按鍵精靈-找內(nèi)存基址(編輯修改稿)
2024-09-01 07:16 本頁面
【文章內(nèi)容簡介】 e0 代表偏移量2。方框內(nèi)是CE幫我們計算好的二級基址內(nèi)的數(shù)值，我們就是需要他。把這個數(shù)字記下啦。通過它尋找二級基址的位置下載 ( KB)200985 15:131點新的搜索，然后輸入剛剛找到的二級基址內(nèi)的數(shù)值，并且勾上前面的16進(jìn)制（因為這個數(shù)據(jù)是16進(jìn)制），再點擊首次搜索（找找看哪個地址內(nèi)的數(shù)值，滿足上面這個數(shù)字），得到，如下兩個結(jié)果，然后雙擊這兩個結(jié)果，把他們加入下面的方框內(nèi)。并且添加注釋第A次進(jìn)游戲得到的可能二級基址。下載 ( KB)200985 15:211二級基址只有一個，所以這兩個結(jié)果只有一個是真的，（一般來說第一個是真的地址，但也不是絕對的。碰RP的話，你也可以直接用第一）所以接下來要判斷哪個才是真的二級基址。剛剛說過，退到游戲選擇人物畫面再進(jìn)游戲，一級基址不變，二級基址不變，但是二級基址內(nèi)放的數(shù)字變了，這導(dǎo)致這個時候血的內(nèi)存地址也變了。所以下面要做的就是退到人物選擇畫面，再進(jìn)入游戲，通過剛剛方法(113步驟)，再找次二級基址，他應(yīng)該和前一回找到的二級基址一樣。下面圖中我描述為（B可能的二級基址）的東東，是我第二次搜索得到的可能二級基址。比較下兩次進(jìn)游戲得到的二級基址，只有紅色的地址是沒變的，說明他就是二級基址。下載 ( KB)200985 15:411找到二級基址后，通過上圖的面板你們也發(fā)現(xiàn) 二級基址(10822D20 ) = 一級基址的數(shù)值() + 偏移1()所以現(xiàn)在我們要找一級基址的數(shù)值 和 偏移1.我們說過二級基址數(shù)值只要進(jìn)入正式游戲都不不會改變了，只有進(jìn)入人物選擇畫面的時候才變，下面我們要做的就是跟蹤這個二級基址，回到人物選擇畫面，看看是誰往這個基址內(nèi)寫入東東~下載 ( KB)200985 16:01下載 ( KB)200985 16:011正式進(jìn)入游戲后，我們發(fā)現(xiàn)檢測到幾個結(jié)果，那到底哪個才是真的呢？我們選擇紅色那個，因為他有mov 下載 ( KB)200985 16:051雙擊這個紅色，然后得到如下圖。紅色那行寫著 eax+ecx*4,這里前面的eax 代表一級基址內(nèi)放的數(shù)值，ecx*4 代表偏移量1。方框內(nèi)是CE幫我們計算好的一級基址內(nèi)的數(shù)值，我們就是需要他。把這個數(shù)字記下啦。通過它尋找一級基址的位置。同時我們發(fā)現(xiàn)ecx代表的是4（十六進(jìn)制）,4（十六進(jìn)制）*4=10（十六進(jìn)制）。10就是偏移1下載 ( KB)200985 16:141搜索一級基址內(nèi)的數(shù)值10822D10，看看哪個地址內(nèi)裝的是他。結(jié)果就一個下載 ( KB)200985 16:181好了現(xiàn)在我們知道所有的東西了，紅色部分是無論哪次進(jìn)游戲都不變的。找到他們，現(xiàn)在就能進(jìn)行找血的內(nèi)存位置了。一級基址(012BAB94 )二級基址(10822D20 )=一級基址的數(shù)值(10822D10) + 偏移1(10)血內(nèi)存地址(055FCE18) =二級基址的數(shù)值(055FCC38) + 偏移2(1e0)下面我們要來檢驗下我們得到的是否正確，思路是：以下紅色部分代表：無論哪次進(jìn)入游戲都不會變的量基址1內(nèi)放的數(shù)字=讀取數(shù)據(jù)(基址1)基址2=基址1內(nèi)放的數(shù)字+偏移量1 基址2內(nèi)放的數(shù)字=讀取數(shù)據(jù)(基址2)血內(nèi)存地址=基址2內(nèi)放的數(shù)字+偏移量2 HP值=讀取數(shù)據(jù)(血內(nèi)存地址)根據(jù)以上思路，寫成按鍵精靈的代碼如下：1. //下一行的目的是獲取游戲窗口句柄。因為下面要用到這個參數(shù)2. Plugin jzs=()
職業(yè)教育相關(guān)推薦
鄂ICP備17016276號-1