用CE找武林外传一级基址的方法
一,打开游戏和CE用CE载入游戏
二,让你的血量回到最满状态,记住血量值
如上图,我的是1312点血,好的,用CE搜"1312",.用"Exact value"方式,4字节
搜到N个址,好,再回到游戏里,我们让人物掉点血(打怪什么的,最好多掉点,这样方便后面来查数),再用"Decreased value"(减少了的数)来搜,这样掉点血,搜一次,搜点血搜一次,几次下来,好的,找到的地址就只剩四个了(我是两次就找到只剩四个了,电脑不同,可能找的次数也不同,不过方法是一样的,先找最大血量值,然后,再掉点血,再用减少的搜,如此循环几次就OK了)记下第一个地址(为什么用第一个地址,CE的教程里说,一般如果找到少量的地址后,正确的一般在第一个,如果你不确定,你可以让人物自动回血,就可以看到,第一个地址的数也在跟着增加~)
接着,把第一个地址双击,加入下面的栏里,再在地址上单击右键,弹出菜单中选"Find out what writes to this address"(谁在改定这个地址),调出监视窗口,再回到游戏,掉点血,就可以看到监视窗口里己经有改写该地址的命令了~
选中该命令,点"Mor information",得到如下图
mov [esi+00000254],ecx 红色加亮的这句,(+00000254也就是血量的偏移量了)
可以看到,是把ECX的值写入ESI+00000254这个内存地址中,所以,我们记下下面的ESI地址:ESI=05C0B548,再回到CE主界面,搜"05C0B548"这个数(选中HEX,用十六进制四字节方式搜)
得到26个地址都含有这个数,好的,把最前面的三个数保存到下栏里,然后,小退一下(回到人物选择界面,再进入游戏),就可以看到,三个地址的数值都有变化了.好,再重新找血量地址,然后再"Find out what writes to this address"(谁在改定这个地址)这个地址,得到ESI的值,记下来,对比刚保存 下来的三个地址内的数,呵呵,发现
010AEAE4里的值刚好等于ESI,这就可以肯定,010AEAE4一定二级基址了,好,我们监视010AEAE4,"Find out what writes to this address".好,再次小退一下,再进入游戏,这时监视窗口有东东了,如下图
得到:mov [esi+24],0000000
记下ESI的值,010AEAC0,再回到CE主界面,用十六进制的方法找010AEACO
得到N个数,反复搜几次,好,得到下图
按CE教程说的,一般最是地址最小的就是正确的,呵呵,有点那个啊,~~~~~~~~~~~~
选第一个008BE594,加到下面的栏里,完全退出游戏,再进入游戏
重复,最后还是得到008BE594,这样就可以肯定,008BE594就是一级基址了
得出公式如下
一级基址:008BE594
008BE594地址里面保存的数值+24的偏移=二级基址
二级基址里面保存的地址数+254的偏移得到血量的地址
下面开始搜索数据!
用CE打开武林外传。运行CE,按照下图的次序打开(...\武林外传\element\elementclient.exe)
2.游戏启动后,别忘了选择游戏窗口。
3.这是游戏中人物的数据。
4.好,现在我们要在CE中显示人物的生命值。同样按照图中的顺序打开“添加地址”对话框,在数据框中添加我们已知的内存地址。当然,我们要用指针的方式,因为存储这些数据的地址是不固定的,我们可以用8C6A54这个固定的基地址以及相关的偏移地址找到我们需要的数据。我们就来看看生命的值,完成图上的项目点“确定”来看看结果。
5.怎么样!是不是角色的生命值呢,使自己失去一些血量看看这个值是不是也在跟着变化。
6.根据已知的人物地址,我们还可以显示其它数据。
相关武林外传地址:
一级基址=8CF51C
人物基址=+24
当前血=+254
最大血=+26C
当前蓝=+258
最大蓝=+270
以上数字均为16进制
![](/assets/blank.gif)
![](/assets/blank.gif)
刚做的招标网:八爪鱼招标网 请大家多意见
用CE找武林外传一级基址的方法相关推荐
- 【新手教程】CE找武林外传基址方法
武林-盗圣0.7.4版本 基址 ~4}*Dhsh 游戏基址的查找方法: lS>=y#i3Xv 1. CE加载游戏进程 .[]{ Q 2. 搜索当前血值 LZ3rr- ...
- C/C++植物大战僵尸之CE找基址+修改器制作(基础版)
思路: 每个程序打开后他们的数据的内存地址都会改变,但他们的静态基址和偏移不会变 关于获取的是静态基址,所以就算是关闭了游戏,再开启动,地址也是不变的也可以修改 所以我们用CE找到他的静态地址和偏移地 ...
