CE工具实例：修改植物大战僵尸植物

有关修改太阳数值的教学这里就不赘述了，直接精确扫描不要太easy，顺便提一下修改商店金币值，在扫描时要扫描的数是你金币数值的十分之一。

1.修改向日葵生成太阳时间，使其无冷却无限生成

向日葵生成太阳的cd肯定是一个变量，一直在改变。在查找时，我们需要用到减少的数值和增加的数值。在未生成太原前，cd肯定是逐渐减少，当生成太阳后，cd会先增加，然后在逐渐减少。利用此机制，我们可以轻松的找到对应地址。

 因为生产太阳的间隔时间我们是不知道的，所以一开始的首次扫描我们要选择未知的初始值。

 

 当我们种下向日葵后，生产太阳的时间就开始减少了。这时我们选择，减少的数值，进行扫描。游戏进行一下，我们就扫描一下。多次扫描后可以排除绝大部分地址。

 

 当向日葵开始发光时，我们就要注意了，当生产太阳后，我们就要扫描一次增加的数值。

 

 然后在继续扫描减少的数值，来回反复，直到锁定地址。双击地址，添加后我们将其数值改为1，并锁定。

 

然后就可以看到我们的向日葵跟疯了一样疯狂吐太阳。这样可以确定我们找到的是正确的地址。

然后选择地址，可以点击是什么改写了该地址，显示指令的反汇编程序。点击攻击，打开自动汇编。点击模块选择自动注入。

add dword ptr [edi+58],-01  -01就是向日葵生成阳光的时间减少1。

将数值改大后，如-10，就可以使得种植的每一株向日葵快速生产阳光。

2.修改卡槽cd，使其无冷却。

基本原理就是，当植物未冷却时，其值为1，冷却时值为0。用精确值扫描，类型为4字节进行反复扫描。小技巧：当我们点击植物后，不用种植，直接点击游戏以外的界面暂停游戏，此时的植物将处于冷却中。当我们继续游戏，将植物放回后，将变回未冷却。

当我们找到地址后点击是什么修改了该地址

 

 当你拿出和放回植物时，会有对应的指令。选中对应的指令，右键点击使用空指令替换，即可完成植物0cd。