查看: 7465|回复: 9
学用CE找游戏基址，到了这一步以后不会了，有人可以教下吗
阅读权限20
在线时间 小时
12133.jpg (126.12 KB, 下载次数: 1)
10:57 上传
如图，05b2d0a4是我输入游戏金钱后找到的内存值，然后我点看是什么改写了这个内存值，结果CE显示的指向内存值还是05b2d0a4，这个是动态的，不是基址，是我哪里弄错了吗
阅读权限55
在线时间 小时
阅读权限55
在线时间 小时
没有，你搜索05b2d0a4
阅读权限30
在线时间 小时
也就说 金钱的地址就是&&05b2d0a4& &没有偏移&&，&&直接找 05b2d0a4 来自于 什么地址就可以了！
阅读权限50
在线时间 小时
阅读权限40
在线时间 小时
可以搜索两数之间&&05b2d000-05b2d0a4
阅读权限40
在线时间 小时
&&佩服 你们&&没有金钱没偏移&&你们怎么想的
阅读权限60
在线时间 小时
往上查看汇编代码，看ecx的来源
阅读权限30
在线时间 小时
阅读权限20
在线时间 小时
笨蛋& &我也不会- -，
Powered by查看: 3896|回复: 5
CE如何找到游戏中鼠标的点击坐标
在线时间 小时
请问各位，有什么方法或思路？
阅读权限99
在线时间 小时
这个值得探讨 我表示不懂
在线时间 小时
你都不知道，论坛恐怕无人知道了
阅读权限150
在线时间 小时
鼠标不是在游戏中记录位置的~
是屏幕上记录位置的啊~
所以我觉得这个问题不值得去探讨。。
而且CE是不能查找屏幕上的东东的哦~
他只是一个内存查找的工具而已。。
在线时间 小时
我说的是鼠标点击时的坐标地址。
阅读权限90
在线时间 小时
用模糊查找，横坐标：往右走数值增加，往左走数值减少，纵坐标：往下走数值增加，往上走数值减少。这是本人查找人物坐标时的思路，你可以参照一下。
Powered by查看: 29901|回复: 60
【教程】教你如何使用CE快速找出指针
阅读权限60
在线时间 小时
本帖最后由 小落 于
13:21 编辑
本人第一次出教程，说得不好请多多包涵
这个方法非常好用，学会了做修改器就很容易了
大家在使用CE找一个游戏的指针时，通常都是一级一级的找出它的偏移量
但是当你遇上一个有非常多级偏移的指针怎么办？？仍然是一级一级的找出它的偏移？？
先不说这样有多耗时多麻烦，甚至还有找错的可能，白白浪费了时间和精力
那么，我们应该怎样才能用CE快速找出指针呢？
现在我介绍一种比较简单快速的方法——指针扫描
当然，你使用人造指针的方法也行，但是想要熟悉的掌握人造指针，必须要懂一些汇编知识
所以，我还是比较推荐指针扫描
那么，我们现在就以《》（Subway_Surfers.exe）这个游戏为实例来讲讲怎么使用CE的指针扫描找出滑板数量的指针：
首先，打开游戏和CE，用CE选择这个游戏的进程（Subway_Surfers.exe）
然后，在游戏刚打开的界面点击“shop”，如下图箭头只指向位置：
QQ截图06.png (302.13 KB, 下载次数: 3)
12:11 上传
就会出现如下图所示界面，点击滑板那一栏
QQ截图51.png (228.73 KB, 下载次数: 1)
12:14 上传
QQ截图27.png (227.36 KB, 下载次数: 0)
12:17 上传
可以看到我当前的滑板数为“99999”
CE扫描“99999”，再点击“buy”
滑板数量改变了，CE再次搜索，重复此步骤直到找到最后一个地址
QQ截图46.png (60.26 KB, 下载次数: 0)
12:29 上传
双击找到的地址，地址便下来了
再右键点击拖下来的地址，弹出一个菜单，点击“扫描当前地址指针（R）”
QQ截图30.png (91.71 KB, 下载次数: 0)
12:29 上传
弹出一个窗口，点击“确定”，那里有个最大偏移等级可以设置
QQ截图39.png (27.7 KB, 下载次数: 0)
12:29 上传
输入文件名，保存文件
QQ截图16.png (55.56 KB, 下载次数: 0)
12:29 上传
等待一段时间，扫描完成了，点击“停止”
QQ截图38.png (37.43 KB, 下载次数: 1)
12:29 上传
弹出了一个对话框，点击“是”
QQ截图47.png (19.83 KB, 下载次数: 1)
12:29 上传
内存浏览窗口出现了许多的指针：
QQ截图15.png (66.94 KB, 下载次数: 0)
12:29 上传
步骤1：这些我们暂时放一边，最小化内存浏览窗口，关闭游戏，再打开游戏
再次找到滑板数量的地址
QQ截图53.png (62.32 KB, 下载次数: 0)
12:42 上传
记下再一次找到的地址
还原被我们最小化的内存浏览窗口
点击“重新扫描内存...”，如下图：
QQ截图32.png (68.14 KB, 下载次数: 1)
12:42 上传
弹出一个窗口，输入我们第二次找到的地址，点击“确定”
QQ截图07.png (13.56 KB, 下载次数: 1)
12:42 上传
我们会发现找到的指针少了许多（步骤1到此结束）
重复步骤1几次
重复完后，双击内存浏览窗口中的一些指针，那些指针便添加到CE中的表格里了，再测试一下指针是否正确，正确就成功了，不正确再添加另外一些指针，再测试，大都数是正确的
我们会看到，正确指针有4级偏移，一级一级找还是比较麻烦的
教程到此结束
阅读权限40
在线时间 小时
多谢楼主 请问最后26个指针无论怎么扫都是正确的 但个别指针会时不时归零 数值也变成?? 但马上又恢复原值 这如何取舍？
看到请回复。
阅读权限30
在线时间 小时
多谢楼主 请问最后26个指针无论怎么扫都是正确的 但个别指针会时不时归零 数值也变成?? 但马上又恢复原值 这如何取舍？
阅读权限60
在线时间 小时
用了这么多年CE，特么都是一级一级的找的！
呵呵= =不难么？？。。。
阅读权限60
在线时间 小时
有什么不懂的可以再问我
阅读权限60
在线时间 小时
秒懂，哟西，有错字，不是“Buy”买么，咋变成BUG了。
阅读权限60
在线时间 小时
嗯。。。又出了一个大神..
