游戏基址的原理及用CE进行简单寻找 2011-11-13 16:51
注：对初学者，基址的一些简单概念入门挺好的，就记下来了
首先，要想写挂，必须要知道游戏中的数据是多少，我们才能决定有什么操作。所以本节课要解决的内容是---游戏一些简单的数据(红和蓝)。对于网游而言，用的肯定是动态内存。所以现在我们先把原理讲清楚，讲时候我尽量避免少用术语，用通俗的语言为大家解释。
有的人一直不理解为什么每次血的内存位置是变的，但是既然是变的，为什么我们又能通过固定的程序找到呢？ 这里我用以下图表示，并且用一些通俗话解释
因此要找游戏的血量，关键是把路线图中红色的三个不变的数字找到，也就是基址1的地址（下面就简称基址1了），偏移量1，偏移量2。然后根据以下公式得到血量
基址2=基址1内放的数字+偏移量1
血内存地址=基址2内放的数字+偏移量2 HP值=血内存地址内放的数字
从上面看到，每次游戏之所以血内存地址会变，关键是因为，每次启动游戏时候，基址1内的数字是不同的。
下面我们就以前两天刚公测的游戏《昆仑OL》为例，找一找血的动态内存地址。 1、首先打开CE，在设置里面尽量使用内核模式调试器
2、点击左上角的电脑图标
3、选中游戏进程，按确定
4、可以看到人物的血量是220，所以输入220，点首次搜索。其他用默认
5、以下是搜索结果，可以看到结果很多
6、出门让怪砍，使你掉血，然后CE在扫描内型下拉框里选择减少的数值
7、搜索完发现结果很多。。。。