【正文】 己三分鐘就能做完的這個(gè)教程，翻譯起來(lái)再拼湊上自己的幾句，就竟然要花掉我五六個(gè)小時(shí)？也許，這就是創(chuàng)作和享受的差別吧。馬上你就能看到在CE前面的那個(gè)The following opcodes...那個(gè)窗口里出現(xiàn)一條指令，在我這里它顯示的是004560cf 89 10 mov [eax], edx。地址就是上面第九步掃描得到的結(jié)果，即00BD4E64，而因?yàn)橹噶钪蟹嚼ㄌ?hào)中只有一個(gè)EAX，而沒(méi)有算式，所以偏移量是0，我們不用改動(dòng)。所以我們只要找到指針，不管內(nèi)存地址怎么變，我們都能找到數(shù)值。十，現(xiàn)在我們來(lái)按TUT的要求，以指針的方面把這個(gè)結(jié)果手工加到地址列表中，并且鎖定它。接著會(huì)出來(lái)一個(gè)讓你確認(rèn)的對(duì)話框，點(diǎn)YES，接著CE的主窗口右邊會(huì)多出一個(gè)新的窗口，窗口標(biāo)題是Created processes，它下面的列表框中有一個(gè)項(xiàng)目，內(nèi)容是FFEA10D7，這個(gè)就是TUT這個(gè)進(jìn)程的進(jìn)程號(hào)或者叫PID，雙擊它或者選擇它后點(diǎn)下面的Select。【做得好，你完成了CE的教程了，再玩玩這個(gè)TUT并學(xué)習(xí)一下其他的掃描方法怎樣工作的】==============================================================如果你一邊看一邊做，已經(jīng)做到了這一步，CCB要恭喜你，你已經(jīng)領(lǐng)到2005年第一學(xué)期的GH小學(xué)入學(xué)證書了，呵呵。這個(gè)窗口將會(huì)改變，并允許你填入指針的地址和偏移量?，F(xiàn)在，點(diǎn)擊這個(gè)TUT上的Change value按鈕，如果一切都做對(duì)，NEXT按鈕將會(huì)變成可點(diǎn)擊的了。點(diǎn)擊Hit me可以減少一些血，而點(diǎn)擊shoot(CCB:其實(shí)是Fire)。并重復(fù)上面的步驟，直到你找到了若干地址。到這一步，你已經(jīng)能對(duì)付很簡(jiǎn)單的游戲了，不過(guò)現(xiàn)在的大多數(shù)游戲都沒(méi)這么簡(jiǎn)單，但至少你已經(jīng)學(xué)到最基本的一步，就是精確數(shù)值的掃描和修改了。：首先確認(rèn)數(shù)值類型設(shè)置為2字節(jié)或4字節(jié)，1字節(jié)也可以的，但當(dāng)你最后在修改它時(shí)你會(huì)遇到麻煩(雖然很容易解決)(CCB：大家不會(huì)忘了吧？1字節(jié)表示的最大數(shù)值是255，而這里要你改為1000，所以雖然用1字節(jié)能找到，但要改卻要連前一字節(jié)一起改，所以有點(diǎn)麻煩，不過(guò)不是大麻煩)。好了，也許你等不及了，那么我們現(xiàn)在就開(kāi)始吧。在主窗口的下方，又是一個(gè)地址列表，這個(gè)和上面那個(gè)不一樣，上面那個(gè)是CE掃描的臨時(shí)結(jié)果，而下方的這個(gè)，是你選擇了的地址。如果一開(kāi)始就去注重很多暫時(shí)不需要知道的細(xì)節(jié)，結(jié)果反而會(huì)忽略了最需要先弄懂的東西，這樣的學(xué)習(xí)方法就不好了)。幸好，CE本身帶了一個(gè)TUTORIAL，就是教程的意思，不過(guò)這個(gè)TUTORIAL，本身也是一個(gè)程序，它是作者為了讓使用的人進(jìn)行練習(xí)而編寫的，它不但會(huì)一步一步地教你怎么用CE，而且它本身也和游戲差不多，除了沒(méi)有游戲的畫面。在這個(gè)教程里面，你不會(huì)看到任何圖片，因?yàn)槲矣X(jué)得我能用純文字教你使用CE，如果你覺(jué)得沒(méi)有圖片就一定學(xué)不會(huì)，我想你沒(méi)必要看下去了，因?yàn)槲覜](méi)空做圖片，并且我覺(jué)得文字已經(jīng)足夠表達(dá)，沒(méi)必要用多余的圖片。在CE主窗口的標(biāo)題欄下面，左上方有三個(gè)按鈕。地址當(dāng)然是十六進(jìn)制表示的，而數(shù)值是十進(jìn)制的。