工具包https://down.52pojie.cn/Tools/Debuggers/Cheat Engine 官网https://www.cheatengine.org/Cheat Engine 7.7 完整汉化 (去除随机播放笑声)https://www.52pojie.cn/thread-2114316-1-1.html【Cheat Engine 、CrySearch、ReClassEx】【无视一切内核保护】https://www.52pojie.cn/thread-1314107-1-1.html1、类似 Cheat Engine 的工具Cheat Engine 是 Windows 的开源内存扫描仪/十六进制编辑器/调试器。八门神器5.0经典版https://www.52pojie.cn/thread-1167537-1-1.htmlMT 管理器NT 管理器葫芦侠 ( 当年 白嫖破解外挂之王)https://www.bilibili.com/video/BV1Kq4y14738/Linux 原生游戏内存修改器 PINCE替代 Cheat Engine 的强大游戏修改器githubhttps://github.com/korcankaraokcu/PINCE介绍https://blog.csdn.net/u010912615/article/details/1413628702、Cheat Engine 帮助教程这个教程全部是来自 Cheat Engine 软件的中的帮助教程点击教程(64位)欢迎使用 Cheat Engine 训练教程 (3.3)本教程将尝试讲解在游戏中作弊的一些基本知识. 并帮助你熟悉 Cheat Engine 的使用方法 (简称为CE). 请按下面的步骤开始.1首先要打开 Cheat Engine (如果你还没有运行它的话).2然后点击 打开进程 图标 左上角那个带有电脑的图标且位于 文件 下方..3当进程列表窗口打开后请在列表中找到这个教程程序. 它类似于 00001F98-Tutorial-x86_64.exe or 0000047C-Tutorial-i386.exe. (前面的8位数字/字母可能会有差异.)4如果你找到了这个进程就点击它然后点击 打开 按钮。(现在暂时不要理会其它的按钮如果你有兴趣的话以后再研究它们.)恭喜你! 如果以上步骤没什么意外的话进程列表窗口将会消失并且在 Cheat Engine 主界面的上方会显示选择的进程名称.好了点击 下一步 按钮进入下一个步骤步骤 2:精确值扫描要正式开始了这次我们来修改游戏中的血量看到窗口底部的生命值了吗每次点击 ‹打我› 按钮生命值就会减少过关条件将 生命值 数值修改为 1000【提示】尽管有各种不同的方法都能找到生命值的内存地址但是我会告诉你最简单的那个方法首先将 [扫描类型] 设置为「精确数值」接着把 [数值类型] 设置为「4 字节」然后在上方的输入框填入当前 生命值 的数值并点击 ‹首次扫描›等待扫描完毕左边的列表会显示扫描结果。你可能会找到非常多的地址而且你无法确认哪个才是真的。现在可以点击 ‹打我› 按钮让生命值发生变化然后再次输入新的数值并点击「再次扫描」按钮。这样反复操作几次直到你确定找到了真正的地址。或者列表中只剩下一个地址双击这个地址它会出现在窗口下面的列表里你还能看到它当前的数值然后双击这个数值或者选中并按下回车键把数值修改成 1000如果操作正确下一步 按钮就会变成激活的状态。恭喜你过关了准备好进入下一关吧【备注】如果在扫描过程中操作失误或者填错了数值。可以点击 ‹新的扫描› 重新再来。当然你也可以点击 打我 去查找一些更有价值的线索。扫描之前 值 是100在 CE 中选择 精确数值 扫描类型数值 为100然后点击首次扫描点击完 首次扫描 按钮后 左边会出现所有扫描结果。( 点击完 首次扫描 按钮后首次扫描 按钮 变成 新的扫描 按钮如果在扫描过程中操作失误或者填错了数值。可以点击 新的扫描 重新再来)在点击 打我健康会发生变化。我电脑上变为95再在 CE 中 搜索95双击结果会添加到下面的地址列表双击下方地址列表中的数值或者选择它按下回车填写你要修改的数值1000 。如果操作正确下一步 按钮将变成可点击状态本关就完成了。注意当点击 再次扫描 时会在 前一次扫描的结果 的 基础上再次进行扫描。步骤 3:未知的初始值、减少的数值OK, 看来你已经理解了如何利用精确数值扫描查找数值了让我们进行下一步。