作为编程者，你却不会写内存修改器？咸鱼一条！

  本文主要介绍基础修改器的制作，其中包含实现原理，以及实现步骤。   不知道小伙伴们有没有遇到过，对游戏人物属性不满？有没有遇到过因为服务器不能停止的运行，但其中一部分数据出错而需要立刻修正？哎，又是需求嘛，有需求总要实现的嘛。接下来我们就上干货了哦！

  有需求就要有需求分析嘛，需求分析完毕要做什么呢，当然是初步解决方案啦。这叫按需而做，不做多余的哦！   这里我们就直接开始，罗列我们要做的事！ 可能用到的API如下：

  那我们就开始吧！   第一步：也就是我们加快搜索速度的一步：确定空间范围。首先应用程序的“起始位置我们事要知道的”，还有就是在这个空间中那一部分？是exe中？亦或具体的dll中？，如果知道的话，那就缩小范围了。

  如果需要获取固定dll的空间可以采用“DLL注入与安全中的方案” 获取目标空间具体的范围。以缩小范围，加快定位。（注：如果你不知道，请忽略）   第二步：第一步确定了空间，接下来当然是根据空间范围搜索啦！   搜索前，你需要知道的一部分知识：

接下来我们就开始搜索吧！ 根据所需要的类型读存操作。

  由于空间范围越大，我们根据我们设定好的数据类型，搜索到的东西越多。   对于游戏来说，我们可以采用以下方法。   1. 试探法：在第一次的基础上，人为增加数值，搜索增加多少数值-精确、增加到多少-精确、数值增加了的-模糊。同理，减少也这样 。也可以搜索，不动的数值亦或变动的数值。   2.程序反编译法：这个这里不做过多的介绍，涉及到反汇编定位。   对于业务程序来说，有时候试探法是不可取的，你懂的！！！。   对于这种如果是核心的，请找专业人士来进行内存定位，否则一失足成千古恨！切记切记。

  第三步：当我们第二步，找到了内存地址后，修改成我们想要的数值即可。

  思考：   上面思考的仅仅是基本数据类型，要知道内存中，不仅仅可以存储基本数据，也是可以存储地址的。假如每次生成的数值都是，动态申请的怎么办，前面我们修改的地址内容有可能无效了呢，因此，这就涉及到了，指针寻址，找到最初的指针地址，或许是一级指针、二级、甚至是多级指针。   多级指针的寻找方法。假如，虽然存在多级指针，但是指针不存在频繁的动态申请空间和释放的情况下。我们在上面找到的数据，的地址链表中，备份一次，再次对改变数值时，进行，判断是哪个地址，被访问了？（当然被修改也是可以的，主要是实现不同。）被访问，在汇编语言中，也就是该内存地址存在数据传送指令，因此找到即可，这里不做详细描述。我们只要找到每次被访问指针的地址，就可以找到初级的指针。

  假如程序采用的是系统调用动态申请空间，为了不加重系统的负担，不可能非常频繁的申请和释放，因此我们只需要使用（动态规划方法）找到最初的指针地址即可，然后根据指针的偏移获取指向的数据。   假如程序采用的是内存池。好家伙，不同的内存池又自己的规则，这是，有可能采用频繁的向内存池中申请。这时，我们每次就需要扫描，整个内存池，来定位初级指针的地址了。

  每一项技术都有存在的意义，知道了如何读写内存，那么从中就可以了解到如何防止被读内存，技术无好坏，好坏在于用的人！。

链接地址：修改器样例