CheatEngine教程-官方9关

最新推荐文章于 2023-10-15 10:43:55 发布

我真的爱发明

最新推荐文章于 2023-10-15 10:43:55 发布

阅读量1.3k

点赞数

分类专栏：电脑基本操作文章标签： linux 服务器运维

本文链接：https://blog.csdn.net/u014723479/article/details/128393969

版权

电脑基本操作专栏收录该内容

14 篇文章 1 订阅

订阅专栏

文章目录

第一步：环境准备，下载并安装CE
第二关：精确扫描数值
第三关：未知数值扫描
第四关：浮点数的扫描
第五关：代码替换功能
第六关：关于指针
第七关：简单代码注入
第八关：查找多级指针
第九关：查找共享代码

第一步：环境准备，下载并安装CE

CheatEngine中文版链接
Cheat Engine 7.3中文汉化版吾爱破解首发.rar - 蓝奏云
请务必使用管理员权限运行CE修改器。
1.打开解压后的CE目录你可以看到下面的目录结构，其中CheatEngine.exe就是CE的主进程，而Tutorial-i386.exe则是一个练习环境,我们后续内容都会围绕这个练习环境展开.
2.接着我们打开CheatEngine.exe（如果系统是32位的则打开cheatengine-i386.exe）
请务必使用管理员权限运行CE修改器,
并打开对应的CE教程，Tutorial-i386_64.exe
如下:
3.使用CE修改器附加cheatengine-i386.exe进程,操作过程如下:
第一步,选择进程，
第二步，找到进程
第三步：附加这个进程
教程到这里就结束了,第一关就这么简单
好了，点击下一步按钮进入下一个步骤（或输入密码进入你要练习的步骤）

第二关：精确扫描数值

附加Tutorial-i386.exe进程后,我们点击教程tutorial的下一步按钮，接着继续第二关，第二关的作用还是很简单的，主要目的是遍历出我们想要的动态数据，比如角色的生命，人物的魔法等，都会用到精确扫描，可以说这一关是既简单又实用的东西，也是今后外挂制作中最常用的环节，接着我们看下Tutorial-i386.exe程序对这一关通关流程的描述:
操作步骤
- >步骤2:精确值扫描(密码=090453)
- >现在你已经在CheatEngine中打开了训练程序，为我们下一步的练习做好了准备。
- >本窗口的左下方显示的"健康:XXX"，
- >在你每次点击"打我"按钮时，它的值便会减少。
- >要进入下一关，你必须找到这个数值并把它改成1000。
- >很多方法都可以找到这个数值的位置，但我将告诉你一个最简单的方法，"精确数值"扫描：
上面的简单描述的意思就是,需要将100这个数值修改为1000则本关就算通过，看下面具体的步骤
1.首先游戏规则是，每次我们点击打我按钮则健康值则会减一，我们首先搜索这个100看能不能找到些什么.
现在开始搜索精确数值100数值中输入100点击首次扫描按钮
默认情况下一般游戏就是4字节，这里不需要改动扫描类型和数值类型，默认就好了.
这次扫描我们得到35个结果，里面肯定有我们要找的那个血值，不过好像太多了,没关系继续往下看.
关键一步：为了找到更加精确的数据，我们回到Tutorial点击打我按钮，此时血值已有变化了：
我们再输入95点击再次扫描按钮结果只剩1个（这就是我们要找的），我们双击此地址将其添加到地址栏：
此时地址栏里面只有1个结果了，这个就是我们要找的内存地址（也就是层层逼近我们要改的值），双击将其加入到地址栏
在数值95上面双击，并修改把95改成1000点击确定按钮,此时通关.
此时回到Tutorial-i386.exe程序，会发现教程的下一步按钮变成可用,再次点击打我按钮，数值变大了，继续点击下一步进入第三关…