首先说明下重点因为你要进行的是新的扫描所以你必须首先点击 新的扫描 才能开始一个新的扫描。所以请记住这一步骤。如果你已经点击了新的扫描请继续。现在窗口底部只有一个「未知初始值」的血条数值范围在 0 到 500 之间。每次点击 ‹打我› 按钮就会失去一些生命值。并且本次减少的数值会显示在血条上方。过关条件将 生命值 数值修改为 5000【提示】同样有好几种方法可以找这个数值例如使用 数值减少了... 扫描方式但只教你最简单的方法未知的初始值 和 减少的数值。由于不知道当前数值的大小精确数值 扫描便派不上了用场所以选择扫描方式 未知初始数值。数值类型仍然选择 4 字节这是因为大多数WINDOWS应用程序都使用 4 字节存放数据。点击 首次扫描 并等待扫描结束。扫描完成后点击打我你会减少一些健康值。减少的健康值显示几秒便会消失你并不需要刻意记下它。回到 Cheat Engine在扫描类型中选择 减少的数值然后点击 再次扫描。扫描完毕后再次点击打我并重复 第三步直到检索出很少的几个地址。已经知道这个数值在0到500之间所以挑出那个最为相似的地址并将它加到下方的地址列表。更改健康值为 5000就可以进入到下一关。步骤 4:单精度( float )、双精度( double )单精度、双精度 区别https://zhidao.baidu.com/question/562495787.html在前面的教程中我们使用字节的方式进行扫描但有些游戏使用了浮点数来存储数值这么做是为了给菜鸟制造一些麻烦让他们没那么容易修改游戏。浮点数是带有小数点的数值如 5.12 或 11321.1正如本关中的健康和弹药两者都以浮点方法储存数据不同的是健康值为单精度浮点数点击打我将减少一些健康值弹药值为双精度浮点数。点击开火则消耗掉 0.5 的弹药。得把这两项都修改到 5000 或者更多才能过关。精确数值 扫描的方式虽然也可以完成本关的工作但你应该试试其它更简练的扫描方式。提示: 扫描双浮点数类型建议禁用 快速扫描循环上面步骤完成关卡。步骤 5:代码查找某些游戏重新开始时数据会存储在与上次不同的地方, 甚至游戏的过程中数据的存储位置也会变动。在这种情况下你还是可以简单几步搞定它。这次我将尽量阐述如何运用 代码查找 功能。下方的数值每次启动教程的时候都会存放在内存不同的位置所以地址列表中的固定地址是不起作用的。我们要先找到这个数值当前的存储地址要如何去做相信不用我再啰嗦了。这里可以使用 精确数值 进行扫描进行快速定位。也可以使用其他类型扫描找出是什么改写了这个地址当你找到了地址就添加在下方的地址列表中然后右健单击该地址在弹出的菜单中选择 找出是什么改写了这个地址将弹出一个空白的窗口。接着点击本教程窗体上的改变数值按钮并返回 Cheat Engine 。如果操作没问题 在刚才弹出的空白窗口中会出现一些汇编代码。选中代码并点击替换按钮将它替换成什么也不做的代码空指令汇编的空指令为nop同时修改后的代码也将放置在高级选项的代码列表中去保存地址列表时会同时保存。点击停止游戏会以正常的方式继续运行下去点击关闭按钮关掉窗口。现在再次点击教程窗口上的改变数值没问题的话下一步将变为可点击的状态。提示如果你以足够快的速度锁定住该地址下一步按钮也会变为可点击的。步骤 6:指针指针图解定义变量就是为变量开辟一个内存空间并把这个内存空间命名为所定义的变量即 变量 就是 内存空间 的 名称char a定义了一个变量 a 变量 a 所在的内存单元叫 a。char* pa a; 定义了一个指针变量 papa 所在的内存单元叫 pa里面保存的值是 变量a 的内存单元地址。这一关相当重要大家一定要多多练习学会前六关你已经可以修改大部分的游戏了CE傻瓜教程六指针https://wenku.baidu.com/view/e6cd76bec77da26925c5b00e.htmlCE 中绿色的地址是基址黑色的地址是动态地址上一步说明了如何使用 代码查找 功能 对付变化位置的数据地址但这种方法往往不能达到预期的效果所以我们需要学习如何利用指针。在本关的 Tutorial.exe 窗口下面有两个按钮一个会改变数值另一个不但能改变数值而且还会改变数值在内存中存储的位置。这一步你不需要懂得汇编但如果懂的话会很有帮助。首先找到数值的地址然后再 找出是什么改写了这个地址。再次改变数值CE 便可以列出找到的汇编代码。 双击一行汇编代码或选择它并点击 详细信息会打开 详细信息 窗口以显示详细的信息这个窗口会告诉你当这个指令运行时发生了什么事情。