CE教程步骤8操作指南

CE教程步骤8操作指南

CE全称Cheat Engine，是一款专注于游戏的修改器 。教程的步骤8特别难。

这是一个四级指针，比较绕，下面分步解析。

其他详细说明请参考 别人的博客

第一个指针

1. 精确数值搜索

多次搜索后得到唯一一条数据

结论：

001A1268->VALUE，地址001A1268存放数值

2. 找出改写这个地址的指针

结论：

[rsi+18]-> 001A1268，rsi=001A1250，指针数值001A1250，偏移18，一起改写地址001A1268

3. 以十六进制格式，新的扫描，001A1250

结论：

0618CC90->001A1250，地址0618CC90存放值001A1250

4. 手动添加地址

至此第一个指针找到了

第二个指针

1. 找出访问了这个指针的指针

结论：

[rsi]-> 0618CC90，偏移0，一起改写指针0618CC90

2. 以十六进制格式，新的扫描，0618CC90

注意这里扫描的是指针，因为001A1250是第一个指针扫描用的。

结论：

00138B18->0618CC90，0618CC90是第一个指针，地址00138B18存放值0618CC90

3. 手动添加地址

第三个指针

1. 找出访问了这个指针的指针

结论：

[rsi+18]-> 00138B18，rsi=00138B00，指针数值00138B00，偏移18，一起改写地址00138B18

2. 以十六进制格式，新的扫描，00138B00

结论：

00138A10->00138B00，00138B00是第二个指针，地址00138A10存放值00138B00

3. 手动添加地址

第四个指针

1. 找出访问了这个指针的指针

结论：

[rsi+10]-> 00138A10，rsi=00138A00，指针数值00138A00，偏移10，一起改写地址00138A10

2. 以十六进制格式，新的扫描，00138A00

结论：

100306B00->00138A00，00138A00是第三个指针，地址100306B00存放值00138A00

绿色的地址表示静态基址，这个就是我们要找的。游戏程序每次启动，这个静态基址不变，其他都是变得。

3. 手动添加地址

把四个指针写成一个指针

要制作游戏修改器，首先从数值逆推找到绿色的静态基址。然后根据绿色的静态基址，添加偏移量，制作修改器。

验证

改变数值，发现右侧的本值/第一个指针/4合1指针的数值都是正确的。

改变指针，发现右侧的合1指针的数值仍然正确，但是其他的都失效了。