解決鼠標漂移(CE使用方法)

1、教大家一些ce的使用方法！現(xiàn)在開始搜索精確數值 100 數值中輸入 100 點擊 首次掃描 按鈕一般游戲就是4字節(jié)，這里不需要改動，默認就好。這次掃描我們得到 59 個結果，里面肯定有我們要找的那個血值，不過好像太多了。我們再輸入 96 點擊 再次掃描 按鈕 結果只剩1個（這就是我們要找的），我們雙擊此地址將其添加到地址欄：只有1個結果了，這個就是我們要找的內存地址，雙擊將其加入到地址欄雙擊下圖對應位置可快速更改數值。第3關的密碼是 419482這一關很重要，因為某些游戲中血顯示的不是數字而是血條，這樣的話中的方法就失效了。本關就你要教會你如何修改這些討厭的未知數此時點擊 新掃描 然后選擇 未

2、知初始數值點擊 首次掃描 然后出現(xiàn)了肯定是n多的結果，因為太多了，ce沒有顯示出來。老辦法，回到 tutorial ，點擊打我 (1.69 kb)2010-11-7 23:40，ce會告訴你血量減了多少，比如-1這里面我們換個思路，假設ce沒告訴我減少了多少或者我根本沒看清，這時應該怎么辦呢？注意看下面的操作一、掃描減少的數值下拉框，選擇減少了的數值，按再次掃描（此時血量減少了）二、掃描不變的數值然后選擇 沒變動的數值（此時血量沒有變化）三、反復操作再回到tutorial ，點擊 打我 = 掃描減少了的數值 = 掃描沒變動的數值 反復操作，最后就會只剩14個地址四、簡單判斷簡單判斷下（tuto

3、rial中告訴你了這個數值是小于500的），很容易就找到了最終的地址雙擊把地址加到地址欄，然后更改數值為5000，就可以過關了（，這里就不再重復了）闖關成功。大家一定要明白這樣操作的思路：血量減少=ce搜索減少的數值血量不變=ce搜索不變的數值血量增加=ce搜索增加的數值這樣反復篩減，就能很容易找到最終的結果。第4關的密碼是 890124這一關的操作和前面和基本相同，主要是介紹一下什么浮點數：浮點數就是帶小數點的數字如何掃描呢：1、首先將數值類型改成 浮點數。2、浮點數掃描時不必輸入后的小數 94.444 掃描時輸入94就可以了其它的操作和前面的基本相同大家也注意到了（上圖），浮點數也分為2種

4、：1、浮點數 也叫單精度浮點數 英文是single float2、雙浮點數 也叫雙精度浮點數 英文是double float這里面要強調的是：浮點數的長度是4字節(jié)，使用4字節(jié)也可搜索到浮點數，但需要使用。雙浮點數的長度是8字節(jié)，使用8字節(jié)也可搜索到浮點數，但需要使用小技巧：1、雙擊圖中紅圈處可快速更改數值類型。2、浮點數在4字節(jié)中大多以11開頭現(xiàn)在好多游戲都采用浮點數來處理，比如瘋狂農場中的時間。例如您在掃描游戲時發(fā)現(xiàn)一個數值是 1120403456 這時候您就要想到它是浮點數。4字節(jié)的 1120403456 = 浮點數的 100目前的游戲大多以4字節(jié)（含浮點數）為主，雙浮點數大家知道就行了。

5、將 血 和 子彈 都改成 5000 就可進入下一關，操作和基本相同。延伸閱讀：對浮點數的操作感到迷惑的可以看一下 pangshidaye 的視頻教程：進入下一關：ce傻瓜教程五：尋找代碼本關密碼：密碼=888899前面的教程已經教會你內存的基本搜索方法。本關有點特別：本關的目的就是要讓改變數值的按鈕失效，很神奇，但是有什么用呢？1、在游戲中我們可以利用此功能使金錢數量不會發(fā)生變化。2、可以利用此功能讓怪物攻擊失效，從而實現(xiàn)無敵的效果。3、讓彈藥不會減少，從而實現(xiàn)無限彈藥的效果好處太多了，本關的方法就可以輕松實現(xiàn)上面的功能。先找到血量的內存地址，不會找的先去看前面幾關，這里就不重復了，然后 在地

6、址上 右鍵=找出是什么改寫了這個地址后點擊教程中的 改變數值 按鈕小窗口中會出現(xiàn)一行代碼，選中代碼，然后點擊替換然后回到 按改變數值的按鈕，你會發(fā)現(xiàn)按鈕已經沒有用了。本關操作已經結束了操作非常簡單，但是為什么這樣就會使按鈕的功能失效：改變數值按鈕其實是通過 代碼 0045aecb - 89 10 - mov eax,edx 來實現(xiàn)數值改變的。我們在的最后一步操作就是要把這行代碼替換成什么也不做（英文是 nop），這樣就會讓按鈕的功能失效。大家可以找一些小的游戲改一改，試試這種方法究竟好不好使。進入下一關：ce傻瓜教程六：指針第六關的密碼是 098712 這一關是相當重要的一關，請各位務必要學會

