CE使用教程(Cheat Engine)高级篇_哔哩哔哩_bilibili
CE使用教程(Cheat Engine)高级篇_哔哩哔哩_bilibili 首页番剧直播游戏中心会员购漫画赛事投稿CE使用教程(Cheat Engine)高级篇
12.2万
207
2020-07-08 07:34:45
13217583598224ce修改器(Cheat Engine)一款专门修改内存修改编辑的游戏工具它包括16进制编辑,反汇编程序,内存查找工具，ce修改器也是修改造梦西游3的一款神器！不要再提金山游侠，FPE，GM8之类的修改工具了，告诉你们的朋友快来用CE吧
QQ编程交流群 81822168
UP主的个人主页 http://www.123t.top知识野生技能协会教学攻略教学视频视频教程外挂CE教程教程演示修改修改器
IT小帅哥
发消息
讯圆科技http://bbs.123t.top QQ:253357752 群一81822168群二977256099
关注 5728
智能AI桌宠，培养你的专属伙伴！视频选集(1/12)自动连播【从零学游戏逆向】CE入门教程KrnlsYs
5.5万
162
CE （Cheat Engine）新手入门教程（上篇） 单机游戏修改器教学治廷君
5.9万
46
【CE】造梦西游3 VIP5 傻瓜式一键修改，2分钟解决孟栗典
18.9万
11
2023年最新 - 魔改CE修改器教程 可过ACE及大部分反作弊保护系统Ferry-HelloWorld
2.1万
1
ce面对一些简单保护突破的几种方式欢乐豆的烦恼
3.6万
3
CE(Cheat Engine)教程-代码注入游戏安全
4679
98
万种游戏，一挂满足！CE的入门教程芊年人间
4.2万
26
CE过游戏反作弊Deemo源
1.7万
9
【Cheat Engine】CE修改器零基础学不会倒立洗头SmFtaWU3OTM
7.3万
57
2023年 最新最全 Cheat Engine ->CE魔改教程 可过TP及大部分反作弊保护系统Ferry学院
2.6万
8
【CE,GG】ce,gg这TM才是CE修改教程，简单不解释18岁老中医
4.4万
19
【超详细】手把手教你提升百度网盘下载速度，Cheat Engine真好用小耳兔兔
2.1万
1
Cheat Engine 真干货满满，新手也能会，只需一小时，通俗易懂，基址技巧，游戏修改不是梦。正经的HIM
4913
26
游戏逆向安全,CE从入门到精通,真正的小白3天掌握飞郁网络
1.7万
23
ce 如何辨别游戏是否带保护欢乐豆的烦恼
2.9万
1
ce改造梦西游3你想要的物品某红Chara
3.4万
1
CE（cheat engine）的使用方法 简称万能游戏修改器怎么用 又称手残党的救星 别名游戏平衡性破坏大师温泉煮皮蛋
12.7万
14
【CE修改器/pvz】从零开始使用CE修改植物大战僵尸林间寒水
4.5万
9
系统全方位游戏辅助技术教程中级篇 使用CE与X64DBG找游戏数据 明文封包bpSend-游戏安全实验室
1.9万
87
ce面对无法修改的加密值应对方法2欢乐豆的烦恼
8.0万
20
展开
小窗
客服
顶部
赛事库 课堂 2021
[CE修改器]三分钟学会，万能修改器（已完结）_哔哩哔哩_bilibili
[CE修改器]三分钟学会，万能修改器（已完结）_哔哩哔哩_bilibili 首页番剧直播游戏中心会员购漫画赛事投稿[CE修改器]三分钟学会，万能修改器（已完结）
71.3万
1396
2022-07-18 20:39:14
未经作者授权，禁止转载1.6万1.3万2.3万2373CE官网地址：
https://www.cheatengine.org（带捆绑，谨慎识别）
中文CE下载地址：
https://hqsfx.lanzouw.com/b01bep2ze （无捆绑，安在英文目录）
密码:HFRNB
技术讨论粉丝Q群：不是专门来学习或者讨论的不用加
717569188bygone bumps科技软件应用教学视频教学CE教程电脑技巧修改器修改破解CE修改器
虹枫染Q
发消息
虹枫染出品，期期经典，爱好恰糖喝维他0v0
关注 2.3万
智能AI桌宠，培养你的专属伙伴！视频选集(1/13)自动连播CE，三种使用修改方法（任何单机游戏）我本无情却染红尘
9.2万
27
10分钟学会用CE修改绝大多数单机游戏绝命张三
59.9万
211
【免Root】运行GG修改器，超简单教程，有手就行。自信亿点z
56.4万
51
【MHWI】关爱您肝，从我做起。ce修改珠子，可以无中生有，也可修改数量，魔法护肝你值得拥有！Monkey仔会上树
7.3万
6
【无限融合游玩指南】随机模式&内置修改器获取&工具网站&资源分享bug君666
21.4万
43
怪猎世界风灵月影安装使用威风凛凛的霸主大人
17.7万
45
CE （Cheat Engine）新手入门教程（上篇） 单机游戏修改器教学治廷君
5.9万
46
用CE搜索手机或模拟器上面的数据RoosterStudio
8379
1
GG修改器+框架下载方法 新手必看！努力的感恩君
55.5万
85
【真人/修改教程】SOA 亚洲之子修改教程歪比巴卜游戏屋
1.1万
0
《萌新教程》GG修改器下载和手机没root免root使用教程ぺ天黑了
18.8万
21
当我知道卧龙得胸部可以用CE修改突破大小限制以后抽卡の鬼伊藤誠
57.7万
195
【CE,GG】ce,gg这TM才是CE修改教程，简单不解释18岁老中医
4.4万
19
亚洲之子 SOA超级详细修改教程！！歪比巴卜游戏屋
3.5万
7
[CE修改器]下载Cheat Engine疯狂的石头1362
23.5万
122
RPG＆SLG＆ACT最强修改器推荐：无需登录·没有广告·功能强大的SEO！休闲玩家Kevin
8.4万
108
CE修改器修改单机游戏教程SYSTEM-MSDOS-ZDY
5182
1
利用ce恶心人是真的牛杨桃也就一般
9060
0
GG修改器官方免root框架下载（华为也能用๑乛◡乛๑）搞事探险家
135.4万
649
【艾尔登法环】ce修改器使用简单教程，附最新CT表程老先生
7.4万
1
展开
小窗
客服
顶部
赛事库 课堂 2021
八分钟学会CE：万能修改器（CE修改器）使用教程_哔哩哔哩_bilibili
八分钟学会CE：万能修改器（CE修改器）使用教程_哔哩哔哩_bilibili 首页番剧直播游戏中心会员购漫画赛事投稿八分钟学会CE：万能修改器（CE修改器）使用教程
109.3万
686
2019-02-02 05:42:34
未经作者授权，禁止转载1.9万89981.9万2095必看！！！！
完整版CE教程：https://www.bilibili.com/video/bv13W4y1U7pF
CE下载看上放视频的简介↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑
1群：717569188（认真讨论CE技术的进）いつもの風景から始まる物語游戏单机游戏修改器游戏破解CE修改器万能修改器
虹枫染Q
发消息
虹枫染出品，期期经典，爱好恰糖喝维他0v0
关注 2.3万
智能AI桌宠，培养你的专属伙伴！
接下来播放
自动连播CE （Cheat Engine）新手入门教程（上篇） 单机游戏修改器教学治廷君
5.9万
46
ce修改器下载安装中文教程，保姆级别看起来挺聪明的小王
33.7万
92
ce手动寻找基址/自动寻找基址新叶檀
8149
1
第二节课：数值搜索（包括加密法）WHOAMInoone
3.3万
10
无需CE就能修改RPG游戏攻击力,金钱等风゜゜
6.3万
11
CE，三种使用修改方法（任何单机游戏）我本无情却染红尘
9.2万
27
ce修改器，理解脚本指令和三种注入的区别伊瑞普雷斯博
3321
1
【筑基期】易语言CE植物大战僵尸辅助教程有趣的神君
2.9万
65
不要在从3DM哪里下载修改器了！！这里是小范
21.1万
20
风灵月影修改器下载安装以及使用教程柒玺Modifier
195.8万
562
乡村狂想曲-CE修改器 无限金币体力教程shxjsndnfidjksk
22.5万
44
CE修改器自带教程步骤2~9全流程咖喱丶番
3515
0
【CE,GG】ce,gg这TM才是CE修改教程，简单不解释18岁老中医
4.4万
19
CE / Cheat Engine高阶教程 CE新手入门教程（下篇）Auto Assembler脚本爱文EVAN
1.2万
8
小学生都能看懂的CE游戏修改器教程COKO-君莫弃
21.6万
274
CE修改器官网下载以及中文简体安装和简单的使用方法夏无恋
2.5万
3
如何在ce中导入CT文件（萌新攻略，可能不是很全面）lz209
1.6万
0
只狼1.06修改教程（备份存档+替换存档+CE穿墙飞天加速+风灵月影+修改物品数量+mod使用方法+忍具/流派招式自由切换）GOW__
10.9万
36
离谱！用CE修改器加速百度网盘下载！赶快来白嫖！科技老男孩
117.3万
357
ce修改器教程-3 找到基址和生成修改器GoofyAhhEGOCODE
8936
5
展开
小窗
客服
顶部
赛事库 课堂 2021
CE / Cheat Engine新手入门教程（上篇） 单机游戏修改器教学 - YouTube
Cheat Engine新手入门教程（上篇） 单机游戏修改器教学 - YouTubeAboutPressCopyrightContact usCreatorsAdvertiseDevelopersTermsPrivacyPolicy & SafetyHow YouTube worksTest new features© 2024 Google从零开始，2分钟学会CE修改_哔哩哔哩bilibili_教程
从零开始，2分钟学会CE修改_哔哩哔哩bilibili_教程 首页番剧直播游戏中心会员购漫画赛事投稿从零开始，2分钟学会CE修改
10.3万
8
2021-10-18 12:22:40
947197565169没在官网下载是因为电脑打不开官网链接
链接:https://pan.baidu.com/s/1aecijm7MOC157MGJzlbYKg
提取码:9i91游戏知识分享官游戏单机游戏CE教程修改器修改游戏知识打卡挑战必剪创作
芳年华月那个大家不要
发消息
我的签名真的有十个字
关注 72
智能AI桌宠，培养你的专属伙伴！
接下来播放
自动连播CE，三种使用修改方法（任何单机游戏）我本无情却染红尘
9.2万
27
超简单的ce修改无敌教程【一学就会，通用修改】魔帝狂战Q
3.2万
2
CE （Cheat Engine）新手入门教程（上篇） 单机游戏修改器教学治廷君
5.9万
46
【CE修改器/pvz】从零开始使用CE修改植物大战僵尸林间寒水
4.5万
9
【免Root】运行GG修改器，超简单教程，有手就行。自信亿点z
56.4万
51
利用ce恶心人是真的牛杨桃也就一般
9060
0
ce改造梦西游3你想要的物品某红Chara
3.4万
1
[我的世界]CE修改器简单教程,所有版本都能行 球你们看看主页另一个ce修改视频里小鸡宝宝qwq
2.6万
4
【CE】造梦西游3 VIP5 傻瓜式一键修改，2分钟解决孟栗典
18.9万
11
【教程】赛尔号得绝版精灵用的ce教程贫弱の镇北
8868
2
【如龙】如何用ce修改器将想要的物品刷出来新新新新--------
2.0万
2
CE（cheat engine）的使用方法 简称万能游戏修改器怎么用 又称手残党的救星 别名游戏平衡性破坏大师温泉煮皮蛋
12.7万
14
咸鱼之王CE修改器教程 修改吕布爆伤Lam418
8862
0
当我知道卧龙得胸部可以用CE修改突破大小限制以后抽卡の鬼伊藤誠
57.7万
195
[MT管理器]修改游戏中的货币（附带教程）卖肯德基的唐老鸭
13.8万
24
【万能单机修改器】格姆酱拯救手残党啦，单机福音虹枫染Q
1.8万
19
这大概的是最简单的ce修改教程-数值加密搜索至伪劣
3.5万
1
GG修改器加速刷网课观看时长岁岁永不败北
29.3万
46
CE教程清の清水河
3317
0
用ce修改器，搜索秘密潜入2武器子弹数据，然后将格洛克17的子弹数据的地址nop掉开普勒娅爱芯
290
0
展开
小窗
客服
顶部
赛事库 课堂 2021
CE修改器教程（零基础友好向）一：初识CE - 知乎
CE修改器教程（零基础友好向）一：初识CE - 知乎切换模式写文章登录/注册CE修改器教程（零基础友好向）一：初识CEAyice算法竞赛选手|写bug的|很菜CE修改器（cheat engine）的功能十分强大，集内存扫描、十六进制编辑器、动态调试功能于一体，所以它可以十分方便地进行游戏数据的修改从而达到作弊的效果（很多修改器就是通过CE制作的）。1.1：CE怎么修改游戏在使用CE之前，我们首先要了解一下CE修改器一些浅显的原理，以方便理解后面使用CE时一些操作的目的。（只说最浅显的原理，逆向汇编这些的我也不太懂......)看这张图：假设这个框框就是你的游戏，而这个游戏里面有许许多多个数据：这么多数据，显然不是每个数据都是我想要的。比如我想要修改血量，那我就要找到血量所对应的那个数据。但很明显我并不知道这些数据里面哪个才是血量（它又没把血量写在脸上），所以下一步要做的就是找到血量这个数据并修改——这就是CE的功能:：在所有数据中筛选、过滤找到我们想要的数据（比如血量）并进行修改。我们需要做的就是通过CE这个工具使用各种各样的方法去寻找我们需要的数据并修改从而达到我们想要的效果。1.2:CE能修改哪些游戏CE能修改大部分的单机游戏，因为单机游戏的数据都存储在本地，所以你可以通过CE找到这些数据并修改。而网络游戏基本上是不能通过CE修改（除非网游自身出现bug），因为网络游戏的数据要随时传送给服务器，并在服务器进行存储和运算，而CE只能扫描本地的数据。即使你修改成功了，那也只是掩耳盗铃——修改后的效果只有你自己能看到，而且刷新一下就没了。啰嗦了这么多，相信你对CE有了一些基本的认识，接下来我们来看看CE的真面目吧！1.3：CE修改器的部署和初体验介于百度网盘链接老挂，直接贴官网吧各位自己动手丰衣足食：https://www.cheatengine.org/下载下来后点击Cheat Engine.exe进入CE的界面：CE界面如果界面不是中文可以依次点击Edit→Settings→languages→zh_CN→Select Language修改。首先可以看到左上角有个发光的框框，我们首先要点击它选择我们要打开的进程。点它再点这样我们就选中了我们想要修改的进程，可以进行后面的操作了。1.4：结语现在我们已经基本认识了CE，后面将进一步学习如何用CE修改游戏。后面更新的内容之后我会贴个链接在这里方便大家学习，敬请期待吧！（点个关注点个赞吧，下次才更好找到后面的内容哦！） 本文在我的B站上也可以看到： 下一期： 编辑于 2023-10-14 18:17・IP 属地湖北单机游戏cheat engine游戏修改器赞同 6220 条评论分享喜欢收藏申请
CE傻瓜教程 - 知乎