查找方括号[ ]如果在这条汇编指令中没看到 [ ] 就应该查看下一条汇编代码的详细信息。如果有了方括号那很可能表示我们已经找到了需要的指针。返回到主 cheat engine 窗口 只要你愿意你可以保持这个额外的信息窗口为打开状态。如果你要关掉它那么要记好方栝号中间的代码并做一次 4 字节的扫描扫描 详细信息 窗口中告诉你的一串十六进制数值。扫描完成时它可能返回一个或几百个地址。大多数时候你需要的地址将是最少的一个。现在点击 手工添加地址 按钮并勾选 指针 选项。添加地址 窗口将发生变化多出了Address of Pointer指针地址 和 Offset (Hex)偏移量(16进制) 的文本框以便您键入一个指针的地址和偏移量。请尽量填入刚才扫描到的地址。如果汇编指令中的方栝号里存在计算例如[esi12]则把数值部分填在Offset (Hex)的文本框中如果不存在则让它保持为 0 。如果看上去是更复杂的计算指令的话举例说明一下[EAX*2EDX00000310] eax4C 并且 edx00801234 。这种情况下 EDX 便是数值的指针而 EAX*200000310 则是它的偏移量, 所以你要填在Offset (Hex)的将是 2*4C000003103A8。这些都是在十六进制下计算的你可以使用 WINDOWS 的计算器在科学方式下用十六进制计算。回到教程点击确定这个地址便会加到 CE 主窗口下方的地址列表中如果没做错在地址栏将显示 P-xxxxxxxx而 xxxxxxxx 和你扫描到的地址数值是一致的如果不一致那么可能是哪里出错了。现在, 改变那条指针地址的数值为 5000 并锁定它然后点击 Tutorial.exe 窗口上的改变指针按钮如果一切正确下一步按钮将变为可点击状态。备注也可以使用 指针扫描 的方式来查找这个指针地址。改变数值在通过 精确数值 搜索多搜索几次找出需要的地址。 右键 - 找出是什么改写了这个地址再次改变数值找到汇编指令 10002D14C - 89 02 - mov [rdx],eax 查看信息可以发现 rdx 寄存器的值为 014EEF00[rxd] 就是 取地址里面的内容。可以发现 014EEF00 和 搜索的结果的地址相同所以这个地址就是要找的地址。搜索 十六进制的数值发现有变绿色的这个就是 基址地址然后 手动添加地址添加 描述改变指针按图上所示即可通过本关步骤 7:代码注入代码注入是将一小段你写出的代码注入到目标进程中并执行它的技巧。在这一步教程中你将有一个健康值和一个每按一次将减少 1 点健康值的按钮你的任务是利用代码注入使你每按一次按钮就增加2点的健康值。查找这个地址然后看看是什么在改写它 找出是什么改写了这个地址 。当你看到那条减少数值的汇编代码后选择显示反汇编程序显示反汇编的结果然后打开 自动汇编窗口菜单-工具 -自动汇编或按下快捷键 Ctrla)选择 模板 中的 代码注入。CE 将自动生成一部分汇编代码并为你输入指令做好准备如果 CE 没有给出正确的地址你也可以手工输入它。注意 alloc 这部分代码它会为你的代码分配出一小块空白的内存过去在 Win2000 之前的系统这种行为存在安全隐患很可能导致系统崩溃幸运的是这种情况在 win2000 以后的操作系统得到改善。也要注意 line newmem: 、originalcode: 以及用文本此处放置你的代码标示出的空白部分正如你猜测的 在这儿可以写下每次增加2点健康值的代码。在这种情况下推荐你使用 ADD 汇编指令下面是一些示例ADD [00901234],9 使 [00901234] 地址的值增加9ADD [ESP4],9 使地址指针 [ESP4] 的值增加9在本关的情况下你可以使用相同的手法处理减少健康值的那条原代码方括号之间的部分。提示 1推荐你从原代码中删除减少健康值的那行代码否则你得加 3 点健康值你增加了3点原代码减去1点最终结果才会增加2点这样看上去很容易让人迷惑但最终方案还是由你来决定好了。提示 2某些游戏中原代码可能在多条指令之外有时候并非一向如此它可能由不同的地方跳转至你的指令中并结束运行其结果可能引起未知的错误如果出现了这种情况通常应当查看附近的那些跳转指令进行修改或者尝试使用不同地址进行代码注入确认无误后便可以将你修改的代码注入到原代码中了。步骤 8:多级指针在这一步将解释如何使用多级指针。在第 6 步你已经清楚 1 级指针的概念和用途并可以利用数值的首个地址找到存放数据真正的基址。在本关中你将看到 4 级指针它由第一个指针指向第二个指针再由第二个指针指向第三个指针由第三个指针指向第四个指针最终指向健康值的真正地址。