CE查找HP基址

1、CE找基址一，翻開(kāi)游戲和CE5.2廢話，不開(kāi)游戲,CE搜啥玩意，呵呵,用CE載入游戲 二，讓你的血量回到最滿狀態(tài)，記住血量值如上圖,我的是1312點(diǎn)血，好的，用CE搜"1312",.用"Exact Value"方式,4字節(jié)搜到N個(gè)址,好,再回到游戲里，我們讓人物掉點(diǎn)血打怪什么的，最好多掉點(diǎn)，這樣 方便后面來(lái)查數(shù)，再用"Decreased Value"減少了的數(shù)來(lái)搜，這樣掉點(diǎn)血 搜一 次,搜點(diǎn)血搜一次，幾次下來(lái)，好的，找到的地址就只剩四個(gè)了我是兩次就找到只剩 四個(gè)了 ,電腦不同,可能找的次數(shù)也不同，不過(guò)方法是一樣的，先找最大血量值，然后

2、, 再掉點(diǎn)血,再用減少的搜，如此循環(huán)幾次就0K 了記下第一個(gè)地址為什么用第一 個(gè)地址,CE的教程里說(shuō)，一般如果找到少量的地址后，正確的一般在第一個(gè)，如果 你不確定，你可以讓人物自動(dòng)回血，就可以看到，第一個(gè)地址的數(shù)也在跟著增加：接著，把第一個(gè)地址雙擊，參加下面的欄里，再在地址上單擊右鍵，彈出菜單中選"Find out what writes to this address"誰(shuí)在改定這個(gè)地址,調(diào)出監(jiān)視窗口，再回到游戲，掉點(diǎn)血，就可以看到監(jiān)視窗口里己經(jīng)有改寫(xiě)該地址的命令了選中該命令，點(diǎn)"Mor information",得到如下列圖mov esi+000002

3、54,ecx紅色加亮的這句，+00000254也就是血量的偏移量了可以看到，是把ECX的值寫(xiě)入ESI+00000254這個(gè)內(nèi)存地址中，所以，我們記下下 面的ESI地址:ESI=05C0B548,再回到CE主界面，搜"05C0B548"這個(gè)數(shù)選中 HEX,用十六進(jìn)制四字節(jié)方式搜；etlingsFound: 260310-afamentclientfiXBAddress010AEAE410C48A410C553C027DCD7C04A5EFSS 04ASFBC45114FEC056E25E4058E263C05C0BE3CG5F3FEE606742E640678B12C0679

4、B1&4O670B19CHC -JOHd Fb A丙曰丄關(guān)呂OECOE54EOSCOB54EC5COB54S OSCOBUJ OECOBUS OSCOB54S 05COB541 05GOE54E 05C0BUS 05C0B54H*1 C5C0BS4i O5COB54E 05C0B54I OECOBUf OECOBUEOECOB54Stin c fi r? r(INaw ScanNext ScanValue:Hew |OEcOLG49Scan tjjpe | Eacl ValueValuetjpe 1 4 J：-'e.jJUnde scanMemo關(guān) Scan Options&#

5、39;rFrozenDescriptionNc descriptior&日 it EC 燦FromT o|00400000 |7FFFFFFF 知 廠 Al$.o sc jn ic£jd jhly廠p/ Hyper Sc-arr廠 Pau:e (he gam? whiis scanrrntj'UnrandomizefEnable Speed hack01AiJdressType Valite05C0B79C4 Bytes 1224r rrNc曲和divrNo decriptiQriMe description01MAE44 BytesOhOSCOBSO010C4GA4

6、4 創(chuàng)齡0mO5C0B54S010C553C4 Bytes0mO5C0B546Advanced options得到26個(gè)地址都含有這個(gè)數(shù)，好的，把最前面的三個(gè)數(shù)保存到下欄里，然后,小退一 下回到人物選擇界面，再進(jìn)入游戲，就可以看到，三個(gè)地址的數(shù)值都有變化了 .好, 再重新執(zhí)行上面的找血量地址,得到ESI的值,記下來(lái)，比照剛保存下來(lái)的三個(gè)地 址內(nèi)的數(shù)，呵呵，發(fā)現(xiàn)010AEAE4里的值剛好等于ESI,這就可以肯定，010AEAE4 定二級(jí)基址了，好, 我們監(jiān)視 010AEAE4,"Find out what writes to this address".好，再次小退一下，再進(jìn)入游戲，這時(shí)監(jiān)視窗口有東東了，如下列圖得到:mov esi+24,0000000記下ESI的值,010AEAC0,再回到CE主界面，用十六進(jìn)制的方法找 010AEAC0得到N個(gè)數(shù)，反復(fù)搜幾次，好，得到下列圖按CE教程說(shuō)的，一般最是地址最小的就是正確的，呵呵，有點(diǎn)那個(gè)啊,選第一個(gè)008BE594,加到下面的欄里，完全退出游戲，再進(jìn)入游戲重復(fù),最后還是得到008