CE傻瓜教程 - 知乎首发于行业技术切换模式写文章登录/注册CE傻瓜教程知无不言兴华科仪（中国）有限公司 技术支持工程师CE傻瓜教程一：基本操作先简单介绍下什么叫CE，CE的全称是Cheat Engine，最新的版本是6.1（作者是 Dark Byte）CE是目前最优秀的游戏修改器，不是之一，这个工具绝对值得你去学习（只要花一点时间就够了）。忘记金山游侠，GM8，FPE之类的修改工具的吧，CE会让你爱不释手。一、先下载CE 5.6.1，这个汉化版相当不错哦（不需要安装），推荐各位下载使用。二、打开CE目录下的2个文件：三、附加进程（图示）：CE傻瓜教程二：精确数值扫描接着第一关的操作按下一步进入教程第二关，需要扫描的精确数值是100下载 (71.23 KB)2010-11-7 22:50现在开始搜索精确数值 100 数值中输入 100 点击 首次扫描 按钮下载 (48.55 KB)2010-11-7 23:17一般游戏就是4字节，这里不需要改动，默认就好。这次扫描我们得到 59 个结果，里面肯定有我们要找的那个血值，不过好像太多了。下载 (58.57 KB)2010-11-7 23:17关键一步：回到 Tutorial 点击 打我 按钮，此时血值已有变化了：下载 (13.6 KB)2010-11-7 23:19我们再输入 96 点击 再次扫描 按钮 结果只剩1个（这就是我们要找的），我们双击此地址将其添加到地址栏：下载 (62.45 KB)2010-11-7 23:19只有1个结果了，这个就是我们要找的内存地址，双击将其加入到地址栏下载 (51.12 KB)2010-11-7 23:19图示操作：下载 (72.71 KB)2010-11-7 23:01把 95 改成 1000 点击 确定 按钮下载 (13.73 KB)2010-11-7 23:02此时教程的 下一步 按钮变成可用下载 (67.15 KB)2010-11-7 23:04闯关成功。操作虽然简单，但是大家需要明白这其实是一个筛选的过程，这样操作就能把地址找出来。本关的小技巧：1、双击下图对应位置可快速更改数值。2、双击地址可快速将其加入到地址栏CE傻瓜教程三：未知初始数值第3关的密码是 419482这一关很重要，因为某些游戏中血显示的不是数字而是血条，这样的话教程2中的方法就失效了。本关就你要教会你如何修改这些讨厌的未知数下载 (74.71 KB)2010-11-7 23:36此时点击 新扫描 然后选择 未知初始数值下载 (53.31 KB)2010-11-7 23:37点击 首次扫描 然后出现了肯定是N多的结果，因为太多了，CE没有显示出来。老办法，回到 Tutorial ，点击打我 下载 (1.69 KB)2010-11-7 23:40，CE会告诉你血量减了多少，比如-1这里面我们换个思路，假设CE没告诉我减少了多少或者我根本没看清，这时应该怎么办呢？注意看下面的操作一、扫描减少的数值下拉框，选择减少了的数值，按再次扫描（此时血量减少了）下载 (47.34 KB)2010-11-7 23:43二、扫描不变的数值然后选择 没变动的数值（此时血量没有变化）下载 (63.1 KB)2010-11-7 23:46三、反复操作再回到Tutorial ，点击 打我 => 扫描减少了的数值 => 扫描没变动的数值 反复操作，最后就会只剩14个地址四、简单判断简单判断下（Tutorial中告诉你了这个数值是小于500的），很容易就找到了最终的地址。下载 (68.12 KB)2010-11-7 23:52双击把地址加到地址栏，然后更改数值为5000，就可以过关了（前面教程有说过，这里就不再重复了）闯关成功。大家一定要明白这样操作的思路：血量减少=>CE搜索减少的数值血量不变=>CE搜索不变的数值血量增加=>CE搜索增加的数值这样反复筛减，就能很容易找到最终的结果。CE傻瓜教程四：浮点数第4关的密码是 890124这一关的操作和前面和基本相同，主要是介绍一下什么浮点数：浮点数就是带小数点的数字如何扫描呢：1、首先将数值类型改成 浮点数。2、浮点数扫描时不必输入后的小数 94.444 扫描时输入94就可以了其它的操作和前面的基本相同。下载 (54.07 KB)2010-11-8 10:56大家也注意到了（上图），浮点数也分为2种：1、浮点数 也叫单精度浮点数 英文是Single Float2、双浮点数 也叫双精度浮点数 英文是Double Float这里面要强调的是：浮点数的长度是4字节，使用4字节也可搜索到浮点数，但需要使用模糊搜索。下图：下载 (17.39 KB)2010-11-8 11:06双浮点数的长度是8字节，使用8字节也可搜索到浮点数，但需要使用模糊搜索小技巧：1、双击图中红圈处可快速更改数值类型。下载 (8.22 KB)2010-11-8 11:122、浮点数在4字节中大多以11开头。下载 (48.65 KB)2010-11-8 11:10现在好多游戏都采用浮点数来处理，比如疯狂农场中的时间。例如您在扫描游戏时发现一个数值是 1120403456 这时候您就要想到它是浮点数。4字节的 1120403456 = 浮点数的 100目前的游戏大多以4字节（含浮点数）为主，双浮点数大家知道就行了。将 血 和 子弹 都改成 5000 就可进入下一关，操作和第二关基本相同。CE傻瓜教程五：寻找代码本关密码：密码=888899前面的教程已经教会你内存的基本搜索方法。本关有点特别：本关的目的就是要让改变数值的按钮失效，很神奇，但是有什么用呢？1、在游戏中我们可以利用此功能使金钱数量不会发生变化。2、可以利用此功能让怪物攻击失效，从而实现无敌的效果。3、让弹药不会减少，从而实现无限弹药的效果好处太多了，本关的方法就可以轻松实现上面的功能。先找到血量的内存地址，不会找的先去看前面几关，这里就不重复了，然后 在地址上 右键=>找出是什么改写了这个地址：下载 (71.52 KB)2010-11-15 20:59点击确定下载 (13.14 KB)2010-11-15 20:59弹出一个小窗口下载 (19.74 KB)2010-11-15 21:00然后点击教程中的 改变数值 按钮下载 (74.23 KB)2010-11-15 21:01小窗口中会出现一行代码，选中代码，然后点击替换下载 (28.44 KB)2010-11-15 21:03最后一步：直接按确定就可以下载 (11.62 KB)2010-11-15 21:07然后回到 按改变数值的按钮，你会发现按钮已经没有用了。本关操作已经结束了操作非常简单，但是为什么这样就会使按钮的功能失效：改变数值按钮其实是通过 代码 0045aecb - 89 10 - mov [eax],edx 来实现数值改变的。我们在的最后一步操作就是要把这行代码替换成什么也不做（英文是 Nop），这样就会让按钮的功能失效。大家可以找一些小的游戏改一改，试试这种方法究竟好不好使。CE傻瓜教程六：指针第六关的密码是 098712 这一关是相当重要的一关，请各位务必要学会找指针的方法。为什么要找指针，在前面的教程中，如果各位细心观察的话就会发现 在我截图中的出现地址和你的地址并不相同。也就是说，这些地址是一直在变化的，我们把它叫做动态地址。问题：电脑是如何每次都知道这个动态地址究竟是多少的？其实并不是所有的地址都会变化的，不会变化的地址，我们把它叫做基址。实现思路：用不变的地址定位会变化的地址，即用基址定位动态地址。上面介绍了2个简单的概念，现在开始我们的具体操作 首先找到血量的地址，加入到地址栏，然后在地址上按 右键=>找出是什么改写了这个地址，然后点击 改变数值 按钮，出现一行代码（见第五关），双击那行代码（或者点击详细信息）下载 (30.02 KB)2010-11-15 21:54然后出现一个信息框，具体的代码是什么意思就不解释了，CE会告诉你下一步该做什么，图：下载 (63.5 KB)2010-11-15 22:00CE让我们下一步找 01da6d48(在你电脑显示可能不是这个地址，因为它是动态地址)，继续操作：回到CE，点击新扫描，先勾上HEX，点击首次扫描下载 (48.99 KB)2010-11-15 22:05一定要勾上HEX，否则CE在搜索16进制字母时会报错。搜索结果出来了：下载 (41.35 KB)2010-11-15 22:06这个地址 460c34 显示的是 绿色 的，你的电脑上也应该是这个地址，因为它就是基址。记住：在CE中显示绿色的地址是基址，黑色的地址是动态地址添加指针：点击 手动添加地址下载 (22.94 KB)2010-11-15 22:11图示操作，输入 460c34 然后点击确定下载 (34.12 KB)2010-11-15 22:14注意看：指针在地址栏显示的是 p-> 地址 这种类型的下载 (17.91 KB)2010-11-15 22:16我们将数值改成5000，再点击前面的锁定下载 (19.19 KB)2010-11-15 22:19然后点击 Tutorial 中的 改变指针 按钮，这关就可以过了。下载 (3.74 KB)2010-11-15 22:20注意前面一个概念没有说明，添加指针的时候出现，就是偏移，这个指针的偏移就是 0。下载 (29 KB)2010-11-15 22:26也有不是0的情况，大家可以对着教程实战一下：1、查找红警的金钱：http://bbs.52miji.com/thread-1456-1-1.html2、植物大战僵尸阳光的查找：http://bbs.52miji.com/thread-1210-1-1.html这一关相当重要，大家一定要多多练习（学会前六关，你已经可以修改大部分的游戏了）小说明：1、并不是所有的游戏都要找基址然后做指针，有的游戏直接就是基址，比如这个教程：http://bbs.52miji.com/thread-2622-1-1.html2、基址是绿色的，如果找到最后有多个绿色地址，在一般情况下选择第1个。最后介绍下CE中的模块地址：双击基址下载 (15.23 KB)2010-11-15 22:38您会发现显示的竟然是 Tutorial.exe+60C34 而不是 00460c34 这是为什么呢？下载 (10.57 KB)2010-11-15 22:38其实 Tutorial.exe+60C34 就等于 00460c34 一般来说游戏在电脑中申请的地址是从00400000开始的，Tutorial.exe代表的就是 00400000 然后加上 60c34 自然就等于 00460c34。但是在某些情况下游戏的起始地址并不是从00400000开始的，或者说每次启动申请的地址都不相同；那么就不能用 00460c34 来添加指针了，真正科学添加指针的方法是：CE傻瓜教程七：代码注入第七关的密码是 013370从本关开始，各位会初步接触到CE的反汇编功能，这也是CE最强大的功能之一。在第6关的时候我们说到指针的找法，用基址定位动态地址。但这一关不用指针也可以进行修改，即使对方是动态地址，且功能更加强大。看看教程让我们做什么：原来每按一次按钮减少1点血，改成每按一次按钮增加2点血。还记得第5关的不伤血的修改方法吗？这一关就是第5关的加强版。查找血量的地址，然后再地址上 右键=> 查找写入的地址下载 (57.99 KB)2010-11-29 14:52然后按一下打我按钮，会出现一行汇编代码 0045a063 - ff 8b 10 03 00 00 - dec [ebx+00000310]下载 (24.02 KB)2010-11-29 14:53双击那行代码，看下详细信息：下载 (64.8 KB)2010-11-29 15:07这行代码什么意思呢？dec 大家都知道是英文减少的意思图示红框处：EBX=01e0ee18我们用计算器算一下（注意是16进制的）01e0ee18 + 310 = 01E0F128 正好是血量的地址。dec [ebx+00000310] = dec [01E0F128] 够清楚了吧，这就是让血量减1的代码（1省略了），其实CE中也有提示 Decrement by 1 。明白了这行代码的意思，我们回去看看Tutorial的要求：把减1改成加2。继续操作。选择反汇编程序下载 (24.71 KB)2010-11-29 15:17点击工具，选择自动汇编下载 (181.6 KB)2010-11-29 15:18第一步选择作弊框架代码下载 (22.8 KB)2010-11-29 15:19第二步选择代码注入下载 (31.3 KB)2010-11-29 15:20对应的地址不要搞错了，是0045A063下载 (9.84 KB)2010-11-29 15:21然后按确定，会自动生成汇编代码，这些代码是什么意思，我们先不管，找到关键的一行：dec [ebx+00000310]下载 (53.6 KB)2010-11-29 15:24把代码注释掉（删除也行），改成 add [ebx+00000310],2下载 (60.54 KB)2010-11-29 15:26保存即可，然后在地址栏就可以看到这个脚本了，点击前面的 单选框 执行，然后点击Tutorial中的打我，这关就可以过了。下载 (9.59 KB)2010-11-29 15:54你感觉到他的神奇了吗？逆天级的修改：1、怪物每次打我从伤血变成加血。2、子弹越打越多。3、钱越花越多。如果你学会了这一关，你已经脱离菜鸟的行列了，不要再提金山游侠，FPE，GM8之类的修改工具了，告诉你们的朋友快来学习CE吧。最后，再强调一下CE中的模块地址：在第6关的后面有提到过CE的模块地址，我说过这是科学的添加方法。这一关也同样适用，就是在代码注入的时候。下载 (167.27 KB)2010-11-29 15:400045A063 变成了 Tutorial.exe+5A063 下载 (78.42 KB)2010-11-29 15:42注入的时候也应该是下载 (138.89 KB)2010-11-29 15:43小技巧：这种方法并不是百试百灵的，对于某些变态的游戏可能并不好使。如何判断这种方法是否有效呢？很简单：在上面选中 显示模块地址 后，如果 0045A063 变成了 Tutorial.exe+5A063 说明这种方法好使。反之如果 0045A063 还是 0045A063 则说明这种方法失效了。至于为什么，你以后会明白。学会此关，您已经可以对付绝大部分的游戏了。但这仅仅开始，CE比您想像中的还要强大。CE傻瓜教程八：多级指针这关是第6关的加强版，CE 5.6.1教程中的4级指针比5.4的要简单些。多级指针就像玩解谜游戏一样，谜团不只一个，盒子中还有盒子。这里面是4级指针，游戏中也有比如8级指针，12级指针等等，思路都是一样的。查找一级指针：找到血量地址 01E13B3C （动态地址），然后右键 => 查找写入下载 (62.23 KB)2010-11-29 16:33然后点击改变 数值按钮 下载 (23.45 KB)2010-11-29 16:34出现代码的详细信息。下载 (51.07 KB)2010-11-29 16:37这个该怎么看呢？EBX = 01E13B24 EBX + 18 = 01E13B3C 就是血量的地址，也就是说。想找到血量的地址就要找到EBX（01E13B24 ），注意看了图中一行字：要查找地址的指针的可能值是 01E13B24 如果您觉得分析太麻烦，就按CE的建议来，这里面要提醒各位注意 可能 这个词，也就是说不一定全对。第6关也提到过偏移的概念。这里面的一级偏移是 18查找二级指针：下面找EBX，勾上HEX（16进制），输入 01E13B24 新扫描。