第三关：未知数值扫描

经过第二关的练习，你已经理解了如何利用"精确数值"扫描查找数值了，让我们进行下一步。
本关主要用来搜索进度条，人物血条等，因为这些数据通常是一个进度条，我们无法直接看到的数据，此时可以通过变更的数据一步步筛选找到动态地址。
操作步骤
- >步骤3:未知的初始值(密码=419482)
- >在上一关中我们知道初始数值的大小，所以我们可以利用"精确数值"扫描，但本关中仅有一个状态栏，我们并不知道它的初始数值。
- >我们只知道这个数值在0到500之间，并且每次点击"打我"之后便会减些，每次减少的健康值会显示在进度条的上方。
- >这一关很重要，因为某些游戏中血显示的不是数字而是血条，这样的话教程2中的方法就失效了。
- >本关就你要教会你如何修改这些讨厌的未知数（也就是会变化的数据）
此时在CE修改其中点击新扫描然后选择未知初始数值，其他的选项不用动。
点击首次扫描然后出现了肯定是N多的结果，因为太多了，CE没有显示出来。
老办法，回到Tutorial.exe，点击打我，CE会告诉你血量减了多少，比如-6
这里面我们换个思路，假设CE没告诉我减少了多少或者我根本没看清，这时应该怎么办呢？注意看下面的操作
一、扫描减少的数值:下拉框，选择减少了的数值，按再次扫描（此时血量减少了）
现在还有964个结果。
二、扫描不变的数值:拉框，然后选择没变动的数值（此时血量没有变化）
三、反复操作:再回到Tutorial，点击打我=>扫描减少了的数值=>扫描没变动的数值反复操作，最后就会只剩4个地址
四、简单判断:简单判断下（Tutorial中告诉你了这个数值最开始是小于500的），很容易就找到了最终的地址。
双击把地址加到地址栏，然后更改数值为5000。
就可以过关了（前面教程有说过，这里就不再重复了）闯关成功。
大家一定要明白这样操作的思路：
血量减少=>CE搜索减少的数值
血量不变=>CE搜索不变的数值
血量增加=>CE搜索增加的数值
这样反复筛减，就能很容易找到最终的结果。

第四关：浮点数的扫描

在前面的教程中我们使用4字节的方式进行扫描，但有些游戏使用了"浮点数"来存储数值（这么做是为了给菜鸟制造一些麻烦，让他们没那么容易修改游戏）。
浮点数是带有小数点的数值（如5.12或11321.1），正如本关中的健康和弹药，两者都以浮点方法储存数据，不同的是，健康值为单精度浮点数，而弹药值为双精度浮点数。
操作步骤
- >步骤4:浮点数(密码=890124)
- >点击"打我"将减少一些健康值，而点击"开火"则消耗掉0.5的弹药。
- >你得把这两项都修改到5000或者更多才能过关。
- >"精确数值"扫描的方式虽然也可以完成本关的工作，但你应该试试其它更简练的扫描方式。
1.在扫描浮点数时，我们需要将数值类型改为浮点数，浮点数扫描时，不必输入整数后面的小数点位数，比如对于97.00000来说，不需要真的输入97.0000，只需要输入一个97即可、
2.此时将97这个浮点数改为6000即可。
3.接着搜索双浮点数，也就是找到弹药的内存地址。
4.最后改写弹药将99.5改成6000即可通关。
5.最后，点击下一步，本关通过。
这里面要强调的是：
浮点数的长度是4字节，使用4字节也可搜索到浮点数，但需要使用模糊搜索。
双浮点数的长度是8字节，使用8字节也可搜索到浮点数，但需要使用模糊搜索
现在好多游戏都采用浮点数来处理。例如您在扫描游戏时发现一个数值是1120403456这时候您就要想到它是浮点数。
4字节的1120403456=浮点数的100目前的游戏大多以4字节（含浮点数）为主。

