使用CE查找Android中变量的偏移

0x00 准备工作下载Cheat Engine以及调试器服务端：https://www.cheatengine.org/index.php
夜神模拟器：
https://www.yeshen.com/
下载安装贪婪洞窟(梦境模式)：
http://a.4399.cn/game-id-94656.html
0x01 CE远程挂接模拟器
将CE工具的服务器文件传入模拟器中：
adbpush C:\Users\Darkbright\Desktop\ceserver_x86 /data/local/tmp
进入模拟器shell：
adbshell
然后执行：
#cd /data/local/tmp/
#chmod 777 ceserver_x86
#./ceserver_x86
Windows端另起一个终端，进行端口转发：
adbforward tcp:52736 tcp:52736
打开CE工具，连接模拟器(注意选择Network)：