然后把新地址 01E136D4 添加到地址栏，在地址上右键=>选择 查找访问的地址。一定要注意：这里面和上面的操作不同，第一次是查找写入的地址，这次选择的是查找访问的地址。下载 (65.53 KB)2010-11-29 16:51如果没有出现代码信息。我们就到 Tutorial 中点击一下 改变数值 按钮下载 (47.3 KB)2010-11-29 16:53这里分析和上面一样的，直接看CE的建议就好了。二级偏移是 0查找三级指针：再搜索 01E136D4 得到 01E12414在地址01E12414上 右键=>选择 查找访问的地址如果没有出现代码信息。我们就到 Tutorial 中点击一下 改变数值 按钮下载 (47.65 KB)2010-11-29 17:00三级偏移是 14 查找四级指针：重复操作（和前面一样，该找什么CE会告诉你的）下载 (47.53 KB)2010-11-29 17:024级偏移是 c再查找 1e12f64 得到一个绿色地址，这就是最终结果了。下载 (39.63 KB)2010-11-29 17:04一定要记住：在CE中显示绿色的地址是基址，黑色的是动态地址。如果有多个绿色地址，一般情况下我们选择第一个。最后添加指针点击手动添加地址 下载 (23.7 KB)2010-11-29 17:07如下操作下载 (52.69 KB)2010-11-29 17:09输入基址和偏移：下载 (45.27 KB)2010-11-29 17:10这样输入才完全对（第6关和第7关有提到模块地址的概念）：下载 (45.66 KB)2010-11-29 17:11然后把数值改成5000，点击前面的锁定，再点击 Tutorial 改变指针按钮，这关就可以过了。多级指针要注意的地方：1、1级指针是 查找写入，其余全是 查找访问。2、绿色的地址是基址，黑色是动态地址。3、添加指针时注意用模块地址。指针是由基址在偏移组成的，所以在教程中我们只要找到4个偏移和1个基址就可以了。CE傻瓜教程九：生成修改器上一教程中上一教程中我们找到红警金钱的基址是 A35DB4 偏移是 24C图标，选择 高级选项下载 (61.9 KB)2010-2-25 14:32图示选择下载 (19.13 KB)2010-2-25 14:32默认即可下载 (17.83 KB)2010-2-25 14:32图示：下载 (54.15 KB)2010-2-25 14:32选择添加下载 (26.05 KB)2010-2-25 14:32按图示操作下载 (23.04 KB)2010-2-25 14:32增加热键下载 (28.3 KB)2010-2-25 14:32改图标 + 生成修改器下载 (50.98 KB)2010-2-25 14:32下载 (9.55 KB)2010-2-25 14:32最终生成的修改器上一教程中我们找到红警金钱的基址是 A35DB4 偏移是 24C图标，选择 高级选项下载 (61.9 KB)2010-2-25 14:32图示选择下载 (19.13 KB)2010-2-25 14:32默认即可下载 (17.83 KB)2010-2-25 14:32图示：下载 (54.15 KB)2010-2-25 14:32选择添加下载 (26.05 KB)2010-2-25 14:32按图示操作下载 (23.04 KB)2010-2-25 14:32增加热键下载 (28.3 KB)2010-2-25 14:32改图标 + 生成修改器下载 (50.98 KB)2010-2-25 14:32下载 (9.55 KB)2010-2-25 14:32最终生成的修改器下载上一教程中我们找到红警金钱的基址是 A35DB4 偏移是 24C图标，选择 高级选项下载 (61.9 KB)2010-2-25 14:32图示选择下载 (19.13 KB)2010-2-25 14:32默认即可下载 (17.83 KB)2010-2-25 14:32图示：下载 (54.15 KB)2010-2-25 14:32选择添加下载 (26.05 KB)2010-2-25 14:32按图示操作下载 (23.04 KB)2010-2-25 14:32增加热键下载 (28.3 KB)2010-2-25 14:32改图标 + 生成修改器下载 (50.98 KB)2010-2-25 14:32下载 (9.55 KB)2010-2-25 14:32最终生成的修改器上一教程中我们找到红警金钱的基址是 A35DB4 偏移是 24C图标，选择 高级选项下载 (61.9 KB)2010-2-25 14:32图示选择下载 (19.13 KB)2010-2-25 14:32默认即可下载 (17.83 KB)2010-2-25 14:32图示：下载 (54.15 KB)2010-2-25 14:32选择添加下载 (26.05 KB)2010-2-25 14:32按图示操作下载 (23.04 KB)2010-2-25 14:32增加热键下载 (28.3 KB)2010-2-25 14:32改图标 + 生成修改器下载 (50.98 KB)2010-2-25 14:32下载 (9.55 KB)2010-2-25 14:32最终生成的修改器上一教程中我们找到红警金钱的基址是 A35DB4 偏移是 24C图标，选择 高级选项下载 (61.9 KB)2010-2-25 14:32图示选择下载 (19.13 KB)2010-2-25 14:32默认即可下载 (17.83 KB)2010-2-25 14:32图示：下载 (54.15 KB)2010-2-25 14:32选择添加下载 (26.05 KB)2010-2-25 14:32按图示操作下载 (23.04 KB)2010-2-25 14:32增加热键下载 (28.3 KB)2010-2-25 14:32改图标 + 生成修改器下载 (50.98 KB)2010-2-25 14:32下载 (9.55 KB)2010-2-25 14:32最终生成的修改器下载上一教程中我们找到红警金钱的基址是 A35DB4 偏移是 24C图标，选择 高级选项下载 (61.9 KB)2010-2-25 14:32图示选择下载 (19.13 KB)2010-2-25 14:32默认即可下载 (17.83 KB)2010-2-25 14:32图示：下载 (54.15 KB)2010-2-25 14:32选择添加下载 (26.05 KB)2010-2-25 14:32按图示操作下载 (23.04 KB)2010-2-25 14:32增加热键下载 (28.3 KB)2010-2-25 14:32改图标 + 生成修改器下载 (50.98 KB)2010-2-25 14:32下载 (9.55 KB)2010-2-25 14:32最终生成的修改器上一教程中我们找到红警金钱的基址是 A35DB4 偏移是 24C图标，选择 高级选项下载 (61.9 KB)2010-2-25 14:32图示选择下载 (19.13 KB)2010-2-25 14:32默认即可下载 (17.83 KB)2010-2-25 14:32图示：下载 (54.15 KB)2010-2-25 14:32选择添加下载 (26.05 KB)2010-2-25 14:32按图示操作下载 (23.04 KB)2010-2-25 14:32增加热键下载 (28.3 KB)2010-2-25 14:32改图标 + 生成修改器下载 (50.98 KB)2010-2-25 14:32下载 (9.55 KB)2010-2-25 14:32最终生成的修改器上一教程中我们找到红警金钱的基址是 A35DB4 偏移是 24C图标，选择 高级选项下载 (61.9 KB)2010-2-25 14:32图示选择下载 (19.13 KB)2010-2-25 14:32默认即可下载 (17.83 KB)2010-2-25 14:32图示：下载 (54.15 KB)2010-2-25 14:32选择添加下载 (26.05 KB)2010-2-25 14:32按图示操作下载 (23.04 KB)2010-2-25 14:32增加热键下载 (28.3 KB)2010-2-25 14:32改图标 + 生成修改器下载 (50.98 KB)2010-2-25 14:32下载 (9.55 KB)2010-2-25 14:32最终生成的修改器下载上一教程中我们找到红警金钱的基址是 A35DB4 偏移是 24C图标，选择 高级选项下载 (61.9 KB)2010-2-25 14:32图示选择下载 (19.13 KB)2010-2-25 14:32默认即可下载 (17.83 KB)2010-2-25 14:32图示：下载 (54.15 KB)2010-2-25 14:32选择添加下载 (26.05 KB)2010-2-25 14:32按图示操作下载 (23.04 KB)2010-2-25 14:32增加热键下载 (28.3 KB)2010-2-25 14:32改图标 + 生成修改器下载 (50.98 KB)2010-2-25 14:32下载 (9.55 KB)2010-2-25 14:32最终生成的修改器上一教程中我们找到红警金钱的基址是 A35DB4 偏移是 24C图标，选择 高级选项下载 (61.9 KB)2010-2-25 14:32图示选择下载 (19.13 KB)2010-2-25 14:32默认即可下载 (17.83 KB)2010-2-25 14:32图示：下载 (54.15 KB)2010-2-25 14:32选择添加下载 (26.05 KB)2010-2-25 14:32按图示操作下载 (23.04 KB)2010-2-25 14:32增加热键下载 (28.3 KB)2010-2-25 14:32改图标 + 生成修改器下载 (50.98 KB)2010-2-25 14:32下载 (9.55 KB)2010-2-25 14:32最终生成的修改器上一教程中我们找到红警金钱的基址是 A35DB4 偏移是 24C图标，选择 高级选项下载 (61.9 KB)2010-2-25 14:32图示选择下载 (19.13 KB)2010-2-25 14:32默认即可下载 (17.83 KB)2010-2-25 14:32图示：下载 (54.15 KB)2010-2-25 14:32选择添加下载 (26.05 KB)2010-2-25 14:32按图示操作下载 (23.04 KB)2010-2-25 14:32增加热键下载 (28.3 KB)2010-2-25 14:32改图标 + 生成修改器下载 (50.98 KB)2010-2-25 14:32下载 (9.55 KB)2010-2-25 14:32最终生成的修改器下载上一教程中我们找到红警金钱的基址是 A35DB4 偏移是 24C图标，选择 高级选项下载 (61.9 KB)2010-2-25 14:32图示选择下载 (19.13 KB)2010-2-25 14:32默认即可下载 (17.83 KB)2010-2-25 14:32图示：下载 (54.15 KB)2010-2-25 14:32选择添加下载 (26.05 KB)2010-2-25 14:32按图示操作下载 (23.04 KB)2010-2-25 14:32增加热键下载 (28.3 KB)2010-2-25 14:32改图标 + 生成修改器下载 (50.98 KB)2010-2-25 14:32下载 (9.55 KB)2010-2-25 14:32最终生成的修改器上一教程中我们找到红警金钱的基址是 A35DB4 偏移是 24C图标，选择 高级选项下载 (61.9 KB)2010-2-25 14:32图示选择下载 (19.13 KB)2010-2-25 14:32默认即可下载 (17.83 KB)2010-2-25 14:32图示：下载 (54.15 KB)2010-2-25 14:32选择添加下载 (26.05 KB)2010-2-25 14:32按图示操作下载 (23.04 KB)2010-2-25 14:32增加热键下载 (28.3 KB)2010-2-25 14:32改图标 + 生成修改器下载 (50.98 KB)2010-2-25 14:32下载 (9.55 KB)2010-2-25 14:32最终生成的修改器上一教程中我们找到红警金钱的基址是 A35DB4 偏移是 24C图标，选择 高级选项下载 (61.9 KB)2010-2-25 14:32图示选择下载 (19.13 KB)2010-2-25 14:32默认即可下载 (17.83 KB)2010-2-25 14:32图示：下载 (54.15 KB)2010-2-25 14:32选择添加下载 (26.05 KB)2010-2-25 14:32按图示操作下载 (23.04 KB)2010-2-25 14:32增加热键下载 (28.3 KB)2010-2-25 14:32改图标 + 生成修改器下载 (50.98 KB)2010-2-25 14:32下载 (9.55 KB)2010-2-25 14:32最终生成的修改器下载上一教程中我们找到红警金钱的基址是 A35DB4 偏移是 24C图标，选择 高级选项下载 (61.9 KB)2010-2-25 14:32图示选择下载 (19.13 KB)2010-2-25 14:32默认即可下载 (17.83 KB)2010-2-25 14:32图示：下载 (54.15 KB)2010-2-25 14:32选择添加下载 (26.05 KB)2010-2-25 14:32按图示操作下载 (23.04 KB)2010-2-25 14:32增加热键下载 (28.3 KB)2010-2-25 14:32改图标 + 生成修改器下载 (50.98 KB)2010-2-25 14:32下载 (9.55 KB)2010-2-25 14:32最终生成的修改器上一教程中我们找到红警金钱的基址是 A35DB4 偏移是 24C图标，选择 高级选项下载 (61.9 KB)2010-2-25 14:32图示选择下载 (19.13 KB)2010-2-25 14:32默认即可下载 (17.83 KB)2010-2-25 14:32图示：下载 (54.15 KB)2010-2-25 14:32选择添加下载 (26.05 KB)2010-2-25 14:32按图示操作下载 (23.04 KB)2010-2-25 14:32增加热键下载 (28.3 KB)2010-2-25 14:32改图标 + 生成修改器下载 (50.98 KB)2010-2-25 14:32下载 (9.55 KB)2010-2-25 14:32最终生成的修改器上一教程中我们找到红警金钱的基址是 A35DB4 偏移是 24C图标，选择 高级选项下载 (61.9 KB)2010-2-25 14:32图示选择下载 (19.13 KB)2010-2-25 14:32默认即可下载 (17.83 KB)2010-2-25 14:32图示：下载 (54.15 KB)2010-2-25 14:32选择添加下载 (26.05 KB)2010-2-25 14:32按图示操作下载 (23.04 KB)2010-2-25 14:32增加热键下载 (28.3 