CE人造指针.doc

[原创] 简单说下CE人造指针 以PVZ为例，简单说下CE的人造指针（感谢大象的教程）。什么是人造指针：并非所有的游戏都可以找到指针，有的时候我们可以用CE造一个。思路都在方法里，注意往下看找到阳光地址后 Find Access ，图中的 edx + 5560 就是阳光地址，这个代码只有要阳光在是一直在执行的，这就是我们入手的地方。 下载 (81.19 KB) 2010-12-16 16:48 做一个AA脚本跳转，默认就如此： [ENABLE] //code from here to [DISABLE] will be used to enable the cheat alloc(newmem,2048) //2kb should be enough label(returnhere) label(originalcode) label(exit) PlantsVsZombies.exe+1BAB5: jmp newmem nop returnhere: newmem: //this is allocated memory, you have read,write,execute access //place your code here originalcode: add eax,[edx exit: jmp returnhere [DISABLE] //code from here till the end of the code will be used to disable the cheat dealloc(newmem) PlantsVsZombies.exe+1BAB5: add eax,[edx //Alt: db 03 82 60 55 00 00 复制代码 然后看下游戏的内存，图示 下载 (65.08 KB) 2010-12-16 16:58 在75e000附近找空白的地址 下载 (143.49 KB) 2010-12-16 16:59 申请的地址范围是 75cc00(PlantsVsZombies.exe+35cc00) 0x1000为这个指针选个基址：75cc20 (PlantsVsZombies.exe+35cc20)随便选，只要是空白绿色的就行改造下上面的脚本 [ENABLE] fullaccess(PlantsVsZombies.exe+35cc00,0x1000)//申请地址 //code from here to [DISABLE] will be used to enable the cheat alloc(newmem,2048) //2kb should be enough label(returnhere) label(originalcode) label(exit) define(p,PlantsVsZombies.exe+35cc20)//用起来方便 PlantsVsZombies.exe+1BAB5: jmp newmem nop returnhere: newmem: //this is allocated memory, you have read,write,execute access //place your code here originalcode: mov [p],edx??//这是人造基址 add eax,[edx exit: jmp returnhere [DISABLE] //code from here till the end of the code will be used to disable the cheat dealloc(newmem) PlantsVsZombies.exe+1BAB5: add eax,[edx //Alt: db 03 82 60 55 00 00 复制代码 然后添加指针（基址+偏移）： 下载 (20.61 KB) 2010-12-16 17:05 用之前要执行下脚本。这个PVZ是可以找到基址的，对于一些找不到基址的游戏，大家可以试试这个方法。