第五关：代码替换功能

某些游戏重新开始时，数据会存储在与上次不同的地方,甚至游戏的过程中数据的存储位置也会变动。在这种情况下，你还是可以简单几步搞定它。
这次我将尽量阐述如何运用"代码替换"功能，第五关的数值每次启动教程的时候都会存放在内存不同的位置，所以地址列表中的固定地址是不起作用的。
>步骤5:代码替换(密码=888899)
- >本关的目的就是要让改变数值的按钮失效，很神奇，但是有什么用呢？
- >1、在游戏中我们可以利用此功能使金钱数量不会发生变化。
- >2、可以利用此功能让怪物攻击失效，从而实现无敌的效果。
- >3、让弹药不会减少，从而实现无限弹药的效果
- >好处太多了，本关的方法就可以轻松实现上面的功能。
- >提示：如果你以足够快的速度锁定住该地址，"下一步"按钮也会变为可点击的
1.首先先找到血量的内存地址，不会找的先去看前面几关，这里就不重复了，然后在地址上右键=>找出是什么改写了这个地址：
2.在弹出的小窗口中点击是按钮，会弹出一个如下所示的小窗口，这个窗口此时没有任何数据。
3.然后我们回到教程中，点击教程中的改变数值按钮。会出现如下代码mov[eax],edx不用管他的意思。
4.小窗口中会出现一行代码，选中代码，然后点击替换按钮。
5.最后一步：直接按确定就可以
6.然后回到附加的程序，点击改变数值的按钮，你会发现按钮已经没有用了，无论怎么点击，都不会改变数值了。
本关操作已经结束了
操作非常简单，但是为什么这样就会使按钮的功能失效：
改变数值按钮其实是通过代码0045aecb-8910-mov[eax],edx来实现数值改变的。
我们在的最后一步操作就是要把这行代码替换成什么也不做（英文是Nop），这样就会让按钮的功能失效。这个也就是人物的无敌功能。

第六关：关于指针

上一步阐述了如何使用"代码替换"功能对付变化位置的数据地址，但这种方法往往不能达到预期的效果，所以我们需要学习如何利用指针。
在本关的Tutorial.exe窗口下面有两个按钮，一个会改变数值，另一个不但能改变数值而且还会改变数值在内存中存储的位置。
接下来我们将找到内存中的基址，为什么要找指针，在前面的教程中，如果各位细心观察的话就会发现在我截图中的出现地址和你的地址并不相同。
也就是说，这些地址是一直在变化的，我们把它叫做动态地址。
>步骤6:指针:(密码=098712)
- >问题：电脑是如何每次都知道这个动态地址究竟是多少的？
- >其实并不是所有的地址都会变化的，内存中也有不会变化的地址，我们将不会变化的地址，我们把它叫做基址。
- >实现思路：用不变的地址定位会变化的地址，即用基址定位动态地址。
1.首先老样子，我们先找到程序的动态地址，如下我们搜索100。
2.点击改变数值后，继续搜索。
3.找到血量的地址后，加入到地址栏，然后在地址上按右键=>找出是什么改写了这个地址，然后点击改变数值按钮，出现一行代码（见第五关），双击那行代码（或者点击详细信息）。
4.然后出现一个信息框，具体的代码是什么意思就不解释了，CE会告诉你下一步该做什么，图：
（下面的截图是后面补充的，所以两次地址不一样）
CE让我们下一步找01732898(在你电脑显示可能不是这个地址，因为它是动态地址)，继续操作：
5.返回到CE，点击新扫描，先勾上HEX，填入01732898（这个数字是每次都不相同的），点击首次扫描。
一定要勾上HEX，否则CE在搜索16进制字母时会报错。搜索结果出来了：
这个地址00601630显示的是绿色的，你的电脑上也应该是这个地址，因为它就是基址。
记住：在CE中显示绿色的地址是基址，黑色的地址是动态地址。
6.手动添加一个指针，点击手动添加地址
图示操作，输入00601630然后点击确定
7.注意看：指针在地址栏显示的是p->地址这种类型的
我们将数值改成5000，再点击前面的锁定
然后点击Tutorial中的改变指针按钮，这关就可以过了。
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-HXDTkBgM-1671271866091)(https://remnote-user-data.s3.amazonaws.com/KhpTPpUG93wc0AH401WANaT_GGKks2WQjgoluVhcMJKpnLUjxO-ZKdgNwmj-1flgpwfZ5UPOAANktaVIUJ8f81sTn1HAaJUI0qrH0eL9ksCMRWG0fKrKeAZ_fRMdLs51.png)]
这一关相当重要，大家一定要多多练习（学会前六关，你已经可以修改大部分的游戏了）
说明：
1、并不是所有的游戏都要找基址然后做指针，有的游戏直接就是基址。
2、基址是绿色的，如果找到最后有多个绿色地址，在一般情况下选择第1个。
总结
- 第一次扫描，根据当前按钮当前值找到的其实是变址，这个每次重启程序都是会发生变化的
- 之后查看到底是哪个地址读取了变址里面的数据，这个上一级地址也就是基址
- 第二次扫描，是通过
- 手动添加地址，是通过基址找到变址。这样以后直接修改这个地址的数据，那么变址里面的数值也可以相应地发生变化了。