CE的主界面基本就是這些，其實(shí)你用一秒鐘就能看清楚，我卻要打字打了半天：)其實(shí)到現(xiàn)在為止，你還沒(méi)真正掌握CE的使用，當(dāng)然了，如果你會(huì)了，我就不用再繼續(xù)寫下去了，我早就去睡覺(jué)了。當(dāng)這一切都做對(duì)了之后，進(jìn)程選擇窗口將會(huì)消失并且在CE上方會(huì)顯示進(jìn)程名。Hit me39。并等它掃描完成。另外，其實(shí)在這一步，如果你夠聰明，每次點(diǎn)了Hit me之后記住血條上面顯示的減少的數(shù)字，再在CE中輸入剛才的數(shù)字(負(fù)號(hào)不要，負(fù)號(hào)只是表示它是減少的)，并選擇39。下面的數(shù)值每次你開(kāi)始這個(gè)TUT的時(shí)候會(huì)存放在不同的位置，所以一個(gè)普通的內(nèi)存地址列表將會(huì)不適用。如果這個(gè)匯編指令里面沒(méi)有包括一個(gè)在方括號(hào)中的東西，(CCB：說(shuō)明這個(gè)不是我們要的)那么再看看代碼地址列表中另一個(gè)代碼地址。額外信息：在這個(gè)TUT中，事實(shí)上數(shù)值是由一個(gè)指針指向另一個(gè)指針(CCB：再指向真正的數(shù)值，就是使用了“指針的指針”，有點(diǎn)象繞口令：)，但要完成這個(gè)TUT只需要一個(gè)指針。73樓現(xiàn)在我來(lái)開(kāi)始單獨(dú)做最后這一步。在出來(lái)的EXTRA INFO這個(gè)窗口，上面說(shuō)的那條指令顯示為紅色，在這里我再大概說(shuō)一下這條指令的意思，它是把edx這個(gè)寄存器里面的數(shù)值，放到一個(gè)內(nèi)存地址里，是哪個(gè)內(nèi)存地址呢？這個(gè)內(nèi)存地址就保存在eax。經(jīng)過(guò)這一步的測(cè)試我們也可以更好地增加對(duì)DMA和指針?lè)矫娴恼J(rèn)識(shí)。其實(shí)我想大家在這一步卡住 的原因，一方面是可能對(duì)DMA和指針這方面的內(nèi)容還不夠了解，另一方面是沒(méi)認(rèn)真看TUT上的文字，我相信大家按照我上面說(shuō)的步驟做一遍應(yīng)該就覺(jué)得不會(huì)那么困難了。因此，我們要看看剛才程序執(zhí)行到這一條指令時(shí)，eax的數(shù)值是多少。二，因?yàn)槭菃为?dú)做，所以我輸入了密碼直接跳到最后一步，密碼是098712，輸入后點(diǎn)后面的OK就直接出現(xiàn)最后一步。如果你懂匯編，你可能會(huì)看到類似這樣的：mov eax,[ebp4]mov eax,[eax+310]這些別搞混了，只使用擴(kuò)展信息窗口告訴你的數(shù)值。回到CE主窗口，(你可以讓那個(gè)擴(kuò)展信息窗口開(kāi)著，但如果你關(guān)了，要記住在方括號(hào)中間的內(nèi)容)(CCB：要關(guān)了那個(gè)有代碼地址列表的窗口，才能回到CE主窗口，但擴(kuò)展信息窗口可以不用關(guān)掉)，并做一次4字節(jié)的掃描，掃描擴(kuò)展信息窗口告訴你的十六進(jìn)制數(shù)。然后，點(diǎn)擊這個(gè)TUT上的39。即“減少了什么數(shù)值”，這樣也能更快地找到準(zhǔn)確的地址，但這種方式是在要知道減少了多少這個(gè)具體數(shù)值才有用。Hit me39。Next Scan(再次掃描)39。】好了，上面的這些英文，我翻譯過(guò)來(lái)了，所以這一步應(yīng)該不需要我再補(bǔ)充什么，看這些譯文應(yīng)該能明白怎么做，就是開(kāi)TUT，開(kāi)CE(哪個(gè)先開(kāi)都沒(méi)關(guān)系)，然后點(diǎn)擊CE左上的那個(gè)選擇進(jìn)程的按鈕，選擇這個(gè)TUT的進(jìn)程，這樣就可以點(diǎn)NEXT進(jìn)到下一步了。CE使用實(shí)例：現(xiàn)在，我們來(lái)開(kāi)始一步一步學(xué)習(xí)CE的使用吧，通過(guò)完成CE帶的那個(gè)TUTORIAL，按它的要求一步一步做完，如果你做得到，你就基本上算是掌握了CE的用法了。下面是一個(gè)輸入數(shù)值的地方Value，再下來(lái)，是選擇掃描方式的Scan