7、找指針的方法。為什么要找指針，在前面的教程中，如果各位細心觀察的話就會發(fā)現(xiàn) 在我截圖中的出現(xiàn)地址和你的地址并不相同。也就是說，這些地址是一直在變化的，我們把它叫做動態(tài)地址。問題：電腦是如何每次都知道這個動態(tài)地址究竟是多少的？其實并不是所有的地址都會變化的，不會變化的地址，我們把它叫做基址。實現(xiàn)思路：用不變的地址定位會變化的地址，即用基址定位動態(tài)地址。上面介紹了2個簡單的概念，現(xiàn)在開始我們的具體操作 首先找到血量的地址，加入到地址欄，然后在地址上按 右鍵=找出是什么改寫了這個地址，然后點擊 改變數值 按鈕，出現(xiàn)一行代碼（見），雙擊那行代碼（或者點擊詳細信息ce讓我們下一步找 01da6d48(在

8、你電腦顯示可能不是這個地址，因為它是動態(tài)地址)，繼續(xù)操作：回到ce，點擊新掃描，先勾上hex，點擊首次掃描一定要勾上hex，否則ce在搜索16進制字母時會報錯。搜索結果出來了：這個地址 460c34 顯示的是 綠色 的，你的電腦上也應該是這個地址，因為它就是基址。記?。涸赾e中顯示綠色的地址是基址，黑色的地址是動態(tài)地址添加指針：點擊 手動添加地址圖示操作，輸入 460c34 然后點擊確定注意看：指針在地址欄顯示的是 p- 地址 這種類型的我們將數值改成5000，再點擊前面的鎖定然后點擊 tutorial 中的 改變指針 按鈕，這關就可以過了。注意前面一個概念沒有說明，添加指針的時候出現(xiàn)，就是偏

9、移，這個指針的偏移就是 0。也有不是0的情況，大家可以對著教程實戰(zhàn)一下：1、查找紅警的金錢：2、植物大戰(zhàn)僵尸陽光的查找：這一關相當重要，大家一定要多多練習（學會前六關，你已經可以修改大部分的游戲了）小說明：1、并不是所有的游戲都要找基址然后做指針，有的游戲直接就是基址，比如這個教程：2、基址是綠色的，如果找到最后有多個綠色地址，在一般情況下選擇第1個。最后介紹下ce中的模塊地址：雙擊基址您會發(fā)現(xiàn)顯示的竟然是 tutorial.exe+60c34 而不是00460c34 這是為什么呢其實 tutorial.exe+60c34 就等于 00460c34 一般來說游戲在電腦中申請的地址是從00400

10、000開始的，tutorial.exe代表的就是 00400000 然后加上 60c34 自然就等于00460c34。但是在某些情況下游戲的起始地址并不是從00400000開始的，或者說每次啟動申請的地址都不相同；那么就不能用 00460c34 來添加指針了，真正科學添加指針的方法是：進入下一關：ce傻瓜教程七：代碼注入第七關的密碼是 013370從本關開始，各位會初步接觸到ce的反匯編功能，這也是ce最強大的功能之一。在的時候我們說到指針的找法，用基址定位動態(tài)地址。但這一關不用指針也可以進行修改，即使對方是動態(tài)地址，且功能更加強大?？纯唇坛套屛覀冏鍪裁矗涸瓉砻堪匆淮伟粹o減少1點血，改成每按一

11、次按鈕增加2點血。還記得的不傷血的修改方法嗎？這一關就是第5關的加強版。查找血量的地址，然后再地址上 右鍵= 查找寫入的地址然后按一下打我按鈕，會出現(xiàn)一行匯編代碼 0045a063 - ff 8b 10 03 00 00 - dec ebx+00000310雙擊那行代碼，看下詳細信息：這行代碼什么意思呢？dec 大家都知道是英文減少的意思圖示紅框處：ebx=01e0ee18我們用計算器算一下（注意是16進制的）01e0ee18 + 310= 01e0f128 正好是血量的地址。dec ebx+00000310 = dec 01e0f128 夠清楚了吧，這就是讓血量減1的代碼（1省略了），其實c

12、e中也有提示 decrement by 1 。明白了這行代碼的意思，我們回去看看tutorial的要求：把減1改成加2。繼續(xù)操作。選擇反匯編程序點擊工具，選擇自動匯編第一步選擇作弊框架代碼第二步選擇代碼注入對應的地址不要搞錯了，是0045a063然后按確定，會自動生成匯編代碼，這些代碼是什么意思，我們先不管，找到關鍵的一行：dec ebx+00000310把代碼注釋掉（刪除也行），改成 add ebx+00000310,2保存即可，然后在地址欄就可以看到這個腳本了，點擊前面的 單選框 執(zhí)行，然后點擊tutorial中的打我，這關就可以過了你感覺到他的神奇了嗎？逆天級的修改：1、怪物每次打我從傷