第七关：简单代码注入

从本关开始，各位会初步接触到CE的反汇编功能，这也是CE最强大的功能之一。在第6关的时候我们说到指针的找法，用基址定位动态地址。但这一关不用指针也可以进行修改，即使对方是动态地址，且功能更加强大。
代码注入是将一小段你写出的代码注入到目标进程中并执行它的技巧。在这一步教程中，你将有一个健康值和一个每按一次将减少1点健康值的按钮，你的任务是利用"代码注入"，使每按一次按钮增加2点的健康值。
>步骤7:代码注入:(密码=013370)
- >教程中每按一次按钮，会自动减少1点血，你的任务是将其改成每按一次按钮增加2点血。
- >还记得第5关的不伤血的修改方法吗？这一关就是第5关的加强版。
- >推荐你从原代码中删除减少健康值的那行代码，否则你得加3点健康值
老样子，根据动态数据反复查找，查找血量的地址，然后再地址上右键=>查找写入的地址，为啥不是查找访问的地址呢？这里不需要明白，照着做就可以了
然后按一下打我按钮，会出现如下的一行汇编代码

0042585D-83AB7804000001-subdwordptr[ebx+00000478],01<<

这条指令的作用是，将[ebx+478]地址中的数据减1，sub为减法的汇编格式。
双击那行代码，看下详细信息：
这行代码什么意思呢？sub大家都知道是减少的意思
图示红框处：EBX=0184D5E0，我们用计算器算一下（注意是16进制的）
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-0JYHklEd-1671271866092)(https://remnote-user-data.s3.amazonaws.com/zGqKfqMEuZyE5L0bP6qHQYnQyLKbP0bTXTJDxy2Kf220CyfpF3bL1c1lEKgY3kQ0FLZC_RBhC58pGaYuTsGk-jEP0vGYuiP-9jiiJBwMuCPLQr90RuTTWguT6xsweRoG.png)]
184D5E0+478=184DA58—>正好是血量的动态地址。
sub [ebx+00000478]=sub[184DA58]够清楚了吧，这就是让血量减1的代码（1省略了），其实CE中也有提示Decrementby1。
明白了这行代码的意思，我们回去看看Tutorial的要求：把减1改成加2。
继续操作。选择反汇编程序，如下步骤
点击工具，选择自动汇编
第一步：选择CT表框架代码
第二步：选择代码注入
对应的地址不要搞错了，是"Tutorial-i386.exe"+2585D，这里不需要动，保持默认就可以
然后按确定，会自动生成汇编代码，这些代码是什么意思，我们不用管，找到关键的一行：
sub dword ptr [ebx+00000478], 01
将原来的sub dword ptr [ebx+00000478],01，改成add dword ptr [ebx+00000478],02，每次递增2
然后在地址栏就可以看到这个脚本了，点击前面的单选框执行，然后点击Tutorial中的打我，这关就可以过了。
你感觉到他的神奇了吗？逆天级的修改：
1、怪物每次打我从伤血变成加血。
2、子弹越打越多。
3、钱越花越多。
如果你学会了这一关，你已经脱离菜鸟的行列了，已经可以对付绝大部分的游戏了。