KB)2010-2-25 14:32改图标 + 生成修改器下载 (50.98 KB)2010-2-25 14:32下载 (9.55 KB)2010-2-25 14:32最终生成的修改器下载上一教程中我们找到红警金钱的基址是 A35DB4 偏移是 24C图标，选择 高级选项下载 (61.9 KB)2010-2-25 14:32图示选择下载 (19.13 KB)2010-2-25 14:32默认即可下载 (17.83 KB)2010-2-25 14:32图示：下载 (54.15 KB)2010-2-25 14:32选择添加下载 (26.05 KB)2010-2-25 14:32按图示操作下载 (23.04 KB)2010-2-25 14:32增加热键下载 (28.3 KB)2010-2-25 14:32改图标 + 生成修改器下载 (50.98 KB)2010-2-25 14:32下载 (9.55 KB)2010-2-25 14:32最终生成的修改器上一教程中我们找到红警金钱的基址是 A35DB4 偏移是 24C图标，选择 高级选项下载 (61.9 KB)2010-2-25 14:32图示选择下载 (19.13 KB)2010-2-25 14:32默认即可下载 (17.83 KB)2010-2-25 14:32图示：下载 (54.15 KB)2010-2-25 14:32选择添加下载 (26.05 KB)2010-2-25 14:32按图示操作下载 (23.04 KB)2010-2-25 14:32增加热键下载 (28.3 KB)2010-2-25 14:32改图标 + 生成修改器下载 (50.98 KB)2010-2-25 14:32下载 (9.55 KB)2010-2-25 14:32最终生成的修改器上一教程中我们找到红警金钱的基址是 A35DB4 偏移是 24C图标，选择 高级选项下载 (61.9 KB)2010-2-25 14:32图示选择下载 (19.13 KB)2010-2-25 14:32默认即可下载 (17.83 KB)2010-2-25 14:32图示：下载 (54.15 KB)2010-2-25 14:32选择添加下载 (26.05 KB)2010-2-25 14:32按图示操作下载 (23.04 KB)2010-2-25 14:32增加热键下载 (28.3 KB)2010-2-25 14:32改图标 + 生成修改器下载 (50.98 KB)2010-2-25 14:32下载 (9.55 KB)2010-2-25 14:32最终生成的修改器下载上一教程中我们找到红警金钱的基址是 A35DB4 偏移是 24C图标，选择 高级选项下载 (61.9 KB)2010-2-25 14:32图示选择下载 (19.13 KB)2010-2-25 14:32默认即可下载 (17.83 KB)2010-2-25 14:32图示：下载 (54.15 KB)2010-2-25 14:32选择添加下载 (26.05 KB)2010-2-25 14:32按图示操作下载 (23.04 KB)2010-2-25 14:32增加热键下载 (28.3 KB)2010-2-25 14:32改图标 + 生成修改器下载 (50.98 KB)2010-2-25 14:32下载 (9.55 KB)2010-2-25 14:32最终生成的修改器上一教程中我们找到红警金钱的基址是 A35DB4 偏移是 24C图标，选择 高级选项下载 (61.9 KB)2010-2-25 14:32图示选择下载 (19.13 KB)2010-2-25 14:32默认即可下载 (17.83 KB)2010-2-25 14:32图示：下载 (54.15 KB)2010-2-25 14:32选择添加下载 (26.05 KB)2010-2-25 14:32按图示操作下载 (23.04 KB)2010-2-25 14:32增加热键下载 (28.3 KB)2010-2-25 14:32改图标 + 生成修改器下载 (50.98 KB)2010-2-25 14:32下载 (9.55 KB)2010-2-25 14:32最终生成的修改器上一教程中我们找到红警金钱的基址是 A35DB4 偏移是 24C图标，选择 高级选项下载 (61.9 KB)2010-2-25 14:32图示选择下载 (19.13 KB)2010-2-25 14:32默认即可下载 (17.83 KB)2010-2-25 14:32图示：下载 (54.15 KB)2010-2-25 14:32选择添加下载 (26.05 KB)2010-2-25 14:32按图示操作下载 (23.04 KB)2010-2-25 14:32增加热键下载 (28.3 KB)2010-2-25 14:32改图标 + 生成修改器下载 (50.98 KB)2010-2-25 14:32下载 (9.55 KB)2010-2-25 14:32最终生成的修改器下载上一教程中我们找到红警金钱的基址是 A35DB4 偏移是 24C图标，选择 高级选项下载 (61.9 KB)2010-2-25 14:32图示选择下载 (19.13 KB)2010-2-25 14:32默认即可下载 (17.83 KB)2010-2-25 14:32图示：下载 (54.15 KB)2010-2-25 14:32选择添加下载 (26.05 KB)2010-2-25 14:32按图示操作下载 (23.04 KB)2010-2-25 14:32增加热键下载 (28.3 KB)2010-2-25 14:32改图标 + 生成修改器下载 (50.98 KB)2010-2-25 14:32下载 (9.55 KB)2010-2-25 14:32最终生成的修改器上一教程中我们找到红警金钱的基址是 A35DB4 偏移是 24C图标，选择 高级选项下载 (61.9 KB)2010-2-25 14:32图示选择下载 (19.13 KB)2010-2-25 14:32默认即可下载 (17.83 KB)2010-2-25 14:32图示：下载 (54.15 KB)2010-2-25 14:32选择添加下载 (26.05 KB)2010-2-25 14:32按图示操作下载 (23.04 KB)2010-2-25 14:32增加热键下载 (28.3 KB)2010-2-25 14:32改图标 + 生成修改器下载 (50.98 KB)2010-2-25 14:32下载 (9.55 KB)2010-2-25 14:32最终生成的修改器下载上一教程中我们找到红警金钱的基址是 A35DB4 偏移是 24C图标，选择 高级选项下载 (61.9 KB)2010-2-25 14:32图示选择下载 (19.13 KB)2010-2-25 14:32默认即可下载 (17.83 KB)2010-2-25 14:32图示：下载 (54.15 KB)2010-2-25 14:32选择添加下载 (26.05 KB)2010-2-25 14:32按图示操作下载 (23.04 KB)2010-2-25 14:32增加热键下载 (28.3 KB)2010-2-25 14:32改图标 + 生成修改器下载 (50.98 KB)2010-2-25 14:32下载 (9.55 KB)2010-2-25 14:32最终生成的修改器上一教程中我们找到红警金钱的基址是 A35DB4 偏移是 24C图标，选择 高级选项下载 (61.9 KB)2010-2-25 14:32图示选择下载 (19.13 KB)2010-2-25 14:32默认即可下载 (17.83 KB)2010-2-25 14:32图示：下载 (54.15 KB)2010-2-25 14:32选择添加下载 (26.05 KB)2010-2-25 14:32按图示操作下载 (23.04 KB)2010-2-25 14:32增加热键下载 (28.3 KB)2010-2-25 14:32改图标 + 生成修改器下载 (50.98 KB)2010-2-25 14:32下载 (9.55 KB)2010-2-25 14:32最终生成的修改器上一教程中我们找到红警金钱的基址是 A35DB4 偏移是 24C图标，选择 高级选项下载 (61.9 KB)2010-2-25 14:32图示选择下载 (19.13 KB)2010-2-25 14:32默认即可下载 (17.83 KB)2010-2-25 14:32图示：下载 (54.15 KB)2010-2-25 14:32选择添加下载 (26.05 KB)2010-2-25 14:32按图示操作下载 (23.04 KB)2010-2-25 14:32增加热键下载 (28.3 KB)2010-2-25 14:32改图标 + 生成修改器下载 (50.98 KB)2010-2-25 14:32下载 (9.55 KB)2010-2-25 14:32最终生成的修改器CE傻瓜教程：设计修改器界面这个相对要简单些，动动鼠标就可以。基本的信息如下图。有什么不明白可以跟帖留言下载 (61.08 KB)2010-5-7 15:46#1 是 控件管理#2 是 生成器#3 是 修改器#4 是 对象信息图中的1 2 3 4 5 我们叫它为控件，控件就像是你的画笔，你可以把它画在 #3上。图示：很简单就画上去了 你可以自己控制大小下载 (20.55 KB)2010-5-7 15:52下面简单说下选中的控件对象的一些属性信息，无非是些颜色 宽度 大小 之类控件2下载 (29.35 KB)2010-5-7 15:55控件3 多出一个 onclick 事件，鼠标单击事件Nothing 什么也不做Exit 退出Launch App 运行程序Show Aboutbox 显示关于信息 Execute command 执行命令Execute cheat 0 修改1Execute cheat 1 修改2Execute cheat 2 修改3下载 (24.32 KB)2010-5-7 15:57控件5 是图片另外，选中控件时按 Delete 可将其删除。这个相对要简单些，动动鼠标就可以。基本的信息如下图。有什么不明白可以跟帖留言下载 (61.08 KB)2010-5-7 15:46#1 是 控件管理#2 是 生成器#3 是 修改器#4 是 对象信息图中的1 2 3 4 5 我们叫它为控件，控件就像是你的画笔，你可以把它画在 #3上。图示：很简单就画上去了 你可以自己控制大小下载 (20.55 KB)2010-5-7 15:52下面简单说下选中的控件对象的一些属性信息，无非是些颜色 宽度 大小 之类控件2下载 (29.35 KB)2010-5-7 15:55控件3 多出一个 onclick 事件，鼠标单击事件Nothing 什么也不做Exit 退出Launch App 运行程序Show Aboutbox 显示关于信息 Execute command 执行命令Execute cheat 0 修改1Execute cheat 1 修改2Execute cheat 2 修改3下载 (24.32 KB)2010-5-7 15:57控件5 是图片另外，选中控件时按 Delete 可将其删除。这个相对要简单些，动动鼠标就可以。基本的信息如下图。有什么不明白可以跟帖留言下载 (61.08 KB)2010-5-7 15:46#1 是 控件管理#2 是 生成器#3 是 修改器#4 是 对象信息图中的1 2 3 4 5 我们叫它为控件，控件就像是你的画笔，你可以把它画在 #3上。图示：很简单就画上去了 你可以自己控制大小下载 (20.55 KB)2010-5-7 15:52下面简单说下选中的控件对象的一些属性信息，无非是些颜色 宽度 大小 之类控件2下载 (29.35 KB)2010-5-7 15:55控件3 多出一个 onclick 事件，鼠标单击事件Nothing 什么也不做Exit 退出Launch App 运行程序Show Aboutbox 显示关于信息 Execute command 执行命令Execute cheat 0 修改1Execute cheat 1 修改2Execute cheat 2 修改3下载 (24.32 KB)2010-5-7 15:57控件5 是图片另外，选中控件时按 Delete 可将其删除。这个相对要简单些，动动鼠标就可以。基本的信息如下图。有什么不明白可以跟帖留言下载 (61.08 KB)2010-5-7 15:46#1 是 控件管理#2 是 生成器#3 是 修改器#4 是 对象信息图中的1 2 3 4 5 我们叫它为控件，控件就像是你的画笔，你可以把它画在 #3上。图示：很简单就画上去了 你可以自己控制大小下载 (20.55 KB)2010-5-7 15:52下面简单说下选中的控件对象的一些属性信息，无非是些颜色 宽度 大小 之类控件2下载 (29.35 KB)2010-5-7 15:55控件3 多出一个 onclick 事件，鼠标单击事件Nothing 什么也不做Exit 退出Launch App 运行程序Show Aboutbox 显示关于信息 Execute command 执行命令Execute cheat 0 修改1Execute cheat 1 修改2Execute cheat 2 修改3下载 (24.32 KB)2010-5-7 15:57控件5 是图片另外，选中控件时按 Delete 可将其删除。这个相对要简单些，动动鼠标就可以。基本的信息如下图。有什么不明白可以跟帖留言下载 (61.08 KB)2010-5-7 15:46#1 是 控件管理#2 是 生成器#3 是 修改器#4 是 对象信息图中的1 2 3 4 5 我们叫它为控件，控件就像是你的画笔，你可以把它画在 #3上。图示：很简单就画上去了 你可以自己控制大小下载 (20.55 KB)2010-5-7 15:52下面简单说下选中的控件对象的一些属性信息，无非是些颜色 宽度 大小 之类控件2下载 (29.35 KB)2010-5-7 15:55控件3 多出一个 onclick 事件，鼠标单击事件Nothing 什么也不做Exit 退出Launch App 运行程序Show Aboutbox 显示关于信息 Execute command 执行命令Execute cheat 0 修改1Execute cheat 1 修改2Execute cheat 2 修改3下载 (24.32 KB)2010-5-7 15:57控件5 是图片另外，选中控件时按 Delete 可将其删除。这个相对要简单些，动动鼠标就可以。基本的信息如下图。有什么不明白可以跟帖留言下载 (61.08 KB)2010-5-7 15:46#1 是 控件管理#2 是 生成器#3 是 修改器#4 是 对象信息图中的1 2 3 4 5 我们叫它为控件，控件就像是你的画笔，你可以把它画在 #3上。图示：很简单就画上去了 你可以自己控制大小下载 (20.55 KB)2010-5-7 15:52下面简单说下选中的控件对象的一些属性信息，无非是些颜色 宽度 大小 之类控件2下载 (29.35 KB)2010-5-7 15:55控件3 多出一个 onclick 事件，鼠标单击事件Nothing 什么也不做Exit 退出Launch App 运行程序Show Aboutbox 显示关于信息 Execute command 执行命令Execute cheat 0 修改1Execute cheat 1 修改2Execute cheat 2 修改3下载 (24.32 KB)2010-5-7 15:57控件5 是图片另外，选中控件时按 Delete 可将其删除。