开始的几步与在第 6 步中的操作基本相同。找出是什么访问了这个地址然后分析汇编指令查找指针地址中的数值以及它的偏移量将它们记下来。但这次你按数值找出的仍然是一个指针你得依据这些数值使用同样的操作方法找出指向这个指针的指针。看看是什么访问了你发现的那个指针地址分析汇编指令留意可能的代码和偏移量并加以利用。持续这种过程直到不能更进一步查找为止通常基址为静态时地址将以绿色标示。点击改变数值改变健康值如果你发现列表中那些指针地址所指向的值发生同样的变化时那表示你可以试着将基址中的值更改为 5000并锁定它以便完成本关的任务了。备注1: 本步骤也可以使用自动汇编程序脚本或者使用指针扫描器加以解决。备注2: 在某些情况下可以改变 CE 软件 代码查找 的相关设置。当你遇到类似于 mov eax,[eax] 的指令时调试程序将显示改变之后的寄存器中的值也许利用它更容易找出指针的位置。备注3: 你还在读当你查看汇编指令时你可能已经注意到这些指针是在相同的代码块相同的程序如果你懂汇编可以查看程序的起始代码位置被读写。这种情况并不总会发生但是当你在查找某个指针遇到问题的时候没准能起到很大的用处。首先是找出是什么改写了这个地址后面都是找出是什么访问了这个地址。因为是从后往前推所以是先找出改写后面都是找出访问。分析然后 新的扫描16进制搜索上面的地址 01613A50 再次搜索 16进制地址016139D0在继续搜索 16进制地址015FADA0下面最后一步添加指针然后点击 更改指针到此第八关通过。步骤 9:注入 之共享代码这一步将会解释如何处理游戏中的共用代码, 这种代码是通用在除了自己以外的其他同类型对像上常常你在修改游戏的时候, 你找到了一个单位的健康, 或是你自己角色的健康, 你会发现一种情况: 如果你把健康相关代码移除的话其结果是你的角色无敌, 但你的敌人也无敌了。在这种情况下, 你必须想办法区分自己与敌人。有时候很简单, 你只要检查最前面的4个字节(函数指针表), 它通常指向一个独一无二的地址, 代表着游戏玩家角色而有的时候它是一个团体号码, 或者也可能是一个指针, 它指向另一个指针, 该址针又指向下一个指针,搞不好还指向下下一个指针, 最后指向一个玩家名字。总之完全取决于游戏的复杂度, 以及你的运气最简单的方法是以 找出是什么改写了这个地址 去找出游戏代码然后使用 分析(新/旧)数据/结构的功能去比较两种结构。(你的单位和敌人的单位)然后看看是不是可以找到一个区分两者的方法。当你找到如何区分你和电脑单位的方法后你可以注入一段自动汇编脚本来检查状态然后看是要运行游戏的代码还是要做其他的修改。(例如一击必杀)另外, 你还可以用这个方法去创建一般所说的 字节数组 的字串, 它可以用来搜寻并产生一份所有你的单位或是敌人单位的列表在这个教程中, 我已经实现了你将会玩到的最惊人的游戏。这个游戏有4个玩家。2个属于你的阵容, 另外两个属于电脑方。你的任务是找到改写健康的代码并且修改以至于你可以获得胜利但 绝不能 使用锁定 HP 的方法.完成修改以后请按 重新启动游戏并自动执行 来测试你的修改是否正确提示1: 健康是一个单浮点数提示2: 解法不只一种图示步骤先看玩家1健康值 100精确数值 搜索数值类型默认 4 字节发现搜索不出来说明要搜索的数值不是4字节的int 类型这时候就需要改变 数值类型 为 单浮点 如果单浮点搜索不出来在继续改成 双浮点 。如果在搜索不出来在继续改成其他的数值类型。本例改成 单浮点 之后可以搜出来Cheat Engine Tutorial Step 9https://wiki.cheatengine.org/index.php?titleTutorials:Video_Tutorial_Step_9注意 是 64 的 还是 32 的32 通关教程下面步骤参考https://wenku.baidu.com/view/f62a48fb700abb68a982fb35.htmlhttps://blog.csdn.net/lyq240919525/article/details/7709679064 通关教程Cheat Engine Tutorial Guide (x64)https://wiki.cheatengine.org/index.php?titleTutorials:Cheat_Engine_Tutorial_Guide_x64#Step_9:_Shared_code Cheat Engine 教程（ 1 - 9 通关 ）