- 使用CE找天龙八部基址(图解)毛头小伙制作
使用CE找天龙八部基址(图解)毛头小伙制作 这几天很无聊,刚学会用CE找基址,就拿天龙试下,还真行.在网上很难找到天龙的外挂程序,谁有写好的易代码给偶一个,在这里先谢了. 下面开始了,不明白的地方可以 ...
- ce查找人物基址_关于CE找基址的一些基础概念
本文纯粹是和想学习这方面知识的新手做简单的技术讨论(咱也算和软件逆向工程沾边了). 作为一个文科生,"基址"到底是个什么东西,这个概念我就折腾了很久,做培训的老师们不会详细讲,网上 ...
- 游戏辅助教程-地址篇 CE找地址技巧 找不可见数据和可见数据技巧 教程详解 常见搜索技巧列举 CE搜索入门教程详解
该教程为系列教程,后续教程程会持续更新 对当前教程有疑问请在下方留言,我会按照大家建议修改和完善课程内容.请大家多多关注支持. CE找地址教程 目录 CE找地址教程 1.讲在前面 2.数值类型 3.搜 ...
- 【Windows 逆向】使用 CE 工具挖掘关键数据内存真实地址 ( CE 找出子弹数据内存地址是临时地址 | 挖掘真实的子弹数据内存地址 )
文章目录 一.CE 找出子弹数据内存地址是临时地址 二.挖掘真实的子弹数据内存地址 1.找出哪些指令访问了子弹数据地址 0x21160114 2.查看 0x21160114 地址是如何计算出来的 ( ...
- 【lombok】使用lombok注解,在代码编写过程中可以调用到get/set方法,但是在编译的时候无法通过,提示找不到get/set方法...
错误如题:使用lombok注解,在代码编写过程中可以调用到get/set方法,但是在编译的时候无法通过,提示找不到get/set方法 报错如下: 解决方法: 1.首先查看你的lombok插件是否下载安 ...
- Java之相对路径找不到文件问题解决方法
Java之相对路径找不到文件问题解决方法 参考文章: (1)Java之相对路径找不到文件问题解决方法 (2)https://www.cnblogs.com/gongxr/p/8862155.html ...
- java cmd找不到文件_cmd中输入java找不到文件解决方法
很多小伙伴都需要运行java代码,但是最近很多的小伙伴都遇到了找不到文件这个问题很是棘手,那么这个问题该怎么解决呢?下面就为大家带来解决方法. cmd中输入java找不到文件怎么办: 方法一. 1.找 ...
最新文章
- Oracle之唯一性约束(UNIQUE Constraint)使用方法具体解释
- 【Azure Services Platform Step by Step-第14篇】使用Azure版的ASP.NET Application Providers
- qt怎么做滑动调节参数_冬天冰箱温度怎么调?0到7旋钮是做什么的?学会调节省电又保鲜...
- 一个高质量的程序应具备哪些条件?_如何开好一个精品店?需要具备哪些条件?...
- 防火墙设置导致服务器站点打开,服务器、网站、环境配置全正常网站打不开原来是系统防火墙造成的...
- java工作流引擎Jflow流程事件和流程节点事件设置
- HDU2031 进制转换
- java printf
- JAVA 7 正式版发布 新特性一览表
- VC++2010开发数字图像系统1
- 【报告分享】 红宝书-超级案例大赏-阿里妈妈(附下载)
- A-B(字符串问题)
- 注册表怎么禁用计算机,注册表的禁用方法与解锁方法
- [杜撰的故事]那天以后
- 如何使用PS将图片中的类千图网的字眼去掉
- Android 自定义锁屏_三星Key Cafe 2021最新版下载-三星Key Cafe自定义键盘输入app v1.0.00.26...
- Python发送验证码短信
- Cf252中子发射能谱模型
- java表示一个数的二进制数,怎么表示一个二进制数?
- 电影 -- 碟中谍4
热门文章
- 算法与数据结构知识点及面试题总结(持续更新中)
- CAD三维设计绘图软件AutoCAD 2017 for Mac破解教程
- mysql 注入 修改密码_HDWIKI最新版Update注入可修改管理员密码(MYSQL进制技巧)
- 网络闪断导致oracle监听终止,一个由网络闪断导致的CICS交易网关异常的案例分享...
- 如何将多个excel表格合并成一个_如何把多个pdf合并成一个pdf
- 自动泊车(之三)车位线定位(视觉定位)
- 地牢猎手2 Android,地牢猎手2高清版 Dungeon Hunter 2 HD
- (附源码)springboot球鞋文化交流论坛 毕业设计 141436
- GTA4侠盗猎车手4:自由城之章 Mac
- CAD技巧之002——如何用Cass内插高程点或者说加密高程点