加载中…CE查找基地址实例
(2015-06-12 22:36:00)
标签：
杂谈 |
分类： 外挂破解 |
第一次发这种图解的,有点乱啊,说得不对的地方,大家表笑偶啊
好了,开始正题
一,打开游戏和CE5.2(废话,不开游戏,CE搜啥玩意,呵呵),用CE载入游戏
二,让你的血量回到最满状态,记住血量值
http://img.blog.163.com/photo/9nqaqchabYohCJoZ8A8ThA==/3998914994128633623.jpg
如上图,我的是1312点血,好的,用CE搜"1312",.用"Exact Value"方式,4字节
http://img.blog.163.com/photo/QTU4ZS9vw6WC8qHpjTiTQQ==/574771902444287545.jpg
搜到N个址,好,再回到游戏里,我们让人物掉点血(打怪什么的,最好多掉点,这样方便后面来查数),再 用"Decreased Value"(减少了的数)来搜,这样掉点血,搜一次,搜点血搜一次,几次下来,好的,找到的地址就只剩四个了(我是两次就找到只剩四个了,电脑不同,可 能找的次数也不同,不过方法是一样的,先找最大血量值,然后,再掉点血,再用减少的搜,如此循环几次就OK了)记下第一个地址(为什么用第一个地址,CE 的教程里说,一般如果找到少量的地址后,正确的一般在第一个,如果你不确定,你可以让人物自动回血,就可以看到,第一个地址的数也在跟着增加:)~)
http://img.blog.163.com/photo/v88_R6IrBOL1ny5CQOJ7jA==/575334852397708862.jpg
接着,把第一个地址双击,加入下面的栏里,再在地址上单击右键,弹出菜单中选"Find out what writes to this address"(谁在改定这个地址),调出监视窗口,再回到游戏,掉点血,就可以看到监视窗口里己经有改写该地址的命令了~
http://img.blog.163.com/photo/2jSICHE43TnIvJB4ZQRXlA==/1142788405446418244.jpg
选中该命令,点"Mor information",得到如下图
http://img.blog.163.com/photo/mcwLo8SWNvbLcpcwEmRvIg==/1142788405446418254.jpg
mov [esi 00000254],ecx
红色加亮的这句,( 00000254也就是血量的偏移量了)
可以看到,是把ECX的值写入ESI 00000254这个内存地址中,所以,我们记下下面的ESI地址:ESI=05C0B548,再回到CE主界面,搜"05C0B548"这个数(选中HEX,用十六进制四字节方式搜)
http://img.blog.163.com/photo/I0gZ_CUXGOZrozuwS9_DkQ==/852587704457557438.jpg
得到26个地址都含有这个数,好的,把最前面的三个数保存到下栏里,然后,小退一下(回到人物选择界面,再进入游戏),就可以看到,三个地址的数值都有变化了.好,再重新执行上面的找血量地址,得到ESI的值,记下来,对比刚保存 下来的三个地址内的数,呵呵,发现
010AEAE4里的值刚好等于ESI,这就可以肯定,010AEAE4一定二级基址了,好,我们监视010AEAE4,"Find out what writes to this address".好,再次小退一下,再进入游戏,这时监视窗口有东东了,如下图
http://img.blog.163.com/photo/y7F22ujUv5ds-H72jQuEHg==/852587704457557440.jpg
得到:mov [esi 24],0000000
记下ESI的值,010AEAC0,再回到CE主界面,用十六进制的方法找010AEACO
得到N个数,反复搜几次,好,得到下图
http://img.blog.163.com/photo/xDIcp92NkEMlW7VkDhKMHQ==/852587704457557459.jpg
按CE教程说的,一般最是地址最小的就是正确的,呵呵,有点那个啊,~~~~~~~~~~~~
选第一个008BE594,加到下面的栏里,完全退出游戏,再进入游戏
重复,最后还是得到008BE594,这样就可以肯定,008BE594就是一级基址了
得出公式如下
一级基址:008BE594
008BE594地址内存的地址数 24=二级基址
二级基址内存的地址数 254得到血量的地址
好了,开始正题
一,打开游戏和CE5.2(废话,不开游戏,CE搜啥玩意,呵呵),用CE载入游戏
二,让你的血量回到最满状态,记住血量值
http://img.blog.163.com/photo/9nqaqchabYohCJoZ8A8ThA==/3998914994128633623.jpg
如上图,我的是1312点血,好的,用CE搜"1312",.用"Exact Value"方式,4字节
http://img.blog.163.com/photo/QTU4ZS9vw6WC8qHpjTiTQQ==/574771902444287545.jpg
搜到N个址,好,再回到游戏里,我们让人物掉点血(打怪什么的,最好多掉点,这样方便后面来查数),再 用"Decreased Value"(减少了的数)来搜,这样掉点血,搜一次,搜点血搜一次,几次下来,好的,找到的地址就只剩四个了(我是两次就找到只剩四个了,电脑不同,可 能找的次数也不同,不过方法是一样的,先找最大血量值,然后,再掉点血,再用减少的搜,如此循环几次就OK了)记下第一个地址(为什么用第一个地址,CE 的教程里说,一般如果找到少量的地址后,正确的一般在第一个,如果你不确定,你可以让人物自动回血,就可以看到,第一个地址的数也在跟着增加:)~)
http://img.blog.163.com/photo/v88_R6IrBOL1ny5CQOJ7jA==/575334852397708862.jpg
接着,把第一个地址双击,加入下面的栏里,再在地址上单击右键,弹出菜单中选"Find out what writes to this address"(谁在改定这个地址),调出监视窗口,再回到游戏,掉点血,就可以看到监视窗口里己经有改写该地址的命令了~
http://img.blog.163.com/photo/2jSICHE43TnIvJB4ZQRXlA==/1142788405446418244.jpg
选中该命令,点"Mor information",得到如下图
http://img.blog.163.com/photo/mcwLo8SWNvbLcpcwEmRvIg==/1142788405446418254.jpg
可以看到,是把ECX的值写入ESI 00000254这个内存地址中,所以,我们记下下面的ESI地址:ESI=05C0B548,再回到CE主界面,搜"05C0B548"这个数(选中HEX,用十六进制四字节方式搜)
http://img.blog.163.com/photo/I0gZ_CUXGOZrozuwS9_DkQ==/852587704457557438.jpg
得到26个地址都含有这个数,好的,把最前面的三个数保存到下栏里,然后,小退一下(回到人物选择界面,再进入游戏),就可以看到,三个地址的数值都有变化了.好,再重新执行上面的找血量地址,得到ESI的值,记下来,对比刚保存 下来的三个地址内的数,呵呵,发现
010AEAE4里的值刚好等于ESI,这就可以肯定,010AEAE4一定二级基址了,好,我们监视010AEAE4,"Find out what writes to this address".好,再次小退一下,再进入游戏,这时监视窗口有东东了,如下图
得到:mov [esi 24],0000000
记下ESI的值,010AEAC0,再回到CE主界面,用十六进制的方法找010AEACO
得到N个数,反复搜几次,好,得到下图
按CE教程说的,一般最是地址最小的就是正确的,呵呵,有点那个啊,~~~~~~~~~~~~
选第一个008BE594,加到下面的栏里,完全退出游戏,再进入游戏
重复,最后还是得到008BE594,这样就可以肯定,008BE594就是一级基址了
得出公式如下
一级基址:008BE594
008BE594地址内存的地址数 24=二级基址
二级基址内存的地址数 254得到血量的地址
喜欢
0
赠金笔
前一篇：比较详细的CALL教程
后一篇：CE代码注入实例