工具包https://down.52pojie.cn/Tools/Debuggers/Cheat Engine 官网https://www.cheatengine.org/Cheat Engine 7.7 完整汉化 (去除随机播放笑声)https://www.52pojie.cn/thread-2114316-1-1.html【Cheat Engine 、CrySearch、ReClassEx】【无视一切内核保护】https://www.52pojie.cn/thread-1314107-1-1.html1、类似 Cheat Engine 的工具Cheat Engine 是 Windows 的开源内存扫描仪/十六进制编辑器/调试器。八门神器5.0经典版https://www.52pojie.cn/thread-1167537-1-1.htmlMT 管理器NT 管理器葫芦侠 ( 当年 白嫖破解外挂之王)https://www.bilibili.com/video/BV1Kq4y14738/Linux 原生游戏内存修改器 PINCE替代 Cheat Engine 的强大游戏修改器githubhttps://github.com/korcankaraokcu/PINCE介绍https://blog.csdn.net/u010912615/article/details/1413628702、Cheat Engine 帮助教程这个教程全部是来自 Cheat Engine 软件的中的帮助教程点击教程(64位)欢迎使用 Cheat Engine 训练教程 (3.3)本教程将尝试讲解在游戏中作弊的一些基本知识. 并帮助你熟悉 Cheat Engine 的使用方法 (简称为CE). 请按下面的步骤开始.1首先要打开 Cheat Engine (如果你还没有运行它的话).2然后点击 打开进程 图标 左上角那个带有电脑的图标且位于 文件 下方..3当进程列表窗口打开后请在列表中找到这个教程程序. 它类似于 00001F98-Tutorial-x86_64.exe or 0000047C-Tutorial-i386.exe. (前面的8位数字/字母可能会有差异.)4如果你找到了这个进程就点击它然后点击 打开 按钮。(现在暂时不要理会其它的按钮如果你有兴趣的话以后再研究它们.)恭喜你! 如果以上步骤没什么意外的话进程列表窗口将会消失并且在 Cheat Engine 主界面的上方会显示选择的进程名称.好了点击 下一步 按钮进入下一个步骤步骤 2:精确值扫描要正式开始了这次我们来修改游戏中的血量看到窗口底部的生命值了吗每次点击 ‹打我› 按钮生命值就会减少过关条件将 生命值 数值修改为 1000【提示】尽管有各种不同的方法都能找到生命值的内存地址但是我会告诉你最简单的那个方法首先将 [扫描类型] 设置为「精确数值」接着把 [数值类型] 设置为「4 字节」然后在上方的输入框填入当前 生命值 的数值并点击 ‹首次扫描›等待扫描完毕左边的列表会显示扫描结果。你可能会找到非常多的地址而且你无法确认哪个才是真的。现在可以点击 ‹打我› 按钮让生命值发生变化然后再次输入新的数值并点击「再次扫描」按钮。这样反复操作几次直到你确定找到了真正的地址。或者列表中只剩下一个地址双击这个地址它会出现在窗口下面的列表里你还能看到它当前的数值然后双击这个数值或者选中并按下回车键把数值修改成 1000如果操作正确下一步 按钮就会变成激活的状态。恭喜你过关了准备好进入下一关吧【备注】如果在扫描过程中操作失误或者填错了数值。可以点击 ‹新的扫描› 重新再来。当然你也可以点击 打我 去查找一些更有价值的线索。扫描之前 值 是100在 CE 中选择 精确数值 扫描类型数值 为100然后点击首次扫描点击完 首次扫描 按钮后 左边会出现所有扫描结果。( 点击完 首次扫描 按钮后首次扫描 按钮 变成 新的扫描 按钮如果在扫描过程中操作失误或者填错了数值。可以点击 新的扫描 重新再来)在点击 打我健康会发生变化。我电脑上变为95再在 CE 中 搜索95双击结果会添加到下面的地址列表双击下方地址列表中的数值或者选择它按下回车填写你要修改的数值1000 。如果操作正确下一步 按钮将变成可点击状态本关就完成了。注意当点击 再次扫描 时会在 前一次扫描的结果 的 基础上再次进行扫描。步骤 3:未知的初始值、减少的数值OK, 看来你已经理解了如何利用精确数值扫描查找数值了让我们进行下一步。