郁金香反汇编逆向与外挂（68）

单独利用ce查找植物大战僵尸金币的基址

经验：

当搜索一个固定数字没有效果时，程序中可能不以这个数字存放在内存中。

1、用未知的数值搜索。

2、用变动的数值和未变动的数组交替搜索。

已知金钱的相对地址为04905070。

1、

在ce中点击金币地址右击选择‘找出是什么访问了这个地址’。

2、

当游戏中金币有增加时查看ce中访问窗口语句的变化。

0044BAB6 - 01 50 50  - add [eax+50],edx

exa+50代表金币增加10 。

记下 eax的值

eax=04905020

eax+50=金币地址=04905070

相当于

dd = eax+50

3、

用ce查找04905020，得到地址010A98C8。

右击选择‘找出是什么访问了这个地址’。