针对“阳光值”
采用3种以上的方法扫描至少3关的“阳光值”的内存地址，并能修改
利用精确值进行扫描，并修改阳光值
(1)利用初始的精确值进行扫描
(2)随后种植一株植物或者是捡起一个阳光，使得阳光的精确值发生变化，扫描变化后的精确值
(3)双击添加到记录中，然后修改阳光的数值并进行锁定
(4)修改后实现无限阳光的效果
综上所述，这个阳光值为1-9关卡的阳光值，本次游戏中阳关的内存地址为0DFEEE20，使用的方法是精确值扫描并且修改
利用增加或者减少的精确的数值进行扫描，并修改阳光值
(1)首先利用精确值扫面初始的阳光数
(2)种植植物使得阳光减少固定的数值(减少了50阳光)
(3)捡拾阳光使得阳光增加固定的值(增加了25阳光)
找到唯一地址
(4)双击添加到记录中，然后修改阳光的数值并进行锁定
综上所述，利用减少的数值以及增加的数字扫描，在本次游戏中第2-1关卡的阳光地址为1906F580。
利用增加或者减少的过程进行扫描，并修改阳光值
(1)首先因为阳光有初始值，所以我们使用初始值进行搜索
(2)根据种植植物阳光值这一动作，以及捡阳光时阳光值增加这一动作，对这个增加或者减少的过程进行扫描
(3)找到唯一的地址
(4)双击添加到记录中，然后修改阳光的数值并进行锁定
综上所述，利用数值增加或者减少这一过程进行扫描确定地址，在这次游戏中2-2关卡的阳光的地址为14F3A980
找到阳光值的内存基址，简述如何分析和找出基址的过程
分析：通过找出三个关卡中的阳光的地址值，或者时一个关卡重新开始的地址，我们可以从中发现，阳光值的地址一直是一个变换的数值，是一个动态的地址。
(1)首先我们需要找到某一关卡阳关的地址
(2)右键选择什么访问了这个地址(通过捡拾阳光实现改写)
(3)通过捡拾阳光实现阳光值的改变，这个时候访问阳光地址的就是阳光
(4)点击该记录然后查看详细信息，并记录偏移量
分析：在详细的信息中展示的是汇编语言的实现过程，[]中的值表示的是内存偏移地址，默认的寄存器是EDS，因此[]的出现表示的是内存的出现。即阳关的地址存放在内存单元中。
(5)根据详细信息中给出的十六进制数，进行新的搜索，搜索指针数值，此次搜索的是十六进制数值所以需要勾选数值框前面的Hex框
分析：通过搜索指针数值之后会发先还有很多的结果，此时我们根据所搜索到的地址的形式进行分析，在这些内存地址中以001开头的地址，以及以11F开头的地址出现的数目都是很多的，这么多的地址不具有特殊性，因此它们不会是阳光的基地址。然而此时出现了一个特殊的地址0275AC58、0DFEE1B4和0E15002C，这三个地址显然是很特殊的三个地址，那么在这么多地址中，由于它们比别的地址更加具有特殊性，那么它们就最有可能又来继续搜索静态基地址。
根据上述的分析，我们将目光锁定到了0275AC58、0DFEE1B4和0E15002C这三个最特殊的地址身上。
双击将这它们地址记录到下方。
(6)由于此时并没有出现绿色的静态基地址，所以我们继续搜索，右键点击，什么访问了这个地址
在这个地址下，采集阳光，这个表中没有发生变化，则此时可以排除这个地址
继续搜索其他地址
在观察什么访问了这个地址时，收集阳光，表中产生了变化，此时确定这个地址为一个正确的中间地址
两个都有发生变化，所以我们以其中一个进行试验
我们首先以0E15002C进行探讨(一个一个地址试)，查阅详细信息
搜索这个十六进制数所对应的位置的数值
搜索结果为一个唯一的地址，但是依然不是绿色的
双击将它添加到记录中，右键继续查看是什么访问了这个地址，收集阳光观察变化
继续点击详情观察信息，记录偏移量
此时发现这个十六进制数和之前的一致，所以这个地址不能作为一个正确的中间地址
因此这个时候只有0275A4F0为唯一正确的中间地址
此时我们根据给出的16进制数值进行搜索，那么这个时候我们就索搜到了绿色的静态地址。
(7)判断那个是阳光的基地址
通过观察什么访问了这个地址发现，之后箭头所指向的地址是会随着收集阳光而发生变化，所以这个基地址就是阳光的基地址
(8)点击手动添加地址，将这个特殊的地址输入到地址框中，点击下方的指针按钮，根据上面的记录，输入偏移地址，确定具体数值。然后锁定数值。
根据上述流程可以排除另外两个的偏移地址，所以0275A4F0中涉及到的偏移量分别为：00005560、00000768
根据两个图中的阳光的数值的确定，那么此时我们就可以确定搜索到的地址就是阳光的基地址。
(9)重新开始游戏确认阳光是否实现了永久锁定
如图所示，实现了阳光的基地址锁定。
综上所述，阳光的基地址是006A9F38。
扫一扫
700
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
