是768.

五、重新搜索18F63256,如果出现绿色的地址,例如B5632563,表示已经找到了,如果没有出现,就要根据情况重复3到4步骤。

六、手动加入地址:勾选指针,添加静态地址B5632563,偏移填768,它是指向18F63256的,要再加一条偏移5578,最终指向了17947788。

0 0