第八关：查找多级指针

本关是第6关的加强版，CE6.X教程中的4级指针比5.X的要简单些。多级指针就像玩解谜游戏一样，谜团不只一个，盒子中还有盒子。这里面是4级指针，游戏中也有比如8级指针，12级指针等等，思路都是一样的。
在这一步将解释如何使用多级指针。在第6步，你已经清楚1级指针的概念和用途，并可以利用数值的首个地址找到存放数据真正的基址。
在本关中，你将看到4级指针，它由第一个指针指向第二个指针，再由第二个指针指向第三个指针，由第三个指针指向第四个指针，最终指向健康值的真正基址地址。
>步骤8:多级指针:(密码=525927)
- >开始的几步与在第6步中的操作基本相同。找出是什么访问了这个地址，然后记录下动态地址
- >接着我们逐级向下查找，在查找的过程中，分别记录下动态地址，以及所对应的偏移地址
- >最后将这些地址相加，并锁定数值为5000，点击改变指针，然后就可通关啦
1.第一步你需要按照第二关中的方法找到，动态地址，然后加入到地址栏中。
查找一级指针：
- 找到血量地址 0169B5F8（动态地址），然后右键 => 查找写入
- 然后回到教程程序中，点击改变数值按钮，如下
- 点击详细信息
- 出现代码的详细信息。
- 这个该怎么看呢？ESI是寄存器，ESI= 0169B5E0
- ESI+ 18 = 0169B5F8 就是血量的地址，也就是说。想找到血量的地址就要找到ESI，注意看了图中一行字：
- >要查找地址的指针的可能值是 0169B5E0
- 如果您觉得分析太麻烦，就按CE的建议来，这里面要提醒各位注意可能这个词，也就是说不一定全对。
- 第6关也提到过偏移的概念。这里面的一级偏移是 18
- 总结：一级偏移是 18 下一个搜索目标是 0169B5E0
查找二级指针：
- 下面找ESI，勾上HEX（16进制），输入 0169B5E0 新扫描。
- 然后把新地址 0169B5E0 添加到地址栏，在地址上右键=>选择 查找访问的地址。
- 一定要注意：这里面和上面的操作不同，第一次是查找写入的地址，这次选择的是查找访问的地址，因为这一级指针的地址是没有发生变化的，只不过作为一个跳板，为三级指针服务罢了，所以这里查找的是访问的地址。
- 如果没有出现代码信息。我们就到 Tutorial 中点击一下 改变数值 按钮，之后会收集到两条指令，cmp 指令跟指针没什么关系，对我们有用的是第二条指令 mov esi,[esi]。
- 这里由于是 mov esi,[esi] 默认我们将其偏移地址看作是 0
- 不过问题来了，我们发现，这里提示的地址和上一次提示的地址是一样的，也就是一级指针查找出来的地址也是0169B5E0，和二级指针查找出来的地址0169B5E0一样，这是为什么呢？
- CE 默认使用硬件断点的方式，断点只能停在指令执行之后，而这条指令正好是把 esi 原来指向的地址中的值再赋值给 esi，所以执行之后 esi 的值已经是被覆盖掉的值了，而我们想知道的恰恰是执行这条指令之前的 esi 值， esi 就是这个我们监视的地址。
- 所以直接搜索这个地址即可。
- 将 0168495C 这个地址添加到下方，然后使用找出是什么访问了这个地址，再来一遍。
- 最后得出：二级偏移是 0 ，下一个目标是 0169B5E0
查找三级指针：
- 接下来和查找一级指针方法相同，这里我们在弹出的框中选择第二条指令。可看到二级偏移是 14
- 继续查找三级指针，方法同上，这里三级指针是0c。
- 最后得出：三级级偏移是 0c ，下一个目标是 01684628
查找四级指针：
- 继续搜索01684628 这个动态地址，如下。
- 一定要记住：在CE中显示绿色的地址是基址，黑色的是动态地址。如果有多个绿色地址，一般情况下我们选择第一个。
- 这里我们已经找到了所有的地址，接下来串一下这些地址看看
- 00601660 + c + 14 +0 + 18
- 把基址（一级指针） “Tutorial-i386.exe”+1FD660 的值取出来，加上一级偏移 0C，当做地址，这是二级指针的地址，再把二级指针的值取出来，加上 14，这是三级指针的地址，依次类推。
- 添加并测试指针：最后测试，指针是否生效。
- 添加后锁定数值为5000，然后点击例子中的改变指针按钮，看是否能通关。
多级指针要注意的地方：
- 1、1级指针是 查找写入，其余全是 查找访问。
- 2、绿色的地址是基址，黑色是动态地址。
- 3、添加指针时注意用模块地址。
- 4、指针是由基址在偏移组成的，所以在教程中我们只要找到4个偏移和1个基址就可以了。
- 建议大家，如果想深入研究的话，最好能过学习一下Windows 32位汇编语言

