植物大战僵尸95版本cd基址查找

查找思路

假如我不知道cd是如何变化的，例如以第一栏植物cd为例

1. 查找未知的初始值
2. 选择所有类型
3. 在游戏中来回切换，查找变动的值
4. 暂停游戏，查找不变的值
5. 反复3-4步骤，直到显示出理想个数的数据
6. 如果第5步还没找到，最后等cd转好，再搜索不变的值，到此应该就找到cd的地址了
7. 找到cd地址后，我在想，那么其他栏位的cd是不是也存在相邻的位置呢，【查看内存区域】 【ctrl + g】跳转到cd地址 观察cd地址附近的值的变化，很快你就能发现有一个标记，标记了植物是否进入冷却，冷却为0，冷却结束为1。因此实现无cd只要将该地址锁定为1即可。接下来的目标就是查询该地址的基址了。

通过上述查找我们发现：植物cd是先增长，增长到最大值之后就变为0

查找过程

略

基址查找

ps：我试过植物大战僵尸嘉年华版本，结果是找不到cd的基址的，打算使用代码注入来修改

以下我们已经锁定了cd的地址位置了，然后就是找基址，就是通过ce官方教程的方式查找。
有两个可疑的地址

1. mov [ebp + 49], al 目标，找到ebp是怎么来的
2. mov [eax + ecx + 70], 01 目标，找到eax和ecx是怎么来的（eax在这里是000000，所以只找ecx）
   然而，使用上面的ebp搜索却发现没有指向它的指指针，因此换一个搜索
   一路搜下去发现最后这里有很多个值，看大佬说，这种15xxx等一个系列的不用管，不知道原因，有大佬知道可以指点一下，从上面四个个一个个尝试，发现address为11504e04的应该是正确的
   

拓展

上述我们只找到了第一栏的cd地址，其实可以猜测，植物栏的各个地址都是在同一块内存区域的，可以去附近的内存区域找找看，就能找到所有栏位的cd标记了。我这边的是每个植物的cd标记相隔0x50