CE查找游戏基址

最新推荐文章于 2025-01-13 21:53:10 发布

qq_857305819

最新推荐文章于 2025-01-13 21:53:10 发布

阅读量6.1k

点赞数 11

分类专栏：游戏辅助

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/qq_41490873/article/details/105184112

版权

游戏辅助专栏收录该内容

2 篇文章

订阅专栏

第一步搜索出阳光值得动态基址

当前阳光值是50，在数值里填上50 点击新的扫描开始搜索
在这里插入图片描述

等到阳光值改变后再次搜索，双击搜索出来的值，添加入下面的列表中。

在这里插入图片描述

选中这一行，右键点击选择找出是什么访问了这个地址或者找出是什么改写了这个地址在这一步两种操作都可以，
在这里插入图片描述

说明阳光的值是存在[esi+0x5560]的内存里面，esi=13B886D0
也就是变成了这样[[0x13B886D0]+0x5560]
由于13B886D0 这个地址并不是静态的地址，意思就是每一次游戏启动这个地址都会变化，所以还要接着往下找，直到找到静态地址才可以（CE里面静态地址是绿色的）

在这里插入图片描述

勾选上Hex 十六进制的意思
在这里插入图片描述

这里就需要有自己的判断了。 12f6e4 这个地址是栈的范围里面的数据随时都会变，直接排除掉，说给不了解栈知识的人了解一下。

从D78428开始尝试，右键，看谁 访问了这个地址 这里要注意了一定要这个选项才行
在这里插入图片描述
然后选择mov 这一条打开

打开后是下面这样的，那么我们要找的形式就变成了 [[0xd77cc0]+0x768+0x5560]
在这里插入图片描述

下面我们就接着找d77cc0 这个值
在这里插入图片描述

当看到上图中的绿色地址，那么恭喜你，基址找到了。这4个地址都可以用，随便选一个就行。
阳光值的基址最后找到就是这个样子 [[0x6a9ec0]+0x768+0x5560] ，不了解汇编的人可能不太懂 [ ] 是什么意思，在汇编里，[ 0x1234] 就是取地址0x1234里面的值。
这里测试找到的值，从最下面开始向上填写依次是基址一级偏移二级偏移

在这里插入图片描述

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。