第九关：查找共享代码

本关我们将学习共享代码，在C语言中角色属性都是以结构体的方式进行存储的，而结构体所存储的信息都是连续性的，这一关我们将会解释如何处理游戏中的共用代码，这种代码是通用在除了自己以外的其他同类型对像上的
常常你在修改游戏的时候, 你找到了一个单位的健康值或是你自己角色的生命值, 你会发现一种情况: 如果你把生命值相关代码移除的话，其结果是你的角色无敌, 但你的敌人也无敌了，这就是共享代码搞的鬼。
步骤 9: 注入++: (密码=31337157)
- 本关模拟一种游戏，其中左边为我方，而右边为敌人，当我们点击重新启动并自动执行的时候我方血量不足会死亡。
- 你的任务是找到改写健康的代码, 并且修改以至于你可以获得胜利，但"绝不能"使用锁定HP的方法。
- 提示：在遍历血量的时候应该使用单浮点数进行搜索。
1.首先你需要根据第一关中的搜索方法，分别将下面四个人物的血量搜索到，下面我已经搜索好并做好了备注。
2.你可以分别在每个动态地址上面，右键选择【找出是什么改写了这个地址】，会发现这四个地址都指向了同一条汇编代码，这也就说明了其使用了共享代码。
3.我们直接在每一个地址上面右键选择【浏览相关内存区域】，然后对比四个地址会发现一些规律。
我方队友的结构
敌人的结构
上方的四个图片可看出我方队友编号为1而敌人的编号为2，我们可以通过编号来判断是否为敌人，来决定要不要让其掉血。
当然也可以判断名字的开头字母来决定，如果是D或E开头，则说明是队友不能让其掉血，否则的话则直接执行扣血代码。
4.接下来我们要注入代码了，CE切换到内存浏览窗口，然后选择【工具 -> 自动汇编】，【模板 -> 代码注入】点击确定。
上方原始代码是 mov [ebx+04],eax，意思就是，血量处于 ebx+04 的位置。
5.为了能够遍历到状态位，我们需要计算出队伍编号和血量的偏移值，
观察下图发现 Dave 血量地址是 019E0794 和队伍编号地址 019E07A0，两者十六进制相减（019E07A0 - 019E0794 = 0C）得到0C，如果血量是 ebx+04，那么队伍编号就应该是 ebx+04+0C 就是 ebx+10。
6.直接写以下汇编代码，然后执行，注入完成后回到练习程序中然后点击【重新启动游戏并自动执行】，本关会顺利通过。