13、血變成加血。2、子彈越打越多。3、錢越花越多。如果你學會了這一關，你已經脫離菜鳥的行列了，不要再提金山游俠，fpe，gm8之類的修改工具了，告訴你們的朋友快來學習ce吧。最后，再強調一下ce中的模塊地址：在的后面有提到過ce的模塊地址，我說過這是科學的添加方法。這一關也同樣適用，就是在代碼注入的時候。0045a063 變成了 tutorial.exe+5a063入的時候也應該是小技巧：這種方法并不是百試百靈的，對于某些變態(tài)的游戲可能并不好使。如何判斷這種方法是否有效呢？很簡單：在上面選中 顯示模塊地址 后，如果 0045a063 變成了 tutorial.exe+5a063 說明這種方法好使。

14、反之如果 0045a063 還是 0045a063 則說明這種方法失效了。至于為什么，你以后會明白。當然ce也有解決的方法，有興趣的話，大家可以學習下大象中的 aobscan。學會此關，您已經可以對付絕大部分的游戲了。但這僅僅開始，ce比您想像中的還要強大。延伸閱讀：有興趣的童鞋可以參考本關入門級視頻教程：。進入下一關（生成修改器）：ce傻瓜教程八：多級指針這關是第6關的加強版，ce 5.6.1教程中的4級指針比5.4的要簡單些。多級指針就像玩解謎游戲一樣，謎團不只一個，盒子中還有盒子。這里面是4級指針，游戲中也有比如8級指針，12級指針等等，思路都是一樣的。查找一級指針：找到血量地址 01e

15、13b3c （動態(tài)地址），然后右鍵 = 查找寫入然后點擊改變 數值按鈕出現(xiàn)代碼的詳細信息。這個該怎么看呢？ebx = 01e13b24ebx + 18 = 01e13b3c 就是血量的地址，也就是說。想找到血量的地址就要找到ebx（01e13b24），注意看了圖中一行字：要查找地址的指針的可能值是01e13b24如果您覺得分析太麻煩，就按ce的建議來，這里面要提醒各位注意 可能 這個詞，也就是說不一定全對。第6關也提到過偏移的概念。這里面的一級偏移是 18查找二級指針：下面找ebx，勾上hex（16進制），輸入01e13b24 新掃描。然后把新地址 01e136d4 添加到地址欄，在地址上右鍵

16、=選擇 查找訪問的地址。一定要注意：這里面和上面的操作不同，第一次是查找寫入的地址，這次選擇的是查找訪問的地址果沒有出現(xiàn)代碼信息。我們就到 tutorial 中點擊一下 改變數值 按鈕這里分析和上面一樣的，直接看ce的建議就好了。二級偏移是 0查找三級指針：再搜索 01e136d4 得到 01e12414在地址01e12414上 右鍵=選擇 查找訪問的地址如果沒有出現(xiàn)代碼信息。我們就到 tutorial 中點擊一下 改變數值 按鈕三級偏移是 14查找四級指針：重復操作（和前面一樣，該找什么ce會告訴你的4級偏移是 c再查找 1e12f64 得到一個綠色地址，這就是最終結果了。一定要記?。涸赾e

17、中顯示綠色的地址是基址，黑色的是動態(tài)地址。如果有多個綠色地址，一般情況下我們選擇第一個。最后添加指針點擊手動添加地址輸入基址和偏移：這樣輸入才完全對（和有提到模塊地址的概念）：然后把數值改成5000，點擊前面的鎖定，再點擊 tutorial 改變指針按鈕，這關就可以過了。多級指針要注意的地方：1、1級指針是 查找寫入，其余全是 查找訪問。2、綠色的地址是基址，黑色是動態(tài)地址。3、添加指針時注意用模塊地址。指針是由基址在偏移組成的，所以在教程中我們只要找到4個偏移和1個基址就可以了。下一關是就是生成修改器了：ce傻瓜教程九：生成修改器我們找到紅警金錢的基址是 a35db4 偏移是 24c圖標，選擇 高級選項默認即可選擇添加ce傻瓜教程：設計修改器界面這個相對要簡單些，動動鼠標就可以?；镜男畔⑷缦聢D。有什么不明白可以跟帖留言1. #1 是 控件管理2. #2 是 生成器3. #3 是 修改器4. #4 是 對象信息復制代碼圖中的12 3 4 5 我們叫它為控件，控件就像是你的畫筆，你可以把它畫在 #3上。圖示：很簡單就畫上去了 你可以自己控制大小下面簡單說下選中的控件對象的一些屬性信息，無非是些顏色 寬度 大小 之類控件2 (29.35 kb)2010-5-7 15: