【Cheatengine】ce教程 |
您所在的位置:网站首页 › ce指针扫描器怎么全选 › 【Cheatengine】ce教程 |
方法一 手动方法
第一步:
先通过数值查找到对应的地址,这步可能会需要多次操作,找到值对应的地址 第二步:2.1 然后右键,谁改写了地址->点击改变值,只查找到一个汇编命令mov [rsi+18],eax ,然后请完成下表。 2.2 完成下列表格: 获取到的关心的地址备注066229C0 过汇编指令知道,此处可以的偏移为18 第三步:通过第二步获取到的“关心的地址”进行16进制查找。完成下表,这里约定“偏移次数”为倒序 偏移次数查询关键字查到的结果的地址为获取到的关心的地址偏移量备注n次066229C0 066229C0 066229C00mov rsi,[rsi] 此次可以认为偏移量0,下次查询使用${查到的结果的地址}n-1次0662296006621E9806621E8018mov rsi,[rsi+18],下次查询使用${关心的地址}n-2次06621E8000183120 0018311010mov rsi,[rsi+10],下次查询使用${关心的地址}n-3次00183110"Tutorial-x86_64.exe"+325B00第四步:总结 最终完成的偏移指针为 [[[["Tutorial-x86_64.exe"+325B00]+10]+18]+0]+18 第五步: 与采用指针扫描法相比做出总结采用指针扫描法在实际使用中可能会扫描出上万个,最终使用哪个、什么时候会失效全碰运气,所以建议使用手动方法。手动方法虽然繁琐,但是可靠。尤其是在第9关的例子中 方法二 指针扫描法 第一步,找到值的地址,这步可能会多次才能找到 第二步,将地址放入 地址列表 第三步:在“地址列表”中,右键选中的地址,然后选中“对这个地址进行指针扫描”,在弹出的页面中进行设置(图3.1)
(图3.2) (图3.3) (图3.4) (图3.5) 第四步:关闭待测试的软件,重新打开指针扫描器。这里就是重启“tutorial软件”,重新进入第8关。然后重新使用ce打开程序。 4.1 重新打开指针扫描器,如果指针扫描器关闭,请参考附录一。 4.2 打开上次保存的文件,如果没关闭的话这步可以跳过 4.3 进行过滤操作,例如(图3.4)和(图3.5) 4.4 最终确认出一个来就可以了。 4.5 最终结果如图 附录一 打开指针扫描器的方法1:确保已经使用CE附加了目标程序 2:在“地址列表”里随便找一个地址 3:右键->对这个地址进行指针扫描->取消->目前就是打开的指针扫描器 |
今日新闻 |
点击排行 |
|
推荐新闻 |
图片新闻 |
|
专题文章 |
CopyRight 2018-2019 实验室设备网 版权所有 win10的实时保护怎么永久关闭 |