首先说明下重点因为你要进行的是新的扫描所以你必须首先点击 新的扫描 才能开始一个新的扫描。所以请记住这一步骤。如果你已经点击了新的扫描请继续。现在窗口底部只有一个「未知初始值」的血条数值范围在 0 到 500 之间。每次点击 ‹打我› 按钮就会失去一些生命值。并且本次减少的数值会显示在血条上方。过关条件将 生命值 数值修改为 5000【提示】同样有好几种方法可以找这个数值例如使用 数值减少了... 扫描方式但只教你最简单的方法未知的初始值 和 减少的数值。由于不知道当前数值的大小精确数值 扫描便派不上了用场所以选择扫描方式 未知初始数值。数值类型仍然选择 4 字节这是因为大多数WINDOWS应用程序都使用 4 字节存放数据。点击 首次扫描 并等待扫描结束。扫描完成后点击打我你会减少一些健康值。减少的健康值显示几秒便会消失你并不需要刻意记下它。回到 Cheat Engine在扫描类型中选择 减少的数值然后点击 再次扫描。扫描完毕后再次点击打我并重复 第三步直到检索出很少的几个地址。已经知道这个数值在0到500之间所以挑出那个最为相似的地址并将它加到下方的地址列表。更改健康值为 5000就可以进入到下一关。步骤 4:单精度( float )、双精度( double )单精度、双精度 区别https://zhidao.baidu.com/question/562495787.html在前面的教程中我们使用字节的方式进行扫描但有些游戏使用了浮点数来存储数值这么做是为了给菜鸟制造一些麻烦让他们没那么容易修改游戏。浮点数是带有小数点的数值如 5.12 或 11321.1正如本关中的健康和弹药两者都以浮点方法储存数据不同的是健康值为单精度浮点数点击打我将减少一些健康值弹药值为双精度浮点数。点击开火则消耗掉 0.5 的弹药。得把这两项都修改到 5000 或者更多才能过关。精确数值 扫描的方式虽然也可以完成本关的工作但你应该试试其它更简练的扫描方式。提示: 扫描双浮点数类型建议禁用 快速扫描循环上面步骤完成关卡。步骤 5:代码查找某些游戏重新开始时数据会存储在与上次不同的地方, 甚至游戏的过程中数据的存储位置也会变动。在这种情况下你还是可以简单几步搞定它。这次我将尽量阐述如何运用 代码查找 功能。下方的数值每次启动教程的时候都会存放在内存不同的位置所以地址列表中的固定地址是不起作用的。我们要先找到这个数值当前的存储地址要如何去做相信不用我再啰嗦了。这里可以使用 精确数值 进行扫描进行快速定位。也可以使用其他类型扫描找出是什么改写了这个地址当你找到了地址就添加在下方的地址列表中然后右健单击该地址在弹出的菜单中选择 找出是什么改写了这个地址将弹出一个空白的窗口。接着点击本教程窗体上的改变数值按钮并返回 Cheat Engine 。如果操作没问题 在刚才弹出的空白窗口中会出现一些汇编代码。选中代码并点击替换按钮将它替换成什么也不做的代码空指令汇编的空指令为nop同时修改后的代码也将放置在高级选项的代码列表中去保存地址列表时会同时保存。点击停止游戏会以正常的方式继续运行下去点击关闭按钮关掉窗口。现在再次点击教程窗口上的改变数值没问题的话下一步将变为可点击的状态。提示如果你以足够快的速度锁定住该地址下一步按钮也会变为可点击的。步骤 6:指针指针图解定义变量就是为变量开辟一个内存空间并把这个内存空间命名为所定义的变量即 变量 就是 内存空间 的 名称char a定义了一个变量 a 变量 a 所在的内存单元叫 a。char* pa a; 定义了一个指针变量 papa 所在的内存单元叫 pa里面保存的值是 变量a 的内存单元地址。这一关相当重要大家一定要多多练习学会前六关你已经可以修改大部分的游戏了CE傻瓜教程六指针https://wenku.baidu.com/view/e6cd76bec77da26925c5b00e.htmlCE 中绿色的地址是基址黑色的地址是动态地址上一步说明了如何使用 代码查找 功能 对付变化位置的数据地址但这种方法往往不能达到预期的效果所以我们需要学习如何利用指针。在本关的 Tutorial.exe 窗口下面有两个按钮一个会改变数值另一个不但能改变数值而且还会改变数值在内存中存储的位置。这一步你不需要懂得汇编但如果懂的话会很有帮助。首先找到数值的地址然后再 找出是什么改写了这个地址。再次改变数值CE 便可以列出找到的汇编代码。 双击一行汇编代码或选择它并点击 详细信息会打开 详细信息 窗口以显示详细的信息这个窗口会告诉你当这个指令运行时发生了什么事情。