CE 扫雷分析初级中级高级的棋盘内存地址范围 以及 雷数笑脸计时器的内存地址

一、分析“初级”、“中级”和“高级”的棋盘内存地址范围

分析：扫雷有空白和数字，我们可以选择未知的初始值进行扫描，然后把重置后的数值与之前的进行比较，采用变动的数值/未变动的数值进行扫描

扫描类型 选择 未知的初始值，点击初级棋盘上第一格，进行 首次扫描

重置棋盘，点击第一格，如果与第一次扫描的值相同，扫描类型选择 未变动的数值 然后进行 再次扫描

重置棋盘，点击第一格，如果与第一次扫描的值不同，扫描类型选择 变动的数值 然后进行 再次扫描

重复进行上述操作，直到出现基址

同上方法找到最后一格的基址

则棋盘的地址范围为：

初级棋盘 01005361 ~ 01005469
中级棋盘 01005361 ~ 01005550
高级棋盘 01005361 ~0100555E

二、找出“雷数”、“笑脸”和“计时器”的内存地址

（1）“雷数”的基址

扫描类型选择 精确数值 数值类型选择 字节 先找初级棋盘的雷数，输入10，进行首次扫描

然后切换成中级棋盘，输入40，再次扫描
发现三个基址

我们可以先找到旗子的地址，在中级棋盘，输入40，进行首次扫描。插一个旗子之后，输入39，进行再次扫描，发现旗子的地址

因此可以排除上述三个基址中的一个
将其中一个数值改为1，能直接通关的就是雷数的基址

（2）“笑脸”的基址

“笑脸”即开局，0代表假，1代表真，所以我们在还没有开局的时候输入0搜索，开局后输入1搜索，重复几次，直到找到开局的判断地址

（3）“计时器”的基址

首次扫描类型选择 未知的初始值，然后开始游戏，时间逐渐增加，扫描类型切换为 变动的数值 进行多次扫描，发现计时器的基址

（完）
喜欢的话可以点个关注