CE查找HP基址

1、CE找基址一，翻开游戏和CE5.2废话，不开游戏,CE搜啥玩意，呵呵,用CE载入游戏 二，让你的血量回到最满状态，记住血量值如上图,我的是1312点血，好的，用CE搜"1312",.用"Exact Value"方式,4字节搜到N个址,好,再回到游戏里，我们让人物掉点血打怪什么的，最好多掉点，这样 方便后面来查数，再用"Decreased Value"减少了的数来搜，这样掉点血 搜一 次,搜点血搜一次，几次下来，好的，找到的地址就只剩四个了我是两次就找到只剩 四个了 ,电脑不同,可能找的次数也不同，不过方法是一样的，先找最大血量值，然后

2、, 再掉点血,再用减少的搜，如此循环几次就0K 了记下第一个地址为什么用第一 个地址,CE的教程里说，一般如果找到少量的地址后，正确的一般在第一个，如果 你不确定，你可以让人物自动回血，就可以看到，第一个地址的数也在跟着增加：接着，把第一个地址双击，参加下面的栏里，再在地址上单击右键，弹出菜单中选"Find out what writes to this address"谁在改定这个地址,调出监视窗口，再回到游戏，掉点血，就可以看到监视窗口里己经有改写该地址的命令了选中该命令，点"Mor information",得到如下列图mov esi+000002

3、54,ecx红色加亮的这句，+00000254也就是血量的偏移量了可以看到，是把ECX的值写入ESI+00000254这个内存地址中，所以，我们记下下 面的ESI地址:ESI=05C0B548,再回到CE主界面，搜"05C0B548"这个数选中 HEX,用十六进制四字节方式搜；etlingsFound: 260310-afamentclientfiXBAddress010AEAE410C48A410C553C027DCD7C04A5EFSS 04ASFBC45114FEC056E25E4058E263C05C0BE3CG5F3FEE606742E640678B12C0679

4、B1&4O670B19CHC -JOHd Fb A丙曰丄關吕OECOE54EOSCOB54EC5COB54S OSCOBUJ OECOBUS OSCOB54S 05COB541 05GOE54E 05C0BUS 05C0B54H*1 C5C0BS4i O5COB54E 05C0B54I OECOBUf OECOBUEOECOB54Stin c fi r? r(INaw ScanNext ScanValue:Hew |OEcOLG49Scan tjjpe | Eacl ValueValuetjpe 1 4 J：-'e.jJUnde scanMemo關 Scan Options&#

5、39;rFrozenDescriptionNc descriptior&日 it EC 灿FromT o|00400000 |7FFFFFFF 知 厂 Al$.o sc jn ic£jd jhly厂p/ Hyper Sc-arr厂 Pau:e (he gam? whiis scanrrntj'UnrandomizefEnable Speed hack01AiJdressType Valite05C0B79C4 Bytes 1224r rrNc曲和divrNo decriptiQriMe description01MAE44 BytesOhOSCOBSO010C4GA4

6、4 创龄0mO5C0B54S010C553C4 Bytes0mO5C0B546Advanced options得到26个地址都含有这个数，好的，把最前面的三个数保存到下栏里，然后,小退一 下回到人物选择界面，再进入游戏，就可以看到，三个地址的数值都有变化了 .好, 再重新执行上面的找血量地址,得到ESI的值,记下来，比照刚保存下来的三个地 址内的数，呵呵，发现010AEAE4里的值刚好等于ESI,这就可以肯定，010AEAE4 定二级基址了，好, 我们监视 010AEAE4,"Find out what writes to this address".好，再次小退一下，再进入游戏，这时监视窗口有东东了，如下列图得到:mov esi+24,0000000记下ESI的值,010AEAC0,再回到CE主界面，用十六进制的方法找 010AEAC0得到N个数，反复搜几次，好，得到下列图按CE教程说的，一般最是地址最小的就是正确的，呵呵，有点那个啊,选第一个008BE594,加到下面的栏里，完全退出游戏，再进入游戏重复,最后还是得到008