请问可以应用在网络游戏吗？客户端的、。。。。。
血的基质好像有8 9 偏移
阅读权限80
在线时间 小时
冷焰 发表于
嗯。。。又出了一个大神..
请问可以应用在网络游戏吗？客户端的、。。。。。
血的基质好像有8 9 偏移
阅读权限80
在线时间 小时
召唤要Money
阅读权限60
在线时间 小时
我来领金币了
阅读权限60
在线时间 小时
那为啥我就找出了坐标便宜？？
阅读权限99
在线时间 小时
我草草草草草草草草
这不是枫叶湿傅先出的教程么
盗版啊！！！！可耻啊
阅读权限80
在线时间 小时
阅读权限60
在线时间 小时
丶小の科つ 发表于
我草草草草草草草草
这不是枫叶湿傅先出的教程么
你才可耻！看仔细啊，枫叶只不过教大家怎么用指针扫描，我教大家更仔细的ok？而且她的是视频版
阅读权限99
在线时间 小时
小落 发表于
你才可耻！看仔细啊，枫叶只不过教大家怎么用指针扫描，我教大家更仔细的ok？而且她的是视频版
& &视频版 更详细 可耻啊
阅读权限60
在线时间 小时
丶小の科つ 发表于
视频版 更详细 可耻啊
随你咋样，我不想和别人说无聊的东西
阅读权限80
在线时间 小时
冷焰 发表于
那为啥我就找出了坐标便宜？？
如果能修改说明游戏太LJ，这么重要的数据居然存在客户端
阅读权限60
在线时间 小时
我的评分今天是负的了，所以就没给
阅读权限150
在线时间 小时
我不表达意见
阅读权限60
在线时间 小时
如果能修改说明游戏太LJ，这么重要的数据居然存在客户端
不能修改的...我要读取数据- -
现在的大婶越来越NB了
阅读权限60
在线时间 小时
看贴回贴是种美德
阅读权限80
在线时间 小时
阅读权限60
在线时间 小时
Powered by用CE找血的基址（新手学习用）
一,打开游戏和CE，用CE载入游戏
二,让你的血量回到最满状态,记住血量值满。搜到N个址,好,再回到游戏里,我们让人物掉点血(打怪什么的,最好多掉点,这样方便后面来查数),再把扫描类型改成(减少了的数)来搜,这样掉点血,搜一次,搜点血搜一次,几次下来,好的,找到的地址就只剩几个个了(我是两次就找到只剩四个了,电脑不同,可能找的次数也不同,不过方法是一样的,先找最大血量值,然后,再掉点血,再用减少的搜,如此循环几次就OK了)记下第一个地址(为什么用第一个地址,CE的教程里说,一般如果找到少量的地址后,正确的一般在第一个,如果你不确定,你可以让人物自动回血,就可以看到,第一个地址的数也在跟着增加~)
三.接着,把第一个地址双击,加入下面的栏里,再在地址上单击右键,弹出菜单中选(查找写入该地址的代码),调出监视窗口,再回到游戏,掉点血,就可以看到监视窗口里己经有改写该地址的命令了~选中该命令双击弹出个图,其中有句话是:mov
[esi+],ecx
(+也就是血量的偏移量了),可以看到,是把ECX的值写入ESI+这个内存地址中,所以,我们记下下面的ESI地址:,再回到CE主界面,搜"ESI地址"这个数(选中16进制,用十六进制四字节方式搜)
四.得到23个地址都含有这个数,好的,把最前面的三个数保存到下栏里,然后,小退一下(回到人物选择界面,再进入游戏),就可以看到,三个地址的数值都有变化了.好,再重新执行上面的找血量地址,得到ESI的值,记下来,对比刚保存
下来的三个地址内的数,呵呵,发现
一定有个地址里的值刚好等于ESI,这就可以肯定这个地址一定是二级基址了,好,我们监视这个地址(查找写入该地址的代码),好,再次小退一下,再进入游戏,这时监视窗口有东东了
五.监视窗口得到:mov [esi+28],0000000
记下ESI的值,再回到CE主界面,用十六进制的方法找ESI的值,按CE教程说的,一般最是地址最小的就是正确的,一般都是第一个是一级基址了.
然后是公式
一级基址:=最后得到的地址
二级基址:=一级基址+28
血量的地址=二级基址+248
最后跟大家说下.用CE找诛仙的基址是会被封号的.所以不要用大号去找,申请个小号去找吧.
CE的全名是CheatEngine，是功能非常强大的游戏修改器，可查内存地址。
我发这个帖子只是让那些整天找人要基址的人自己去动手下，这个已经是傻瓜教程了，不用你去懂什么意思。至少你可以自己把最简单基址找出来。提供的只是个简单的方法。
已投稿到：
以上网友发言只代表其个人观点，不代表新浪网的观点或立场。}