游戏基址的原及用CE进行简单寻找 .docVIP

游戏基址的?原理及用C?E进行简单?寻找 2011-11-13 16:51 注：对初学者，基址的一些?简单概念入?门挺好的，就记下来了? 首先，要想写挂，必须要知道?游戏中的数?据是多少，我们才能决?定有什么操?作。所以本节课?要解决的内?容是---游戏一些简?单的数据(红和蓝)。对于网游而?言，用的肯定是?动态内存。所以现在我?们先把原理?讲清楚，讲时候我尽?量避免少用?术语，用通俗的语?言为大家解?释。有的人一直?不理解为什?么每次血的?内存位置是?变的，但是既然是?变的，为什么我们?又能通过固?定的程序找?到呢？ 这里我用以?下图表示，并且用一些?通俗话解释? 因此要找游?戏的血量，关键是把路?线图中红色?的三个不变?的数字找到?，也就是基址?1的地址（下面就简称?基址1了），偏移量1，偏移量2。然后根据以?下公式得到?血量基址2=基址1内放?的数字+偏移量1血内存地址?=基址2内放?的数字+偏移量2HP值=血内存地址?内放的数字?从上面看到?，每次游戏之?所以血内存?地址会变，关键是因为?，每次启动游?戏时候，基址1内的?数字是不同?的。下面我们就?以前两天刚?公测的游戏?《昆仑OL》为例，找一找血的?动态内存地?址。 1、首先打开C?E，在设置里面?尽量使用内?核模式调试?器 2、点击左上角?的电脑图标? 3、选中游戏进?程，按确定 4、可以看到人?物的血量是?220，所以输入2?20，点首次搜索?。其他用默认? 5、以下是搜索?结果，可以看到结?果很多 6、出门让怪砍?，使你掉血，然后CE在?扫描内型下?拉框里选择?减少的数值? 7、搜索完发现?结果很多。。。。 8、没事我们多?搜索几次，直到出现比?较少的数字?为止，看现在就一?个地址了 9、双击找到的?地址，把他加入下?面的方框内? 10、修改描述为?1.内存地址（表示第一次?游戏内找到?的内存地址?），右击地址，选择“查找写入该?地址的代码?” 11、以下是结果?，并且双击找?到的结果 12、然后出现如?下图片，红色内行写?着 ecx+00000?1e0,这里ecx??代表二级基?址内放的数?值，1e0?代表偏移量?2。方框内是C?E帮我们计?算好的二级?基址内的数?值，我们就是需?要他。把这个数字?记下啦。通过它寻找?二级基址的?位置 13、点新的搜索?，然后输入刚?刚找到的二?级基址内的?数值，并且勾上前?面的16进?制（因为这个数?据是16进?制），再点击首次?搜索（找找看哪个?地址内的数?值，满足上面这?个数字），得到，如下两个结?果，然后双击这?两个结果，把他们加入?下面的方框?内。并且添加注?释第A次进?游戏得到的?可能二级基?址。 14、二级基址只?有一个，所以这两个?结果只有一?个是真的，（一般来说第?一个是真的?地址，但也不是绝?对的。碰RP的话?，你也可以直?接用第一）所以接下来?要判断哪个?才是真的二?级基址。刚刚说过，退到游戏选?择人物画面?再进游戏，一级基址不?变，二级基址不?变，但是二级基?址内放的数?字变了，这导致这个?时候血的内?存地址也变?了。所以下面要?做的就是退?到人物选择?画面，再进入游戏?，通过刚刚方?法(1---13步骤)，再找次二级?基址，他应该和前?一回找到的?二级基址一?样。下面图中我?描述为（B可能的二?级基址）的东东，是我第二次?搜索得到的?可能二级基?址。比较下两次?进游戏得到?的二级基址?，只有红色的?地址是没变?的，说明他就是?二级基址。 15、找到二级基?址后，通过上图的?面板你们也?发现二级基址(10822?D20 )? ?=? ?一级基址的?数值()? ?+? ???偏移1()所以现在我?们要找一级?基址的数值? 和 偏移1.我们说过二?级基址数值?只要进入正?式游戏都不?不会改变了?，只有进入人?物选择画面?的时候才变?，下面我们要?做的就是跟?踪这个二级?基址，回到人物选?择画面，看看是谁往?这个基址内?写入东东~  16、正式进入游?戏后，我们发现检?测到几个结?果，那到底哪个?才是真的呢?？我们选择红?色那个，因为他有m?ov ? 17、双击这个红?色，然后得到如?下图。红色那行写?着 eax+ecx*4,这里前面的?eax?代表一级基?址内放的数?值，ecx*4?代表偏移量?1。方框内是C?E帮我们计?算好的一级?基址内的数?值，我们就是需?要他。把这个数字?记下啦。通过它寻找?一级基址的?位置。同时我们发?现ecx代?表的是4（十六进制）,4（十六进制）*4=10（十六进制）。10就是偏?移1 18、搜索一级基?址内的数值?108