CE查找HP基址

1、CE找基址一，打開游戲和CE5.2（廢話，不開游戲,CE搜啥玩意，呵呵）,用CE載入游戲 二，讓你的血量回到最滿狀態(tài)，記住血量值如上圖,我的是1312點(diǎn)血，好的，用CE搜"1312",.用"Exact Value"方式,4字節(jié)Clieat Engine 5. 2fl gl gl IFound 000000910-elBmBntclient. exeMemofyyiewValue:廠 Hck 1312Fro3en De$criptioriFirst ScanScan tpe Exact.ValueValue tpe 14 BtesMemory Scdrl

2、Options r 1S-8itFrom護(hù) 32 Bit C All To00400000|7FFFFFFF廠 Also scan read-only memory f Fast 畑n臣 Hper Scan廠 Paue the- game vhile scanningAddressTypeValueUndo scanSettingUnrandomizerEnabte SpeedhackL±JLil搜到N個(gè)址,好,再回到游戲里，我們讓人物掉點(diǎn)血（打怪什么的，最好多掉點(diǎn)，這樣 方便后面來查數(shù)），再用"Decreased Value"（減少了的數(shù)）來搜，這樣掉點(diǎn)血 搜一

3、 次,搜點(diǎn)血搜一次，幾次下來，好的，找到的地址就只剩四個(gè)了（我是兩次就找到只剩 四個(gè)了 ,電腦不同，可能找的次數(shù)也不同，不過方法是一樣的，先找最大血量值，然后 再掉點(diǎn)血,再用減少的搜，如此循環(huán)幾次就OK 了）記下第一個(gè)地址（為什么用第一 個(gè)地址,CE的教程里說，一般如果找到少量的地址后，正確的一般在第一個(gè)，如果 你不確定，你可以讓人物自動(dòng)回血，就可以看到，第一個(gè)地址的數(shù)也在跟著增加：）接著，把第一個(gè)地址雙擊，加入下面的欄里，再在地址上單擊右鍵，彈出菜單中選"Find out what writes to this address"（誰在改定這個(gè)地址）,調(diào)出監(jiān)視窗口，再回到游

4、戲，掉點(diǎn)血，就可以看到監(jiān)視窗口里己經(jīng)有改寫該地址的命令了Found: 400000910-elem ent client ewe-JDl xjMettio viewFroEenNo descriptionDescriptionAcfdre05CQB79CTypeValue4創(chuàng)除 1312jdAdvanced options選中該命令，點(diǎn)"Mor information",得到如下圖0(AddressValue0SC0B79C131206013F072500135060145A816842.0689FA2785983232Extra info004砧35”的 血54 EVDD

5、tJD mw 占詢加的藥ReplaceShow disassemblerAdd to the codelistMore information_=_LQl2£lCopv memofy0(Copv memoryThe value of th亡 pointer needed to find this address is probably L±1ESP=04ASFE28EBP=OE2C5iaOEIP-0045531500 4E5 306 Tfiov 004SS30c - Mov> >0045S 30f - iwov 00 4E5 315 mov 0045S31S -

6、 jftov05C0B548EAX=00000000EBX=020BA05i3Ed-00000500esi + Q00 002 60” eaxecx,edi+04es1+00000254.gck edx ”edi+Ocesi + 00000258LedxEDX=00026FFDESI=05C0B54SEDI-0904657'20(The registers shown here aie AFTER the insiruction has been executed T show henn before the instruction is xecirted use Access E w

7、ceptions instead at Debug Registers 匚訓(xùn)Advanced optionsmov esi+00000254,ecx紅色加亮的這句，（+00000254也就是血量的偏移量了）可以看到，是把ECX的值寫入ESI+00000254這個(gè)內(nèi)存地址中，所以，我們記下下 面的ESI地址:ESI=05C0B548,再回到CE主界面，搜"05C0B548"這個(gè)數(shù)（選中 HEX,用十六進(jìn)制四字節(jié)方式搜）得到26個(gè)地址都含有這個(gè)數(shù)，好的，把最前面的三個(gè)數(shù)保存到下欄里，然后,小退一 下（回到人物選擇界面，再進(jìn)入游戲），就可以看到，三個(gè)地址的數(shù)值都有變化了 .好,

8、再重新執(zhí)行上面的找血量地址，得到ESI的值,記下來，對(duì)比剛保存下來的三個(gè)地 址內(nèi)的數(shù)，呵呵，發(fā)現(xiàn)010AEAE4里的值剛好等于ESI,這就可以肯定，010AEAE4 定二級(jí)基址了，好, 我們監(jiān)視 010AEAE4,"Find out what writes to this address".好，再次小退一下，再進(jìn)入游戲，這時(shí)監(jiān)視窗口有東東了，如下圖得到:mov esi+24,0000000記下ESI的值,010AEAC0,再回到CE主界面，用十六進(jìn)制的方法找 010AEAC0得到N個(gè)數(shù)，反復(fù)搜幾次，好，得到下圖按CE教程說的，一般最是地址最小的就是正確的，呵呵，有點(diǎn)那個(gè)啊,選第一個(gè)008BE594,加到下面的欄里，完