“植物”的内存地址
假设植物的冷却刷新用0和1 来表示
处于冷却状态,首次刷新0,点击射手刷新状态时,再次刷新1,010101不间断刷新,找到一个特殊值,加入地址栏,就是植物的内存地址
植物的内存基址
右击什么改写了该地址,点击放下植物,出现了一条,详细信息
复制该地址去扫描,重复两次后得到下图
手动添加地址,添加指针
得到植物的基址,冷却状态为0,刷新为1
所有植物无冷却(冷却时间是一个递增的定时器)
当土豆处于刷新状态时,未知初始值扫描,一直再次扫描增加的数值,,冷却结束后,再次扫描减少的数值,冷却结束数值变为0.得到土豆的冷却时钟,得到
0048728C -add dword ptr [edi+24],01,种下其他植物,发现时钟地址相同,将1更改更大的数值,冷却速度变快。
(亮:0,暗:变动的数值)
植物血量判断(某种植物发射另一种植物的子弹)
减少的数值,找到血量地址,右击什么改写,显示反汇编,-04是伤害值,改为+04增血
植物当前血量
修改代码变成下面