查找方括号[ ]如果在这条汇编指令中没看到 [ ] 就应该查看下一条汇编代码的详细信息。如果有了方括号那很可能表示我们已经找到了需要的指针。返回到主 cheat engine 窗口 只要你愿意你可以保持这个额外的信息窗口为打开状态。如果你要关掉它那么要记好方栝号中间的代码并做一次 4 字节的扫描扫描 详细信息 窗口中告诉你的一串十六进制数值。扫描完成时它可能返回一个或几百个地址。大多数时候你需要的地址将是最少的一个。现在点击 手工添加地址 按钮并勾选 指针 选项。添加地址 窗口将发生变化多出了Address of Pointer指针地址 和 Offset (Hex)偏移量(16进制) 的文本框以便您键入一个指针的地址和偏移量。请尽量填入刚才扫描到的地址。如果汇编指令中的方栝号里存在计算例如[esi12]则把数值部分填在Offset (Hex)的文本框中如果不存在则让它保持为 0 。如果看上去是更复杂的计算指令的话举例说明一下[EAX*2EDX00000310] eax4C 并且 edx00801234 。这种情况下 EDX 便是数值的指针而 EAX*200000310 则是它的偏移量, 所以你要填在Offset (Hex)的将是 2*4C000003103A8。这些都是在十六进制下计算的你可以使用 WINDOWS 的计算器在科学方式下用十六进制计算。回到教程点击确定这个地址便会加到 CE 主窗口下方的地址列表中如果没做错在地址栏将显示 P-xxxxxxxx而 xxxxxxxx 和你扫描到的地址数值是一致的如果不一致那么可能是哪里出错了。现在, 改变那条指针地址的数值为 5000 并锁定它然后点击 Tutorial.exe 窗口上的改变指针按钮如果一切正确下一步按钮将变为可点击状态。备注也可以使用 指针扫描 的方式来查找这个指针地址。改变数值在通过 精确数值 搜索多搜索几次找出需要的地址。 右键 - 找出是什么改写了这个地址再次改变数值找到汇编指令 10002D14C - 89 02 - mov [rdx],eax 查看信息可以发现 rdx 寄存器的值为 014EEF00[rxd] 就是 取地址里面的内容。可以发现 014EEF00 和 搜索的结果的地址相同所以这个地址就是要找的地址。搜索 十六进制的数值发现有变绿色的这个就是 基址地址然后 手动添加地址添加 描述改变指针按图上所示即可通过本关步骤 7:代码注入代码注入是将一小段你写出的代码注入到目标进程中并执行它的技巧。在这一步教程中你将有一个健康值和一个每按一次将减少 1 点健康值的按钮你的任务是利用代码注入使你每按一次按钮就增加2点的健康值。查找这个地址然后看看是什么在改写它 找出是什么改写了这个地址 。当你看到那条减少数值的汇编代码后选择显示反汇编程序显示反汇编的结果然后打开 自动汇编窗口菜单-工具 -自动汇编或按下快捷键 Ctrla)选择 模板 中的 代码注入。CE 将自动生成一部分汇编代码并为你输入指令做好准备如果 CE 没有给出正确的地址你也可以手工输入它。注意 alloc 这部分代码它会为你的代码分配出一小块空白的内存过去在 Win2000 之前的系统这种行为存在安全隐患很可能导致系统崩溃幸运的是这种情况在 win2000 以后的操作系统得到改善。也要注意 line newmem: 、originalcode: 以及用文本此处放置你的代码标示出的空白部分正如你猜测的 在这儿可以写下每次增加2点健康值的代码。在这种情况下推荐你使用 ADD 汇编指令下面是一些示例ADD [00901234],9 使 [00901234] 地址的值增加9ADD [ESP4],9 使地址指针 [ESP4] 的值增加9在本关的情况下你可以使用相同的手法处理减少健康值的那条原代码方括号之间的部分。提示 1推荐你从原代码中删除减少健康值的那行代码否则你得加 3 点健康值你增加了3点原代码减去1点最终结果才会增加2点这样看上去很容易让人迷惑但最终方案还是由你来决定好了。提示 2某些游戏中原代码可能在多条指令之外有时候并非一向如此它可能由不同的地方跳转至你的指令中并结束运行其结果可能引起未知的错误如果出现了这种情况通常应当查看附近的那些跳转指令进行修改或者尝试使用不同地址进行代码注入确认无误后便可以将你修改的代码注入到原代码中了。步骤 8:多级指针在这一步将解释如何使用多级指针。在第 6 步你已经清楚 1 级指针的概念和用途并可以利用数值的首个地址找到存放数据真正的基址。