上篇传送门:点击跳转
第一步首先选择游戏进程,植物大战僵尸的,然后进入游戏,我们可以看到阳光当前有50个,50是四字节,而不是50.0000000,也不是“50”. 他是整数 ,我们也已经得知这个是精确数值. 所以扫描类型:精确数值 ,数值:50 ,首次扫描
此时结果是9000 多个,9000多个我们总不能一个一个找
接下来就用到博主自制的刷新观察法
first 是当前搜的数值,这个先前值就是第一次搜索的值,比如再次扫描,他这个值不变,当前值会进行改变 我们现在需要让他值发生改变,比如减少,扫描类型:减少的数值,再次扫描,然后对比一下,结果就可以一目了然!
当前结果是2 ,从9000多就剩下2个了,然后我们再让值发生改变,比如增加或者减少 扫描类型记得同步更改然后再次扫描!
那么第二个就是我们要找的动态地址,动态地址:如果重启或者重新开始游戏地址失效无法再次修改,我们现在双击第二个,拉下来以后对准数值双击修改即可。
找到的动态地址,我们右键-是什么改写了这个地址,然后我们找的是阳光让他增加或者减少
现在我们双击这个地址,查看一下偏移
偏移:动态地址+偏移=静态地址
红色地址的就是偏移1,eax,ebx之类省略,如果偏移前面0000很多可以省略,比如0000909 那么应该是909,这个00005578 应该是5578. 然后赋值下面黑色字体指针数值,然后新的扫描-十六进制,粘贴进去,新的扫描
大家应该看到了还剩55个结果现在就用到了筛选法
如果前几位数字相同直接省略看下一个,因为这种都是无效数据,我们来往下滑滑吧!
这个不同那么就是这个,双击,拉下来后右键-是什么访问了这个地址,进来随便点击一个查看偏移,复制可能数值.
偏移2就是:868
现在我们随便找个绿色字体的地址双击即可,然后我们双击地址-选择指针-添加偏移把第一个5578跟第二个868写进去对比地址是否与动态地址一致,一致就算找到静态地址了,所有游戏都一样!
我们这个一致是对的,然后可以看到数值与动态地址不一样,我们需要右键-转为十进制就能看懂啦!
ACE汇编怕你们懵逼先玩几天吧,本博主下次出跑路了!