这个相对要简单些，动动鼠标就可以。基本的信息如下图。有什么不明白可以跟帖留言下载 (61.08 KB)2010-5-7 15:46#1 是 控件管理#2 是 生成器#3 是 修改器#4 是 对象信息图中的1 2 3 4 5 我们叫它为控件，控件就像是你的画笔，你可以把它画在 #3上。图示：很简单就画上去了 你可以自己控制大小下载 (20.55 KB)2010-5-7 15:52下面简单说下选中的控件对象的一些属性信息，无非是些颜色 宽度 大小 之类控件2下载 (29.35 KB)2010-5-7 15:55控件3 多出一个 onclick 事件，鼠标单击事件Nothing 什么也不做Exit 退出Launch App 运行程序Show Aboutbox 显示关于信息 Execute command 执行命令Execute cheat 0 修改1Execute cheat 1 修改2Execute cheat 2 修改3下载 (24.32 KB)2010-5-7 15:57控件5 是图片另外，选中控件时按 Delete 可将其删除。下载这个相对要简单些，动动鼠标就可以。基本的信息如下图。有什么不明白可以跟帖留言下载 (61.08 KB)2010-5-7 15:46#1 是 控件管理#2 是 生成器#3 是 修改器#4 是 对象信息图中的1 2 3 4 5 我们叫它为控件，控件就像是你的画笔，你可以把它画在 #3上。图示：很简单就画上去了 你可以自己控制大小下载 (20.55 KB)2010-5-7 15:52下面简单说下选中的控件对象的一些属性信息，无非是些颜色 宽度 大小 之类控件2下载 (29.35 KB)2010-5-7 15:55控件3 多出一个 onclick 事件，鼠标单击事件Nothing 什么也不做Exit 退出Launch App 运行程序Show Aboutbox 显示关于信息 Execute command 执行命令Execute cheat 0 修改1Execute cheat 1 修改2Execute cheat 2 修改3下载 (24.32 KB)2010-5-7 15:57控件5 是图片另外，选中控件时按 Delete 可将其删除。这个相对要简单些，动动鼠标就可以。基本的信息如下图。有什么不明白可以跟帖留言下载 (61.08 KB)2010-5-7 15:46#1 是 控件管理#2 是 生成器#3 是 修改器#4 是 对象信息图中的1 2 3 4 5 我们叫它为控件，控件就像是你的画笔，你可以把它画在 #3上。图示：很简单就画上去了 你可以自己控制大小下载 (20.55 KB)2010-5-7 15:52下面简单说下选中的控件对象的一些属性信息，无非是些颜色 宽度 大小 之类控件2下载 (29.35 KB)2010-5-7 15:55控件3 多出一个 onclick 事件，鼠标单击事件Nothing 什么也不做Exit 退出Launch App 运行程序Show Aboutbox 显示关于信息 Execute command 执行命令Execute cheat 0 修改1Execute cheat 1 修改2Execute cheat 2 修改3下载 (24.32 KB)2010-5-7 15:57控件5 是图片另外，选中控件时按 Delete 可将其删除。这个相对要简单些，动动鼠标就可以。基本的信息如下图。有什么不明白可以跟帖留言下载 (61.08 KB)2010-5-7 15:46#1 是 控件管理#2 是 生成器#3 是 修改器#4 是 对象信息图中的1 2 3 4 5 我们叫它为控件，控件就像是你的画笔，你可以把它画在 #3上。图示：很简单就画上去了 你可以自己控制大小下载 (20.55 KB)2010-5-7 15:52下面简单说下选中的控件对象的一些属性信息，无非是些颜色 宽度 大小 之类控件2下载 (29.35 KB)2010-5-7 15:55控件3 多出一个 onclick 事件，鼠标单击事件Nothing 什么也不做Exit 退出Launch App 运行程序Show Aboutbox 显示关于信息 Execute command 执行命令Execute cheat 0 修改1Execute cheat 1 修改2Execute cheat 2 修改3下载 (24.32 KB)2010-5-7 15:57控件5 是图片另外，选中控件时按 Delete 可将其删除。这个相对要简单些，动动鼠标就可以。基本的信息如下图。有什么不明白可以跟帖留言下载 (61.08 KB)2010-5-7 15:46#1 是 控件管理#2 是 生成器#3 是 修改器#4 是 对象信息图中的1 2 3 4 5 我们叫它为控件，控件就像是你的画笔，你可以把它画在 #3上。图示：很简单就画上去了 你可以自己控制大小下载 (20.55 KB)2010-5-7 15:52下面简单说下选中的控件对象的一些属性信息，无非是些颜色 宽度 大小 之类控件2下载 (29.35 KB)2010-5-7 15:55控件3 多出一个 onclick 事件，鼠标单击事件Nothing 什么也不做Exit 退出Launch App 运行程序Show Aboutbox 显示关于信息 Execute command 执行命令Execute cheat 0 修改1Execute cheat 1 修改2Execute cheat 2 修改3下载 (24.32 KB)2010-5-7 15:57控件5 是图片另外，选中控件时按 Delete 可将其删除。下载这个相对要简单些，动动鼠标就可以。基本的信息如下图。有什么不明白可以跟帖留言下载 (61.08 KB)2010-5-7 15:46#1 是 控件管理#2 是 生成器#3 是 修改器#4 是 对象信息图中的1 2 3 4 5 我们叫它为控件，控件就像是你的画笔，你可以把它画在 #3上。图示：很简单就画上去了 你可以自己控制大小下载 (20.55 KB)2010-5-7 15:52下面简单说下选中的控件对象的一些属性信息，无非是些颜色 宽度 大小 之类控件2下载 (29.35 KB)2010-5-7 15:55控件3 多出一个 onclick 事件，鼠标单击事件Nothing 什么也不做Exit 退出Launch App 运行程序Show Aboutbox 显示关于信息 Execute command 执行命令Execute cheat 0 修改1Execute cheat 1 修改2Execute cheat 2 修改3下载 (24.32 KB)2010-5-7 15:57控件5 是图片另外，选中控件时按 Delete 可将其删除。这个相对要简单些，动动鼠标就可以。基本的信息如下图。有什么不明白可以跟帖留言下载 (61.08 KB)2010-5-7 15:46#1 是 控件管理#2 是 生成器#3 是 修改器#4 是 对象信息图中的1 2 3 4 5 我们叫它为控件，控件就像是你的画笔，你可以把它画在 #3上。图示：很简单就画上去了 你可以自己控制大小下载 (20.55 KB)2010-5-7 15:52下面简单说下选中的控件对象的一些属性信息，无非是些颜色 宽度 大小 之类控件2下载 (29.35 KB)2010-5-7 15:55控件3 多出一个 onclick 事件，鼠标单击事件Nothing 什么也不做Exit 退出Launch App 运行程序Show Aboutbox 显示关于信息 Execute command 执行命令Execute cheat 0 修改1Execute cheat 1 修改2Execute cheat 2 修改3下载 (24.32 KB)2010-5-7 15:57控件5 是图片另外，选中控件时按 Delete 可将其删除。这个相对要简单些，动动鼠标就可以。基本的信息如下图。有什么不明白可以跟帖留言下载 (61.08 KB)2010-5-7 15:46#1 是 控件管理#2 是 生成器#3 是 修改器#4 是 对象信息图中的1 2 3 4 5 我们叫它为控件，控件就像是你的画笔，你可以把它画在 #3上。图示：很简单就画上去了 你可以自己控制大小下载 (20.55 KB)2010-5-7 15:52下面简单说下选中的控件对象的一些属性信息，无非是些颜色 宽度 大小 之类控件2下载 (29.35 KB)2010-5-7 15:55控件3 多出一个 onclick 事件，鼠标单击事件Nothing 什么也不做Exit 退出Launch App 运行程序Show Aboutbox 显示关于信息 Execute command 执行命令Execute cheat 0 修改1Execute cheat 1 修改2Execute cheat 2 修改3下载 (24.32 KB)2010-5-7 15:57控件5 是图片另外，选中控件时按 Delete 可将其删除。这个相对要简单些，动动鼠标就可以。基本的信息如下图。有什么不明白可以跟帖留言下载 (61.08 KB)2010-5-7 15:46#1 是 控件管理#2 是 生成器#3 是 修改器#4 是 对象信息图中的1 2 3 4 5 我们叫它为控件，控件就像是你的画笔，你可以把它画在 #3上。图示：很简单就画上去了 你可以自己控制大小下载 (20.55 KB)2010-5-7 15:52下面简单说下选中的控件对象的一些属性信息，无非是些颜色 宽度 大小 之类控件2下载 (29.35 KB)2010-5-7 15:55控件3 多出一个 onclick 事件，鼠标单击事件Nothing 什么也不做Exit 退出Launch App 运行程序Show Aboutbox 显示关于信息 Execute command 执行命令Execute cheat 0 修改1Execute cheat 1 修改2Execute cheat 2 修改3下载 (24.32 KB)2010-5-7 15:57控件5 是图片另外，选中控件时按 Delete 可将其删除。这个相对要简单些，动动鼠标就可以。基本的信息如下图。有什么不明白可以跟帖留言下载 (61.08 KB)2010-5-7 15:46#1 是 控件管理#2 是 生成器#3 是 修改器#4 是 对象信息图中的1 2 3 4 5 我们叫它为控件，控件就像是你的画笔，你可以把它画在 #3上。图示：很简单就画上去了 你可以自己控制大小下载 (20.55 KB)2010-5-7 15:52下面简单说下选中的控件对象的一些属性信息，无非是些颜色 宽度 大小 之类控件2下载 (29.35 KB)2010-5-7 15:55控件3 多出一个 onclick 事件，鼠标单击事件Nothing 什么也不做Exit 退出Launch App 运行程序Show Aboutbox 显示关于信息 Execute command 执行命令Execute cheat 0 修改1Execute cheat 1 修改2Execute cheat 2 修改3下载 (24.32 KB)2010-5-7 15:57控件5 是图片另外，选中控件时按 Delete 可将其删除。这个相对要简单些，动动鼠标就可以。基本的信息如下图。有什么不明白可以跟帖留言下载 (61.08 KB)2010-5-7 15:46#1 是 控件管理#2 是 生成器#3 是 修改器#4 是 对象信息图中的1 2 3 4 5 我们叫它为控件，控件就像是你的画笔，你可以把它画在 #3上。图示：很简单就画上去了 你可以自己控制大小下载 (20.55 KB)2010-5-7 15:52下面简单说下选中的控件对象的一些属性信息，无非是些颜色 宽度 大小 之类控件2下载 (29.35 KB)2010-5-7 15:55控件3 多出一个 onclick 事件，鼠标单击事件Nothing 什么也不做Exit 退出Launch App 运行程序Show Aboutbox 显示关于信息 Execute command 执行命令Execute cheat 0 修改1Execute cheat 1 修改2Execute cheat 2 修改3下载 (24.32 KB)2010-5-7 15:57控件5 是图片另外，选中控件时按 Delete 可将其删除。这个相对要简单些，动动鼠标就可以。基本的信息如下图。有什么不明白可以跟帖留言下载 (61.08 KB)2010-5-7 15:46#1 是 控件管理#2 是 生成器#3 是 修改器#4 是 对象信息图中的1 2 3 4 5 我们叫它为控件，控件就像是你的画笔，你可以把它画在 #3上。图示：很简单就画上去了 你可以自己控制大小下载 (20.55 KB)2010-5-7 15:52下面简单说下选中的控件对象的一些属性信息，无非是些颜色 宽度 大小 之类控件2下载 (29.35 KB)2010-5-7 15:55控件3 多出一个 onclick 事件，鼠标单击事件Nothing 什么也不做Exit 退出Launch App 运行程序Show Aboutbox 显示关于信息 Execute command 执行命令Execute cheat 0 修改1Execute cheat 1 修改2Execute cheat 2 修改3下载 (24.32 KB)2010-5-7 15:57控件5 是图片另外，选中控件时按 Delete 可将其删除。这个相对要简单些，动动鼠标就可以。基本的信息如下图。有什么不明白可以跟帖留言下载 (61.08 KB)2010-5-7 15:46#1 是 控件管理#2 是 生成器#3 是 修改器#4 是 对象信息图中的1 2 3 4 5 我们叫它为控件，控件就像是你的画笔，你可以把它画在 #3上。图示：很简单就画上去了 你可以自己控制大小下载 (20.55 KB)2010-5-7 15:52下面简单说下选中的控件对象的一些属性信息，无非是些颜色 宽度 大小 之类控件2下载 (29.35 KB)2010-5-7 15:55控件3 多出一个 onclick 事件，鼠标单击事件Nothing 什么也不做Exit 退出Launch App 运行程序Show Aboutbox 显示关于信息 Execute command 执行命令Execute cheat 0 修改1Execute cheat 1 修改2Execute cheat 2 修改3下载 (24.32 KB)2010-5-7 15:57控件5 是图片另外，选中控件时按 Delete 可将其删除。这个相对要简单些，动动鼠标就可以。基本的信息如下图。有什么不明白可以跟帖留言下载 (61.08 KB)2010-5-7 15:46#1 是 控件管理#2 是 生成器#3 是 修改器#4 是 对象信息图中的1 2 3 4 5 我们叫它为控件，控件就像是你的画笔，你可以把它画在 #3上。图示：很简单就画上去了 你可以自己控制大小下载 (20.55 KB)2010-5-7 15:52下面简单说下选中的控件对象的一些属性信息，无非是些颜色 宽度 大小 之类控件2下载 (29.35 KB)2010-5-7 15:55控件3 多出一个 onclick 事件，鼠标单击事件Nothing 什么也不做Exit 退出Launch App 运行程序Show Aboutbox 显示关于信息 Execute command 执行命令Execute cheat 0 修改1Execute cheat 1 修改2Execute cheat 2 修改3下载 (24.32 KB)2010-5-7 15:57控件5 是图片另外，选中控件时按 Delete 可将其删除。这个相对要简单些，动动鼠标就可以。基本的信息如下图。有什么不明白可以跟帖留言下载 (61.08 KB)2010-5-7 15:46#1 是 控件管理#2 是 生成器#3 是 修改器#4 是 对象信息图中的1 2 3 4 5 我们叫它为控件，控件就像是你的画笔，你可以把它画在 #3上。图示：很简单就画上去了 你可以自己控制大小下载 (20.55 KB)2010-5-7 15:52下面简单说下选中的控件对象的一些属性信息，无非是些颜色 宽度 大小 之类控件2下载 (29.35 KB)2010-5-7 15:55控件3 多出一个 onclick 事件，鼠标单击事件Nothing 什么也不做Exit 退出Launch App 运行程序Show Aboutbox 显示关于信息 Execute command 执行命令Execute cheat 0 修改1Execute cheat 1 修改2Execute cheat 2 修改3下载 (24.32 KB)2010-5-7 15:57控件5 是图片另外，选中控件时按 Delete 可将其删除。这个相对要简单些，动动鼠标就可以。基本的信息如下图。有什么不明白可以跟帖留言下载 (61.08 KB)2010-5-7 15:46#1 是 控件管理#2 是 生成器#3 是 修改器#4 是 对象信息图中的1 2 3 4 5 我们叫它为控件，控件就像是你的画笔，你可以把它画在 #3上。图示：很简单就画上去了 你可以自己控制大小下载 (20.55 KB)2010-5-7 15:52下面简单说下选中的控件对象的一些属性信息，无非是些颜色 宽度 大小 之类控件2下载 (29.35 KB)2010-5-7 15:55控件3 多出一个 onclick 事件，鼠标单击事件Nothing 什么也不做Exit 退出Launch App 运行程序Show Aboutbox 显示关于信息 Execute command 执行命令Execute cheat 0 修改1Execute cheat 1 修改2Execute cheat 2 修改3下载 (24.32 KB)2010-5-7 15:57控件5 是图片另外，选中控件时按 Delete 可将其删除。下载这个相对要简单些，动动鼠标就可以。基本的信息如下图。有什么不明白可以跟帖留言下载 (61.08 KB)2010-5-7 15:46#1 是 控件管理#2 是 生成器#3 是 修改器#4 是 对象信息图中的1 2 3 4 5 我们叫它为控件，控件就像是你的画笔，你可以把它画在 #3上。图示：很简单就画上去了 你可以自己控制大小下载 (20.55 KB)2010-5-7 15:52下面简单说下选中的控件对象的一些属性信息，无非是些颜色 宽度 大小 之类控件2下载 (29.35 KB)2010-5-7 15:55控件3 多出一个 onclick 事件，鼠标单击事件Nothing 什么也不做Exit 退出Launch App 运行程序Show Aboutbox 显示关于信息 Execute command 执行命令Execute cheat 0 修改1Execute cheat 1 修改2Execute cheat 2 修改3下载 (24.32 KB)2010-5-7 15:57控件5 是图片另外，选中控件时按 Delete 可将其删除。这个相对要简单些，动动鼠标就可以。基本的信息如下图。有什么不明白可以跟帖留言下载 (61.08 KB)2010-5-7 15:46#1 是 控件管理#2 是 生成器#3 是 修改器#4 是 对象信息图中的1 2 3 4 5 我们叫它为控件，控件就像是你的画笔，你可以把它画在 #3上。图示：很简单就画上去了 你可以自己控制大小下载 (20.55 KB)2010-5-7 15:52下面简单说下选中的控件对象的一些属性信息，无非是些颜色 宽度 大小 之类控件2下载 (29.35 KB)2010-5-7 15:55控件3 多出一个 onclick 事件，鼠标单击事件Nothing 什么也不做Exit 退出Launch App 运行程序Show Aboutbox 显示关于信息 Execute command 执行命令Execute cheat 0 修改1Execute cheat 1 修改2Execute cheat 2 修改3下载 (24.32 KB)2010-5-7 15:57控件5 是图片另外，选中控件时按 Delete 可将其删除。这个相对要简单些，动动鼠标就可以。基本的信息如下图。有什么不明白可以跟帖留言下载 (61.08 KB)2010-5-7 15:46#1 是 控件管理#2 是 生成器#3 是 修改器#4 是 对象信息图中的1 2 3 4 5 我们叫它为控件，控件就像是你的画笔，你可以把它画在 #3上。图示：很简单就画上去了 你可以自己控制大小下载 (20.55 KB)2010-5-7 15:52下面简单说下选中的控件对象的一些属性信息，无非是些颜色 宽度 大小 之类控件2下载 (29.35 KB)2010-5-7 15:55控件3 多出一个 onclick 事件，鼠标单击事件Nothing 什么也不做Exit 退出Launch App 运行程序Show Aboutbox 显示关于信息 Execute command 执行命令Execute cheat 0 修改1Execute cheat 1 修改2Execute cheat 2 修改3下载 (24.32 KB)2010-5-7 15:57控件5 是图片另外，选中控件时按 Delete 可将其删除。这个相对要简单些，动动鼠标就可以。基本的信息如下图。有什么不明白可以跟帖留言下载 (61.08 KB)2010-5-7 15:46#1 是 控件管理#2 是 生成器#3 是 修改器#4 是 对象信息图中的1 2 3 4 5 我们叫它为控件，控件就像是你的画笔，你可以把它画在 #3上。图示：很简单就画上去了 你可以自己控制大小下载 (20.55 KB)2010-5-7 15:52下面简单说下选中的控件对象的一些属性信息，无非是些颜色 宽度 大小 之类控件2下载 (29.35 KB)2010-5-7 15:55控件3 多出一个 onclick 事件，鼠标单击事件Nothing 什么也不做Exit 退出Launch App 运行程序Show Aboutbox 显示关于信息 Execute command 执行命令Execute cheat 0 修改1Execute cheat 1 修改2Execute cheat 2 修改3下载 (24.32 KB)2010-5-7 15:57控件5 是图片另外，选中控件时按 Delete 可将其删除。CE小技巧：给修改器加个链接下载下载 (13.07 KB)2010-5-20 18:553个条件1、鼠标变手形，HandPoint 超链接一般都如此，否则别人一般不会点击。 2、Onclick 就是鼠标点击的时候做什么 选择 Execute Command 执行命令3、Command： 输入网址 如 http://www.baidu.com很多控件都有这3个选项。按钮 图片 文字 都可以直正的效果 生成修改器后你自己试下就知道了下载 (13.07 KB)2010-5-20 18:553个条件1、鼠标变手形，HandPoint 超链接一般都如此，否则别人一般不会点击。 2、Onclick 就是鼠标点击的时候做什么 选择 Execute Command 执行命令3、Command： 输入网址 如 http://www.baidu.com很多控件都有这3个选项。按钮 图片 文字 都可以直正的效果 生成修改器后你自己试下就知道了下载 (13.07 KB)2010-5-20 18:553个条件1、鼠标变手形，HandPoint 超链接一般都如此，否则别人一般不会点击。 2、Onclick 就是鼠标点击的时候做什么 选择 Execute Command 执行命令3、Command： 输入网址 如 http://www.baidu.com很多控件都有这3个选项。按钮 图片 文字 都可以直正的效果 生成修改器后你自己试下就知道了下载 (13.07 KB)2010-5-20 18:553个条件1、鼠标变手形，HandPoint 超链接一般都如此，否则别人一般不会点击。 2、Onclick 就是鼠标点击的时候做什么 选择 Execute Command 执行命令3、Command： 输入网址 如 http://www.baidu.com很多控件都有这3个选项。按钮 图片 文字 都可以直正的效果 生成修改器后你自己试下就知道了下载 (13.07 KB)2010-5-20 18:553个条件1、鼠标变手形，HandPoint 超链接一般都如此，否则别人一般不会点击。 2、Onclick 就是鼠标点击的时候做什么 选择 Execute Command 执行命令3、Command： 输入网址 如 http://www.baidu.com很多控件都有这3个选项。按钮 图片 文字 都可以直正的效果 生成修改器后你自己试下就知道了下载 (13.07 KB)2010-5-20 18:553个条件1、鼠标变手形，HandPoint 超链接一般都如此，否则别人一般不会点击。 2、Onclick 就是鼠标点击的时候做什么 选择 Execute Command 执行命令3、Command： 输入网址 如 http://www.baidu.com很多控件都有这3个选项。按钮 图片 文字 都可以直正的效果 生成修改器后你自己试下就知道了www.baidu.com下载 (13.07 KB)2010-5-20 18:553个条件1、鼠标变手形，HandPoint 超链接一般都如此，否则别人一般不会点击。 2、Onclick 就是鼠标点击的时候做什么 选择 Execute Command 执行命令3、Command： 输入网址 如 http://www.baidu.com很多控件都有这3个选项。按钮 图片 文字 都可以直正的效果 生成修改器后你自己试下就知道了下载 (13.07 KB)2010-5-20 18:553个条件1、鼠标变手形，HandPoint 超链接一般都如此，否则别人一般不会点击。 2、Onclick 就是鼠标点击的时候做什么 选择 Execute Command 执行命令3、Command： 输入网址 如 http://www.baidu.com很多控件都有这3个选项。按钮 图片 文字 都可以直正的效果 生成修改器后你自己试下就知道了发布于 2021-04-25 00:33游戏修改器翻译cheat engine赞同 7412 条评论分享喜欢收藏申请转载文章被以下专栏收录行业技术工业领域范畴内各种技术
百度安全验证
百度安全验证
网络不给力，请稍后重试
返回首页
问题反馈
CE修改器使用教程 [入门篇] - lyshark - 博客园
CE修改器使用教程 [入门篇] - lyshark - 博客园
会员
周边
新闻
博问
AI培训
云市场
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式 ...
退出登录
注册
登录
LyShark
首页
管理
CE修改器使用教程 [入门篇]
Cheat Engine 一般简称为CE，它是一款开放源代码的作弊软件，其主要功能包括、内存扫描、十六进制编辑器、动态调试功能于一体，且该工具自身附带了安全工具，可以用它很方便的生成自己的脚本，CE可以说是目前最优秀的游戏修改器不是之一，这款修改工具绝对值得你去学习，只需要花一点点时间就够了。
Cheat Engine 一般简称为CE，它是一款开放源代码的作弊软件，其主要功能包括、内存扫描、十六进制编辑器、动态调试功能于一体，且该工具自身附带了安全工具，可以用它很方便的生成自己的脚本，CE可以说是目前最优秀的游戏修改器不是之一，这款修改工具绝对值得你去学习，只需要花一点点时间就够了。
环境准备：：配置CE
该工具打开后默认是英文的，你需要修改一下，如下所示，选择 edit -> setting -> 选择中文，重启即可。
1.打开解压后的CE目录你可以看到下面的目录结构,其中Cheat Engine.exe就是CE的主进程,而Tutorial-i386.exe则是一个练习环境,我们后续内容都会围绕这个练习环境展开.
2.接着我们打开Cheat Engine.exe（如果系统是32位的则打开cheatengine-i386.exe）请务必使用管理员权限运行CE修改器,如下:
3.使用CE修改器附加cheatengine-i386.exe进程,操作过程如下:
教程到这里就结束了,第一关就这么简单
好了，点击下一步按钮进入下一个步骤（或输入密码进入你要练习的步骤）
第二关：：精确扫描数值
附加Tutorial-i386.exe进程后,我们点击教程的下一步按钮，接着继续第二关，第二关的作用还是很简单的，主要目的是遍历出我们想要的动态数据，比如角色的生命，人物的魔法等，都会用到精确扫描，可以说这一关是既简单又实用的东西，也是今后制作中最常用的环节，接着我们看下Tutorial-i386.exe程序对这一关通关流程的描述:
步骤 2: 精确值扫描 (密码=090453)
现在你已经在 Cheat Engine 中打开了训练程序，为我们下一步的练习做好了准备。
本窗口的左下方显示的"健康:XXX"，
在你每次点击"打我"按钮时，它的值便会减少。
要进入下一关，你必须找到这个数值并把它改成 1000 。
很多方法都可以找到这个数值的位置，但我将告诉你一个最简单的方法，"精确数值"扫描：
上面的简单描述的意思就是,需要将100这个数值修改为1000则本关就算通过，看下面具体的步骤
1.首先游戏规则是每次我们点击打我按钮则健康值则会减一,我们首先搜索这个100看能不能找到些什么.
现在开始搜索精确数值 100 数值中输入100 点击 首次扫描 按钮
默认情况下一般游戏就是4字节，这里不需要改动扫描类型和数值类型，默认就好了.
这次扫描我们得到 35 个结果，里面肯定有我们要找的那个血值，不过好像太多了,没关系继续往下看.
关键一步：为了找到更加精确的数据，我们回到 Tutorial 点击 打我 按钮，此时血值已有变化了：
我们再输入 95 点击 再次扫描 按钮 结果只剩1个（这就是我们要找的），我们双击此地址将其添加到地址栏：
此时地址栏里面只有1个结果了，这个就是我们要找的内存地址，双击将其加入到地址栏
在数值95上面双击，并修改把 95 改成 1000 点击确定按钮,此时通关.
此时回到Tutorial-i386.exe程序，会发现教程的 下一步 按钮变成可用,再次点击打我按钮，数值变大了，继续点击下一步进入第三关...
第三关：：未知数值扫描
经过第二关的练习，你已经理解了如何利用"精确数值"扫描查找数值了，让我们进行下一步。
本关主要用来搜索进度条，人物血条等，因为这些数据通常是一个进度条，我们无法直接看到的数据，此时可以通过变更的数据一步步筛选找到动态地址。
步骤 3: 未知的初始值 (密码=419482)
在上一关中我们知道初始数值的大小，所以我们可以利用"精确数值"扫描，但本关中仅有一个状态栏，我们并不知道它的初始数值。
我们只知道这个数值在0到500之间，并且每次点击"打我"之后便会减些，每次减少的健康值会显示在进度条的上方。
这一关很重要，因为某些游戏中血显示的不是数字而是血条，这样的话教程2中的方法就失效了。
本关就你要教会你如何修改这些讨厌的未知数
此时在CE修改其中点击 新扫描 然后选择 未知初始数值，其他的选项不用动。
点击 首次扫描 然后出现了肯定是N多的结果，因为太多了，CE没有显示出来。
老办法，回到 Tutorial.exe ，点击打我 ，CE会告诉你血量减了多少，比如 -6
这里面我们换个思路，假设CE没告诉我减少了多少或者我根本没看清，这时应该怎么办呢？ 注意看下面的操作
一、扫描减少的数值: 下拉框，选择减少了的数值，按再次扫描（此时血量减少了）
二、扫描不变的数值: 拉框，然后选择 没变动的数值（此时血量没有变化）
三、反复操作: 再回到Tutorial ，点击 打我 => 扫描减少了的数值 => 扫描没变动的数值 反复操作，最后就会只剩4个地址
四、简单判断: 简单判断下（Tutorial中告诉你了这个数值是小于500的），很容易就找到了最终的地址。
双击把地址加到地址栏，然后更改数值为5000。
就可以过关了（前面教程有说过，这里就不再重复了）闯关成功。
大家一定要明白这样操作的思路：
血量减少=>CE搜索减少的数值
血量不变=>CE搜索不变的数值
血量增加=>CE搜索增加的数值
这样反复筛减，就能很容易找到最终的结果。
第四关：：浮点数的扫描
在前面的教程中我们使用4字节的方式进行扫描，但有些游戏使用了"浮点数"来存储数值（这么做是为了给菜鸟制造一些麻烦，让他们没那么容易修改游戏）。
浮点数是带有小数点的数值（如 5.12 或 11321.1），正如本关中的健康和弹药，两者都以浮点方法储存数据，不同的是，健康值为单精度浮点数，而弹药值为双精度浮点数。
步骤 4: 浮点数 (密码=890124)
点击"打我"将减少一些健康值，而点击"开火"则消耗掉 0.5 的弹药。
你得把这两项都修改到 5000 或者更多才能过关。
"精确数值"扫描的方式虽然也可以完成本关的工作，但你应该试试其它更简练的扫描方式。
1.在扫描浮点数时，我们需要将数值类型改为浮点数，浮点数扫描时不必输入后的小数 97.0000 扫描时输入97就可以了。
2.此时将97这个浮点数改为6000即可。
3.接着搜索双浮点数，也就是找到弹药的内存地址。
4.最后改写弹药将99.5改成6000即可通关。
5.最后，点击下一步，本关通过。
这里面要强调的是：
浮点数的长度是4字节，使用4字节也可搜索到浮点数，但需要使用模糊搜索。
双浮点数的长度是8字节，使用8字节也可搜索到浮点数，但需要使用模糊搜索
现在好多游戏都采用浮点数来处理。例如您在扫描游戏时发现一个数值是 1120403456 这时候您就要想到它是浮点数。
4字节的 1120403456 = 浮点数的 100 目前的游戏大多以4字节（含浮点数）为主。
第五关：：代码替换功能
某些游戏重新开始时，数据会存储在与上次不同的地方, 甚至游戏的过程中数据的存储位置也会变动。在这种情况下，你还是可以简单几步搞定它。
这次我将尽量阐述如何运用"代码替换"功能，第五关的数值每次启动教程的时候都会存放在内存不同的位置，所以地址列表中的固定地址是不起作用的。
步骤 5: 代码替换 (密码=888899)
本关的目的就是要让改变数值的按钮失效，很神奇，但是有什么用呢？
1、在游戏中我们可以利用此功能使金钱数量不会发生变化。
2、可以利用此功能让怪物攻击失效，从而实现无敌的效果。
3、让弹药不会减少，从而实现无限弹药的效果
好处太多了，本关的方法就可以轻松实现上面的功能。
提示：如果你以足够快的速度锁定住该地址，"下一步"按钮也会变为可点击的。
1.首先先找到血量的内存地址，不会找的先去看前面几关，这里就不重复了，然后 在地址上 右键=>找出是什么改写了这个地址：
2.在弹出的小窗口中点击是按钮 ，会弹出一个如下所示的小窗口，这个窗口此时没有任何数据。
3.然后我们回到教程中，点击教程中的 改变数值 按钮。会出现如下代码mov[eax],edx不用管他的意思。
4.小窗口中会出现一行代码，选中代码，然后点击替换按钮。
5.最后一步：直接按确定就可以
6.然后回到附加的程序，点击改变数值的按钮，你会发现按钮已经没有用了。本关操作已经结束了
操作非常简单，但是为什么这样就会使按钮的功能失效：
改变数值按钮其实是通过 代码 0045aecb - 89 10 - mov [eax],edx 来实现数值改变的。
我们在的最后一步操作就是要把这行代码替换成什么也不做（英文是 Nop），这样就会让按钮的功能失效。
第六关：：关于指针寻找
上一步阐述了如何使用"代码替换"功能对付变化位置的数据地址，但这种方法往往不能达到预期的效果，所以我们需要学习如何利用指针。
在本关的 Tutorial.exe 窗口下面有两个按钮，一个会改变数值，另一个不但能改变数值而且还会改变数值在内存中存储的位置。
接下来我们将找到内存中的基址， 为什么要找指针，在前面的教程中，如果各位细心观察的话就会发现 在我截图中的出现地址和你的地址并不相同。
也就是说，这些地址是一直在变化的，我们把它叫做动态地址。
步骤 6: 指针: (密码=098712)
问题：电脑是如何每次都知道这个动态地址究竟是多少的？
其实并不是所有的地址都会变化的，内存中也有不会变化的地址，我们将不会变化的地址，我们把它叫做基址。
实现思路：用不变的地址定位会变化的地址，即用基址定位动态地址。
1.首先老样子，我们先找到程序的动态地址，如下我们搜索100。
2.点击改变数值后，继续搜索。
3.找到血量的地址后，加入到地址栏，然后在地址上按 右键=>找出是什么改写了这个地址，然后点击 改变数值 按钮，出现一行代码（见第五关），双击那行代码（或者点击详细信息）。
4.然后出现一个信息框，具体的代码是什么意思就不解释了，CE会告诉你下一步该做什么，图：
CE让我们下一步找 01732898(在你电脑显示可能不是这个地址，因为它是动态地址)，继续操作：
5.返回到CE，点击新扫描，先勾上HEX，填入01732898，点击首次扫描。
一定要勾上HEX，否则CE在搜索16进制字母时会报错。搜索结果出来了：
这个地址 00601630 显示的是 绿色 的，你的电脑上也应该是这个地址，因为它就是基址。
记住：在CE中显示绿色的地址是基址，黑色的地址是动态地址
6.手动添加一个指针，点击 手动添加地址
图示操作，输入 00601630 然后点击确定
7.注意看：指针在地址栏显示的是 p-> 地址 这种类型的
我们将数值改成5000，再点击前面的锁定
然后点击 Tutorial 中的 改变指针 按钮，这关就可以过了。
这一关相当重要，大家一定要多多练习（学会前六关，你已经可以修改大部分的游戏了）
说明：
1、并不是所有的游戏都要找基址然后做指针，有的游戏直接就是基址
2、基址是绿色的，如果找到最后有多个绿色地址，在一般情况下选择第1个
第七关：：简单代码注入
从本关开始，各位会初步接触到CE的反汇编功能，这也是CE最强大的功能之一。在第6关的时候我们说到指针的找法，用基址定位动态地址。但这一关不用指针也可以进行修改，即使对方是动态地址，且功能更加强大。
代码注入是将一小段你写出的代码注入到目标进程中并执行它的技巧。在这一步教程中，你将有一个健康值和一个每按一次将减少 1 点健康值的按钮，你的任务是利用"代码注入"，使每按一次按钮增加2点的健康值。
步骤 7: 代码注入: (密码=013370)
教程中每按一次按钮，会自动减少1点血，你的任务是将其改成每按一次按钮增加2点血。
还记得第5关的不伤血的修改方法吗？这一关就是第5关的加强版。
推荐你从原代码中删除减少健康值的那行代码，否则你得加 3 点健康值
老样子，根据动态数据反复查找，查找血量的地址，然后再地址上 右键=> 查找写入的地址，为啥不是查找访问的地址呢？这里不需要明白，照着做就可以了
然后按一下打我按钮，会出现一行汇编代码 0042585D - 83 AB 78040000 01 - sub dword ptr [ebx+00000478],01 <<
这条指令的作用是，将[ebx+678]地址中的数据减1，sub为减法的汇编格式。
双击那行代码，看下详细信息：
这行代码什么意思呢？sub 大家都知道是减少的意思
图示红框处：EBX=0184D5E0，我们用计算器算一下（注意是16进制的）
184D5E0+ 478 = 184DA58 ---> 正好是血量的动态地址
sub [ebx+00000478] = sub [184DA58] 够清楚了吧，这就是让血量减1的代码（1省略了），其实CE中也有提示 Decrement by 1 。
明白了这行代码的意思，我们回去看看Tutorial的要求：把减1改成加2。
继续操作。选择反汇编程序，如下步骤
点击工具，选择自动汇编
第一步：选择CT表框架代码
第二步：选择代码注入
对应的地址不要搞错了，是"Tutorial-i386.exe"+2585D，这里不需要动，保持默认就可以
然后按确定，会自动生成汇编代码，这些代码是什么意思，我们不用管，找到关键的一行：sub dword ptr [ebx+00000478],01
将原来的sub dword ptr [ebx+00000478],01，改成 add dword ptr [ebx+00000478],02，每次递增2
然后在地址栏就可以看到这个脚本了，点击前面的 单选框 执行，然后点击Tutorial中的打我，这关就可以过了。
你感觉到他的神奇了吗？逆天级的修改：
1、怪物每次打我从伤血变成加血。
2、子弹越打越多。
3、钱越花越多。
如果你学会了这一关，你已经脱离菜鸟的行列了，已经可以对付绝大部分的游戏了。
第八关：：查找多级指针
本关是第6关的加强版，CE 6.X 教程中的4级指针比5.X的要简单些。多级指针就像玩解谜游戏一样，谜团不只一个，盒子中还有盒子。这里面是4级指针，游戏中也有比如8级指针，12级指针等等，思路都是一样的。
在这一步将解释如何使用多级指针。在第 6 步，你已经清楚 1 级指针的概念和用途，并可以利用数值的首个地址找到存放数据真正的基址。
在本关中，你将看到 4 级指针，它由第一个指针指向第二个指针，再由第二个指针指向第三个指针，由第三个指针指向第四个指针，最终指向健康值的真正基址地址。
步骤 8: 多级指针: (密码=525927)
开始的几步与在第 6 步中的操作基本相同。找出是什么访问了这个地址，然后记录下动态地址
接着我们逐级向下查找，在查找的过程中，分别记录下动态地址，以及所对应的偏移地址
最后将这些地址相加，并锁定数值为5000，点击改变指针，然后就可通关啦
1.第一步你需要按照第二关中的方法找到，动态地址，然后加入到地址栏中。
查找一级指针： 找到血量地址 0169B5F8（动态地址），然后 右键 => 查找写入
然后回到教程程序中，点击 改变数值按钮 ，如下
点击详细信息
出现代码的详细信息。
这个该怎么看呢？ESI= 0169B5E0
ESI+ 18 = 0169B5F8 就是血量的地址，也就是说。想找到血量的地址就要找到ESI，注意看了图中一行字：
>>>> 要查找地址的指针的可能值是 0169B5E0
如果您觉得分析太麻烦，就按CE的建议来，这里面要提醒各位注意 可能 这个词，也就是说不一定全对。
第6关也提到过偏移的概念。这里面的一级偏移是 18
总结：一级偏移是 18 下一个搜索目标是 0169B5E0
查找二级指针： 下面找ESI，勾上HEX（16进制），输入 0169B5E0 新扫描。
然后把新地址 0169B5E0 添加到地址栏，在地址上右键=>选择 查找访问的地址。
一定要注意：这里面和上面的操作不同，第一次是查找写入的地址，这次选择的是查找访问的地址。
如果没有出现代码信息。我们就到 Tutorial 中点击一下 改变数值 按钮，之后会收集到两条指令，cmp 指令跟指针没什么关系，对我们有用的是第二条指令 mov esi,[esi]。
这里由于是 mov esi,[esi] 默认我们将其偏移地址看作是 0
不过问题来了，我们发现，这里提示的地址和上一次提示的地址是一样的，这是为什么呢？
CE 默认使用硬件断点的方式，断点只能停在指令执行之后，而这条指令正好是把 esi 原来指向的地址中的值再赋值给 esi，所以执行之后 esi 的值已经是被覆盖掉的值了，而我们想知道的恰恰是执行这条指令之前的 esi 值， esi 就是这个我们监视的地址。
所以直接搜索这个地址即可。
将 0168495C 这个地址添加到下方，然后使用 找出是什么访问了这个地址，再来一遍。
最后得出：二级偏移是 0 ，下一个目标是 0169B5E0
查找三级指针： 接下来和查找一级指针方法相同，这里我们在弹出的框中选择第二条指令。可看到二级偏移是 14
继续查找三级指针，方法同上，这里三级指针是0c。
最后得出：三级级偏移是 0c ，下一个目标是 01684628
查找四级指针： 继续搜索01684628 这个动态地址，如下。
一定要记住：在CE中显示绿色的地址是基址，黑色的是动态地址。如果有多个绿色地址，一般情况下我们选择第一个。
这里我们已经找到了所有的地址，接下来串一下这些地址看看
00601660 + c + 14 +0 + 18
把基址（一级指针） "Tutorial-i386.exe"+1FD660 的值取出来，加上一级偏移 0C，当做地址，这是二级指针的地址，再把二级指针的值取出来，加上 14，这是三级指针的地址，依次类推。
添加并测试指针： 最后测试，指针是否生效。
添加后锁定数值为5000，然后点击例子中的改变指针按钮，看是否能通关。
多级指针要注意的地方：
1、1级指针是 查找写入，其余全是 查找访问。
2、绿色的地址是基址，黑色是动态地址。
3、添加指针时注意用模块地址。
4、指针是由基址在偏移组成的，所以在教程中我们只要找到4个偏移和1个基址就可以了。
建议大家，如果想深入研究的话，最好能过学习一下Windows 32位汇编语言
第九关：：查找共享代码
本关我们将学习共享代码，在C语言中角色属性都是以结构体的方式进行存储的，而结构体所存储的信息都是连续性的，这一关我们将会解释如何处理游戏中的共用代码，这种代码是通用在除了自己以外的其他同类型对像上的
常常你在修改游戏的时候, 你找到了一个单位的健康值 或是你自己角色的生命值, 你会发现一种情况: 如果你把生命值相关代码移除的话，其结果是你的角色无敌, 但你的敌人也无敌了，这就是共享代码搞的鬼。
步骤 9: 注入++: (密码=31337157)
本关模拟一种游戏，其中左边为我方，而右边为敌人，当我们点击重新启动并自动执行的时候我方血量不足会死亡。
你的任务是找到改写健康的代码, 并且修改以至于你可以获得胜利，但"绝不能"使用锁定HP的方法。
提示：在遍历血量的时候应该使用单浮点数进行搜索。
1.首先你需要根据第一关中的搜索方法，分别将下面四个人物的血量搜索到，下面我已经搜索好并做好了备注。
2.你可以分别在每个动态地址上面，右键选择【找出是什么改写了这个地址】，会发现这四个地址都指向了同一条汇编代码，这也就说明了其使用了共享代码。
3.我们直接在每一个地址上面右键选择【浏览相关内存区域】，然后对比四个地址会发现一些规律。
我方队友的结构
敌人的结构
上方的四个图片可看出我方队友编号为1而敌人的编号为2，我们可以通过编号来判断是否为敌人，来决定要不要让其掉血。
当然也可以判断名字的开头字母来决定，如果是D或E开头，则说明是队友不能让其掉血，否则的话则直接执行扣血代码。
4.接下来我们要注入代码了，CE切换到内存浏览窗口，然后选择【工具 -> 自动汇编】，【模板 -> 代码注入】点击确定。
上方原始代码是 mov [ebx+04],eax，意思就是，血量处于 ebx+04 的位置。
5.为了能够遍历到状态位，我们需要计算出队伍编号和血量的偏移值，
观察下图发现 Dave 血量地址是 019E0794 和队伍编号地址 019E07A0，两者十六进制相减（019E07A0 - 019E0794 = 0C）得到0C，如果血量是 ebx+04，那么队伍编号就应该是 ebx+04+0C 就是 ebx+10。
6.直接写以下汇编代码，然后执行，注入完成后回到练习程序中然后点击【重新启动游戏并自动执行】，本关会顺利通过。
文章出处：https://www.cnblogs.com/LyShark/p/10799926.html
本博客所有文章除特别声明外，均采用 BY-NC-SA 许可协议。转载请注明出处！
posted @
2019-05-01 15:25
lyshark
阅读(309754)
评论(3)
编辑
收藏
举报
会员力量，点亮园子希望
刷新页面返回顶部
公告
Copyright © 2024 lyshark
Powered by .NET 8.0 on Kubernetes
loading... |
loading...
博客园 - 开发者的网上家园
CE修改器使用教程 [基础篇] - lyshark - 博客园
CE修改器使用教程 [基础篇] - lyshark - 博客园
会员
周边
新闻
博问
AI培训
云市场
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式 ...
退出登录
注册
登录
LyShark
首页
管理
CE修改器使用教程 [基础篇]
Cheat Engine 一般简称CE,是一个开放源代码的游戏修改软件，其功能包括，内存扫描、十六进制编辑器、调试工具，Cheat Engine 自身附带了辅助制作工具，可以用它直接生成窗体工具，CE可以说是目前最优秀的修改器不是之一，这个工具绝对值得你去学习，只要花一点时间就够了。
Cheat Engine 一般简称CE,是一个开放源代码的游戏修改软件，其功能包括，内存扫描、十六进制编辑器、调试工具，Cheat Engine 自身附带了辅助制作工具，可以用它直接生成窗体工具，CE可以说是目前最优秀的修改器不是之一，这个工具绝对值得你去学习，只要花一点时间就够了。
第一关：下载并安装CE
一、先下载CE ，打开CE目录下的2个文件：
三、附加进程（图示）：
操作到此就结束了。这个教程就是如此简单，下一关同样如此。
第二关：精确扫描
紧接着，我们继续第二关，第二关的作用还是很简单的，主要目的是遍历出我们想要的动态数据，比如角色的生命，人物的魔法，某火线上飞刀的搜索等，都会用到精确扫面，可以说这一关是既简单又实用的东西
教程第二关，需要扫描的精确数值是100
现在开始搜索精确数值 100 数值中输入 100 点击 首次扫描 按钮
一般游戏就是4字节，这里不需要改动，默认就好。这次扫描我们得到 59 个结果，里面肯定有我们要找的那个血值，不过好像太多了。
关键一步：回到 Tutorial 点击 打我 按钮，此时血值已有变化了：
我们再输入 96 点击 再次扫描 按钮 结果只剩1个（这就是我们要找的），我们双击此地址将其添加到地址栏：
只有1个结果了，这个就是我们要找的内存地址，双击将其加入到地址栏
图示操作：
把 95 改成 1000 点击 确定 按钮
此时教程的 下一步 按钮变成可用
闯关成功。
第三关：未知数值扫描
第三关，主要用来搜索进度条，任务血条等，我们无法直接看到的数据，我们通过变更的数据一步步找到动态地址
第3关的密码是 419482这一关很重要，因为某些游戏中血显示的不是数字而是血条，这样的话教程2中的方法就失效了。本关就你要教会你如何修改这些讨厌的未知数
此时点击 新扫描 然后选择 未知初始数值
点击 首次扫描 然后出现了肯定是N多的结果，因为太多了，CE没有显示出来。
老办法，回到 Tutorial ，点击打我 ，CE会告诉你血量减了多少，比如-1这里面我们换个思路，假设CE没告诉我减少了多少或者我根本没看清，这时应该怎么办呢？注意看下面的操作
一、扫描减少的数值下拉框，选择减少了的数值，按再次扫描（此时血量减少了）
二、扫描不变的数值然后选择 没变动的数值（此时血量没有变化）
三、反复操作再回到Tutorial ，点击 打我 => 扫描减少了的数值 => 扫描没变动的数值 反复操作，最后就会只剩14个地址四、简单判断简单判断下（Tutorial中告诉你了这个数值是小于500的），很容易就找到了最终的地址。
双击把地址加到地址栏，然后更改数值为5000，就可以过关了（前面教程有说过，这里就不再重复了）闯关成功。大家一定要明白这样操作的思路：血量减少=>CE搜索减少的数值血量不变=>CE搜索不变的数值血量增加=>CE搜索增加的数值这样反复筛减，就能很容易找到最终的结果。
第四关：浮点数的搜索过程
第4关的密码是 890124这一关的操作和前面和基本相同，主要是介绍一下什么浮点数：浮点数就是带小数点的数字
如何扫描呢：1、首先将数值类型改成 浮点数。2、浮点数扫描时不必输入后的小数 94.444 扫描时输入94就可以了其它的操作和前面的基本相同。
大家也注意到了（上图），浮点数也分为2种：1、浮点数 也叫单精度浮点数 英文是Single Float2、双浮点数 也叫双精度浮点数 英文是Double Float这里面要强调的是：浮点数的长度是4字节，使用4字节也可搜索到浮点数，但需要使用模糊搜索。下图：
双浮点数的长度是8字节，使用8字节也可搜索到浮点数，但需要使用模糊搜索
小技巧：1、双击图中红圈处可快速更改数值类型。
2、浮点数在4字节中大多以11开头。
现在好多游戏都采用浮点数来处理，比如疯狂农场中的时间。例如您在扫描游戏时发现一个数值是 1120403456 这时候您就要想到它是浮点数。4字节的 1120403456 = 浮点数的 100目前的游戏大多以4字节（含浮点数）为主，双浮点数大家知道就行了。将 血 和 子弹 都改成 5000 就可进入下一关，操作和第二关基本相同。
第五关：代码替换
本关的目的就是要让改变数值的按钮失效，很神奇，但是有什么用呢？1、在游戏中我们可以利用此功能使金钱数量不会发生变化。2、可以利用此功能让怪物攻击失效，从而实现无敌的效果。3、让弹药不会减少，从而实现无限弹药的效果好处太多了，本关的方法就可以轻松实现上面的功能。
先找到血量的内存地址，不会找的先去看前面几关，这里就不重复了，然后 在地址上 右键=>找出是什么改写了这个地址：
点击确定
弹出一个小窗口
然后点击教程中的 改变数值 按钮
小窗口中会出现一行代码，选中代码，然后点击替换
最后一步：直接按确定就可以
然后回到 按改变数值的按钮，你会发现按钮已经没有用了。本关操作已经结束了操作非常简单，但是为什么这样就会使按钮的功能失效：改变数值按钮其实是通过 代码 0045aecb - 89 10 - mov [eax],edx 来实现数值改变的。我们在的最后一步操作就是要把这行代码替换成什么也不做（英文是 Nop），这样就会让按钮的功能失效。
第六关：关于指针
为什么要找指针，在前面的教程中，如果各位细心观察的话就会发现 在我截图中的出现地址和你的地址并不相同。也就是说，这些地址是一直在变化的，我们把它叫做动态地址。问题：电脑是如何每次都知道这个动态地址究竟是多少的？其实并不是所有的地址都会变化的，不会变化的地址，我们把它叫做基址。实现思路：用不变的地址定位会变化的地址，即用基址定位动态地址。上面介绍了2个简单的概念，现在开始我们的具体操作
首先找到血量的地址，加入到地址栏，然后在地址上按 右键=>找出是什么改写了这个地址，然后点击 改变数值 按钮，出现一行代码（见第五关），双击那行代码（或者点击详细信息）
然后出现一个信息框，具体的代码是什么意思就不解释了，CE会告诉你下一步该做什么，图：
CE让我们下一步找 01da6d48(在你电脑显示可能不是这个地址，因为它是动态地址)，继续操作：回到CE，点击新扫描，先勾上HEX，点击首次扫描
一定要勾上HEX，否则CE在搜索16进制字母时会报错。搜索结果出来了：
这个地址 460c34 显示的是 绿色 的，你的电脑上也应该是这个地址，因为它就是基址。记住：在CE中显示绿色的地址是基址，黑色的地址是动态地址添加指针：点击 手动添加地址
图示操作，输入 460c34 然后点击确定
注意看：指针在地址栏显示的是 p-> 地址 这种类型的
我们将数值改成5000，再点击前面的锁定
然后点击 Tutorial 中的 改变指针 按钮，这关就可以过了。
注意前面一个概念没有说明，添加指针的时候出现，就是偏移，这个指针的偏移就是 0。
这一关相当重要，大家一定要多多练习（学会前六关，你已经可以修改大部分的游戏了）小说明：1、并不是所有的游戏都要找基址然后做指针，有的游戏直接就是基址2、基址是绿色的，如果找到最后有多个绿色地址，在一般情况下选择第1个
最后介绍下CE中的模块地址：
双击基址
您会发现显示的竟然是 Tutorial.exe+60C34 而不是 00460c34 这是为什么呢？
其实 Tutorial.exe+60C34 就等于 00460c34 一般来说游戏在电脑中申请的地址是从00400000开始的，Tutorial.exe代表的就是 00400000 然后加上 60c34 自然就等于 00460c34。但是在某些情况下游戏的起始地址并不是从00400000开始的，或者说每次启动申请的地址都不相同；那么就不能用 00460c34 来添加指针了，真正科学添加指针的方法是：
第七关：简单的代码注入
从本关开始，各位会初步接触到CE的反汇编功能，这也是CE最强大的功能之一。在第6关的时候我们说到指针的找法，用基址定位动态地址。但这一关不用指针也可以进行修改，即使对方是动态地址，且功能更加强大。看看教程让我们做什么：原来每按一次按钮减少1点血，改成每按一次按钮增加2点血。还记得第5关的不伤血的修改方法吗？这一关就是第5关的加强版。
查找血量的地址，然后再地址上 右键=> 查找写入的地址
然后按一下打我按钮，会出现一行汇编代码 0045a063 - ff 8b 10 03 00 00 - dec [ebx+00000310]
双击那行代码，看下详细信息：
这行代码什么意思呢？dec 大家都知道是英文减少的意思图示红框处：EBX=01e0ee18我们用计算器算一下（注意是16进制的）01e0ee18 + 310 = 01E0F128 正好是血量的地址dec [ebx+00000310] = dec [01E0F128] 够清楚了吧，这就是让血量减1的代码（1省略了），其实CE中也有提示 Decrement by 1 。明白了这行代码的意思，我们回去看看Tutorial的要求：把减1改成加2。继续操作。选择反汇编程序
点击工具，选择自动汇编
第一步 选择作弊框架代码
第二步 选择代码注入
对应的地址不要搞错了，是0045A063
然后按确定，会自动生成汇编代码，这些代码是什么意思，我们先不管，找到关键的一行：dec [ebx+00000310]
把代码注释掉（删除也行），改成 add [ebx+00000310],2
保存即可，然后在地址栏就可以看到这个脚本了，点击前面的 单选框 执行，然后点击Tutorial中的打我，这关就可以过了。
你感觉到他的神奇了吗？逆天级的修改：1、怪物每次打我从伤血变成加血。2、子弹越打越多。3、钱越花越多。如果你学会了这一关，你已经脱离菜鸟的行列了，不要再提金山游侠，FPE，GM8之类的修改工具了，告诉你们的朋友快来学习CE吧
最后，再强调一下CE中的模块地址：在第6关的后面有提到过CE的模块地址，我说过这是科学的添加方法。这一关也同样适用，就是在代码注入的时候。
0045A063 变成了 Tutorial.exe+5A063
注入的时候也应该是
小技巧：这种方法并不是百试百灵的，对于某些变态的游戏可能并不好使。如何判断这种方法是否有效呢？很简单：在上面选中 显示模块地址 后，如果 0045A063 变成了 Tutorial.exe+5A063 说明这种方法好使。反之如果 0045A063 还是 0045A063 则说明这种方法失效了。至于为什么，你以后会明白。当然CE也有解决的方法，有兴趣的话，大家可以学习下大象教程4中的 Aobscan。学会此关，您已经可以对付绝大部分的游戏了。
第八关：多级指针
这关是第6关的加强版，CE 5.6.1教程中的4级指针比5.4的要简单些。
多级指针就像玩解谜游戏一样，谜团不只一个，盒子中还有盒子。这里面是4级指针，游戏中也有比如8级指针，12级指针等等，思路都是一样的。
查找一级指针：找到血量地址 01E13B3C （动态地址），然后右键 => 查找写入
然后点击改变 数值按钮
出现代码的详细信息。
这个该怎么看呢？EBX = 01E13B24 EBX + 18 = 01E13B3C 就是血量的地址，也就是说。想找到血量的地址就要找到EBX（01E13B24 ），注意看了图中一行字：要查找地址的指针的可能值是 01E13B24 如果您觉得分析太麻烦，就按CE的建议来，这里面要提醒各位注意 可能 这个词，也就是说不一定全对。第6关也提到过偏移的概念。这里面的一级偏移是 18
查找二级指针：下面找EBX，勾上HEX（16进制），输入 01E13B24 新扫描。然后把新地址 01E136D4 添加到地址栏，在地址上右键=>选择 查找访问的地址。一定要注意：这里面和上面的操作不同，第一次是查找写入的地址，这次选择的是查找访问的地址。
如果没有出现代码信息。我们就到 Tutorial 中点击一下 改变数值 按钮
这里分析和上面一样的，直接看CE的建议就好了。二级偏移是 0
查找三级指针：再搜索 01E136D4 得到 01E12414在地址01E12414上 右键=>选择 查找访问的地址如果没有出现代码信息。我们就到 Tutorial 中点击一下 改变数值 按钮
三级偏移是 14
查找四级指针：重复操作（和前面一样，该找什么CE会告诉你的）
4级偏移是 c再查找 1e12f64 得到一个绿色地址，这就是最终结果了。
一定要记住：在CE中显示绿色的地址是基址，黑色的是动态地址。如果有多个绿色地址，一般情况下我们选择第一个。最后添加指针点击手动添加地址
如下操作
输入基址和偏移：
这样输入才完全对（第6关和第7关有提到模块地址的概念）：
然后把数值改成5000，点击前面的锁定，再点击 Tutorial 改变指针按钮，这关就可以过了。多级指针要注意的地方：1、1级指针是 查找写入，其余全是 查找访问。2、绿色的地址是基址，黑色是动态地址。3、添加指针时注意用模块地址。指针是由基址在偏移组成的，所以在教程中我们只要找到4个偏移和1个基址就可以了。
文章出处：https://www.cnblogs.com/LyShark/p/9110250.html
本博客所有文章除特别声明外，均采用 BY-NC-SA 许可协议。转载请注明出处！
posted @
2018-05-30 13:21
lyshark
阅读(214603)
评论(0)
编辑
收藏
举报
会员力量，点亮园子希望
刷新页面返回顶部
公告
Copyright © 2024 lyshark
Powered by .NET 8.0 on Kubernetes
loading... |
loading...
博客园 - 开发者的网上家园