在本关中你将看到 4 级指针它由第一个指针指向第二个指针再由第二个指针指向第三个指针由第三个指针指向第四个指针最终指向健康值的真正地址。开始的几步与在第 6 步中的操作基本相同。找出是什么访问了这个地址然后分析汇编指令查找指针地址中的数值以及它的偏移量将它们记下来。但这次你按数值找出的仍然是一个指针你得依据这些数值使用同样的操作方法找出指向这个指针的指针。看看是什么访问了你发现的那个指针地址分析汇编指令留意可能的代码和偏移量并加以利用。持续这种过程直到不能更进一步查找为止通常基址为静态时地址将以绿色标示。点击改变数值改变健康值如果你发现列表中那些指针地址所指向的值发生同样的变化时那表示你可以试着将基址中的值更改为 5000并锁定它以便完成本关的任务了。备注1: 本步骤也可以使用自动汇编程序脚本或者使用指针扫描器加以解决。备注2: 在某些情况下可以改变 CE 软件 代码查找 的相关设置。当你遇到类似于 mov eax,[eax] 的指令时调试程序将显示改变之后的寄存器中的值也许利用它更容易找出指针的位置。备注3: 你还在读当你查看汇编指令时你可能已经注意到这些指针是在相同的代码块相同的程序如果你懂汇编可以查看程序的起始代码位置被读写。这种情况并不总会发生但是当你在查找某个指针遇到问题的时候没准能起到很大的用处。首先是找出是什么改写了这个地址后面都是找出是什么访问了这个地址。因为是从后往前推所以是先找出改写后面都是找出访问。分析然后 新的扫描16进制搜索上面的地址 01613A50 再次搜索 16进制地址016139D0在继续搜索 16进制地址015FADA0下面最后一步添加指针然后点击 更改指针到此第八关通过。步骤 9:注入 之共享代码这一步将会解释如何处理游戏中的共用代码, 这种代码是通用在除了自己以外的其他同类型对像上常常你在修改游戏的时候, 你找到了一个单位的健康, 或是你自己角色的健康, 你会发现一种情况: 如果你把健康相关代码移除的话其结果是你的角色无敌, 但你的敌人也无敌了。在这种情况下, 你必须想办法区分自己与敌人。有时候很简单, 你只要检查最前面的4个字节(函数指针表), 它通常指向一个独一无二的地址, 代表着游戏玩家角色而有的时候它是一个团体号码, 或者也可能是一个指针, 它指向另一个指针, 该址针又指向下一个指针,搞不好还指向下下一个指针, 最后指向一个玩家名字。总之完全取决于游戏的复杂度, 以及你的运气最简单的方法是以 找出是什么改写了这个地址 去找出游戏代码然后使用 分析(新/旧)数据/结构的功能去比较两种结构。(你的单位和敌人的单位)然后看看是不是可以找到一个区分两者的方法。当你找到如何区分你和电脑单位的方法后你可以注入一段自动汇编脚本来检查状态然后看是要运行游戏的代码还是要做其他的修改。(例如一击必杀)另外, 你还可以用这个方法去创建一般所说的 字节数组 的字串, 它可以用来搜寻并产生一份所有你的单位或是敌人单位的列表在这个教程中, 我已经实现了你将会玩到的最惊人的游戏。这个游戏有4个玩家。2个属于你的阵容, 另外两个属于电脑方。你的任务是找到改写健康的代码并且修改以至于你可以获得胜利但 绝不能 使用锁定 HP 的方法.完成修改以后请按 重新启动游戏并自动执行 来测试你的修改是否正确提示1: 健康是一个单浮点数提示2: 解法不只一种图示步骤先看玩家1健康值 100精确数值 搜索数值类型默认 4 字节发现搜索不出来说明要搜索的数值不是4字节的int 类型这时候就需要改变 数值类型 为 单浮点 如果单浮点搜索不出来在继续改成 双浮点 。如果在搜索不出来在继续改成其他的数值类型。本例改成 单浮点 之后可以搜出来Cheat Engine Tutorial Step 9https://wiki.cheatengine.org/index.php?titleTutorials:Video_Tutorial_Step_9注意 是 64 的 还是 32 的32 通关教程下面步骤参考https://wenku.baidu.com/view/f62a48fb700abb68a982fb35.htmlhttps://blog.csdn.net/lyq240919525/article/details/7709679064 通关教程Cheat Engine Tutorial Guide (x64)https://wiki.cheatengine.org/index.php?titleTutorials:Cheat_Engine_Tutorial_Guide_x64#Step_9:_Shared_code