基址的原理及用CE进行寻找

1、人游戏基址的原理及用CE进行简单寻找2011-11-13 16:51注：对初学者，基址的一些简单概念入门挺好的，就记下来了 首先，要想写挂，必须要知道游戏中的数据是多少，我们才能决定有什么操作。 所以本节课要解决的内容是-游戏一些简单的数据（红和蓝）。对于网游而言， 用的肯定是动态内存。所以现在我们先把原理讲清楚，讲时候我尽量避免少用术 语，用通俗的语言为大家解释。有的人一直不理解为什么每次血的内存位置是变的，但是既然是变的，为什么我们又能通过固定的程序找到呢？这里我用以下图表示，并且用一些通俗话解释红色曙分，代表无论耶袂启动游栽，諺不会斐飽數字:这个数字无论那一： :诙游漑都不会变的* :这

2、个数字无论那一； :次游戏都不会变的.； | _ 二一偏移壘2 （这里陨设量17）屮基址1的地址（门牌号）这里假设是丄&屮基址2的地址（门牌号）这里20+032偏移畳1 （这担假设是12）首先基址丄的地址，可農理解成 基址1的门牌号，每按启动詰戏 的时候，基址1的地址是不变 的，都是1S号房间.旦是这个 13号陽间里战的数字，在每次 进入游戏啟迎画面的时候就变 一诙.一旦过了吹迎画面后.只 要不再回到这牛欢迎画聞,1S 号房內的数宇就不会变基址2的地址，也就是说基址2的门牌号， 是把基址丄里面籤的数宁2列偏移壘1的 酸值12,常到地址是32,但展32号房闾 内敢的数宇却是10.这个粛闾

3、内的数宇， 一般在每枚选择人物完，一逬入正式游戏 画面朗时候，变T欠但是由于基址2的 门牌号是由基址1內的数字决定，而基址 1內的数字，只要不回到欢迎画面就不会 变，因此每次从游栽中退出到选择人物画 面的时侯，基址2的地址（基址1旗的数 字+偏移1）没变，还是32号（假设基址 1内飯宇是20）,但是现在已经重回选择 人物画面了*所以基址2的黄号房间內 数字，重新给宦变成新的不是迎的数字因此要找游戏的血量，关键是把路线图中红色的三个不变的数字找到， 也就是基 址1的地址（下面就简称基址1 了），偏移量1,偏移量2。然后根据以下公式 得到血量基址2二基址1内放的数字+偏移量1 血内存地址二基址2内

4、放的数字+偏移量2 HP值=血内存地址内放的数字关键是因为，每次启动游戏时候,从上面看到，每次游戏之所以血内存地址会变, 基址1内的数字是不同的。F面我们就以前两天刚公测的游戏昆仑 0L为例，找一找血的动态内存地址1、首先打开CE在设置里面尽量使用内核模式调试器A没有选择进程偏整地址数佰首次扫描再3lira设置劉呢?匸口I®H扫描结果：0数漬2、点击左上角的电脑图标国回回苕猛秸畢0偏藉地址没育述择逬程数萌设這Cheat Engine 5- 4両体中文版.,i.!_i>y. . _. "r?.- -tU.- - - '.,! l? ' _ I. 3、选中

5、游戏进程，按确定进程列表00000£CC-M c tr ay. Exez00000343-avm1c. ewe00000864-&vwebgr d.OOOCOBM-alg. enwOGOOOSCl4-E asyF 1.00001734- axthon. eweOGOOOF2C-灵& HteOQOO(H)5a-QQ.OOOOCE74-K)QAdTr ay. ex«OOOOOTF 4-IXF1 a t for if - exeOCi000254-KLClient： extOOOOOE98-Chtat. Engine. «Xe4、可以看到人物的血量是22

6、0,所以输入220,点首次搜索。其他用默认1播!锻再M扫施E4简体中文Jfe扫描结栗：0OOOOESeKLClient. g数值:第进制|酝T偏移地址數值育挨妇描扫祐类型蓿确数值数值类型生宇节囱存扫搖选顶厂|非陡O址字节O謔宇节C全部门启库 融轎東00400000 7f FFIFFF I 显駅戸丽冠内存厠斟瑞超级扫崙区扌a®时暫停游戏5、以下是搜索结果，可以看到结果很多新扫描再汐扫描数值类型肉存扌臨咗顶I40000-5SiD0000£54-Kl£lient.曲电间体申文贩202207220T3 571-35偏移地址数值At1 006967782200DT8375C

7、2200DT33BSC2200079C4C422000751918220OO7D2I1F022COOTFSFCiS220U0TFS474220oosossyr22Coujuro422000614D6622000616F2B22C0061774822C00817B0E22GOOBllDSk2201 00616221220006167362200O61S1E5220ooeiQ2cg220V数值 1斶制W6出门让怪砍，使你掉血，然后 CE在扫描内型下拉框里选择减少的数值扫描结果：4351Cheat Engine 5.4 简体中文厳00000254-KLClient.偏移地址 00696778 007

8、8375C 0UTS3S5C 0079C4C4 007E19L? 007B2BF8 OO7F6FO0 0O7F9474 0080959T 00912004 00314B&6 00816F2B 00317743 cm 7 rrtartrs数值22022022022022ij22022022022022G2£D2202207、搜索完发现结果很多再挨扫描新扫描非住启卡扫描裘型减少的数谊数值姿型a5040430他120553&45126 335L2OT97 429496吃9512504313 4E949&TE95字节拐描蜡杲；60備穆地址 051IBe90 55TCE

9、16 055兀E注 O55JCE3Q O55TCE36 国剪反銃 0S520DT9 O35EQETI eSEOFGQ 036ACIBCI094SLH 10946LFC 10345204 1加4驅EE 105466EC105466F4 10W665C B rri, rff r* on n性别二男Cheat Engins 5. 4 简'休中文Ifc数值ALB字节起始 32孚节_-tl3 -XTCB40COO 叫7FFFFFFLJ司样扫捷貝请冉存快速扫描匚禺顼*i 口扫拉时暂序游戏8、没事我们多搜索几次，直到出现比较少的数字为止，看现在就一个地址了T35/T35糜Hi"Cheat

10、Engine 5- 4简体中文贩39/220二±来看看人多奢昆仑问题疯好礼一7月肚日盛踰飆并启血够同甘100000254-KLClieiit «xe扫描结果：1偏移也址数值055FCE2S39新扫描|再炎毎疲|搦销扌扫描类型减少的数值数值类型-1 -：'内存扫描选项非随9、双击找到的地址，把他加入下面的方框内10、修改描述为1.内存地址（表示第一次游戏内找到的内存地址），右击地址, 选择“查找写入该地址的代码”11、以下是结果，并且双击找到的结果F列代码更改选择的地址004E41T2 - 39 61 eG 01 00 00 - bqv Leck+O替换呈示反汇编程库

11、诉加到代码列康.|更蛊信息12、然后出现如下图片，红色内行写着ecx+OOOOO1eO,这里ecx代表二级基址内放的数值，1eO代表偏移量2。方框内是CE帮我们计算好的二级基址内的数 值，我们就是需要他。把这个数字记下啦。通过它寻找二级基址的位置045417 - eg S1 0 01 00死裏 新标赛歹錠i®侵朋简島收集面板* 2 50?BET9B M55CIOO 04a72tfB 0J-333AD8«筒易收集0E扳 Foe VStart1Q H |B Z U宋俸 g审养散卩|,r1百0046415c - cD048416f - >>00484172 -0048

12、4178 -00484176 -J了3T传送指令常計的值或要葩mOOOOODDCEBR-Q2E4F1F3ECX=O55FCC38 寄存器是运厅苕 取执仃N前显亍白-级基址1 )|二级基址()=-级基址的数值O+幄移1 O血的存坯址血站胆凸时二 二颂基址的數值ffi5EFCC30) + 偏穆2(1謝113、点新的搜索，然后输入刚刚找到的二级基址内的数值，并且勾上前面的16进制(因为这个数据是16进制)，再点击首次搜索(找找看哪个地址内的数值， 满足上面这个数字)，得到，如下两个结果，然后双击这两个结果，把他们加入 下面的方框内。并且添加注释第 A次进游戏得到的可能二级基址。14、二级基址只有一个

13、，所以这两个结果只有一个是真的，（一般来说第一个是真的地址，但也不是绝对的。碰 RP的话，你也可以直接用第一）所以接下来要 判断哪个才是真的二级基址。刚刚说过，退到游戏选择人物画面再进游戏， 一级 基址不变，二级基址不变，但是二级基址内放的数字变了， 这导致这个时候血的 内存地址也变了。所以下面要做的就是退到人物选择画面， 再进入游戏，通过刚 刚方法（1-13步骤），再找次二级基址，他应该和前一回找到的二级基址一样。下面图中我描述为（B可能的二级基址）的东东，是我第二次搜索得到的可能二 级基址。比较下两次进游戏得到的二级基址， 只有红色的地址是没变的，说明他就是二 级基址。期忠I霖旋 用简易政

14、葉面楼* TF*04fBET98 OB55CSOG 01e72tfB GB338AD0£囂亠芒扫描皓果：2谓移地址數隹即 75804AQTEBI 1D8Z2BG004AQTS一级基址()二基址妙贬0“=一级基址的教值0+ 偏約0血内存地址(O55FCE18)=二级基址的数值(O55FCC38) 4-偏2 eO)杳看內存锁定 描述 ' 内存地1厂1 人可敲的二BRTi&阿能的二 廿內存地址 尼可菲的二15、找到二级基址后，通过上图的面板你们也发现二级基址(10822D20 )=一级基址的数值()+偏移1()所以现在我们要找一级基址的数值和偏移1.只有进入人物选择画回到人

15、物选择画面，看我们说过二级基址数值只要进入正式游戏都不不会改变了,面的时候才变，下面我们要做的就是跟踪这个二级基址,看是谁往这个基址内写入东东16、正式进入游戏后，我们发现检测到几个结果，那到底哪个才是真的呢? 我们选择红色那个，因为他有 mov320 542查看内存00000254偏移地址数值04A.377581D622D2004A9T530C56B9SED丁电碍TTFI -.00®42B?.撕扫描17、双击这个红色，然后得到如下图。红色那行写着 eax+ecx*4,这里前面的 eax代表一级基址内放的数值，ecx*4代表偏移量1。方框内是CE帮我们计算 好的一级基址内的数值，我们就是需要他。把这个数字记下啦。通过它寻找一级 基址的位置。同时我们发现ecx代表的是4 （十六进制），4 （十六进制）*4=10（十六进制）。10就是偏移1总養破好盘亍反:匚嗝程序需加到代码列叢传因拾指针的值或要查找004fS421 - »00424 - » »004fS4M -皿004fS429 - h