【CE入门教程】使用CE 分析扫雷,查找雷数、笑脸、计时器的内存地址
目录
找出扫雷中“雷数”的内存地址
找出扫雷中“计时器”的内存地址
找出扫雷中“笑脸”的内存地址
找出扫雷中“雷数”的内存地址
雷的数目是固定的,扫描类型可以为精确扫描Exact Value,随机选择初级、中级、高级,点击自定义雷区可以看到中级默认的雷数为40
输入Value值,点击First Scan,进行第一次扫描
点击自定义雷区,将雷数改为30,点击确定,输入Value值30,进行Next Scan
通过扫描找到三个绿色基址,将三个基址添加到CT条目栏中,通过改变三个基址的数值,观察雷数是否被改变,找到雷数的内存地址
将第一个地址的值改为10,自定义雷区中的雷数并没有发生改变,可见改地址不是雷数的地址
同样将第二个地址的值改为10,自定义雷区中的雷数没有改变,也不是雷数的地址
将第三个地址数值改为10,雷数发生变化,则改地址为雷数的地址
找出扫雷中“计时器”的内存地址
上述操作完成后,点击New Scan,进行新的扫描。
计时器开始的时间为0,点击棋盘之后,开始计时,若是踩到雷区,计时结束,可以采用精确值进行首次扫描,然后扫描类型选择值在…和…之间,进行筛选。
首先输入Value:0进行First Scan
点击棋盘第一格,开始计时,扫描类型选择Value Between... , 输入计时器数值的范围,进行Next Scan
由此可以找到计时器的内存地址为0100579C
找出扫雷中“笑脸”的内存地址
笑脸一共有四种状态,游戏进行时,重置棋盘,踩到雷区游戏失败,以及找到全部雷区,游戏胜利
选择初级游戏,可以利用之前找到的雷数地址,将雷数改为1并激活,便于后续的扫描
首先选择Unknown initial value未知的初始值,进行第一次扫描
点击棋盘,之后选择Changed Value变化的值,进行扫描
点击笑脸还原棋盘,再次进行扫描
点击棋盘,再次进行扫描
两三次之后,我们可以通过观察找到的绿色基址数值的变化, 来判断笑脸的地址。可以看到点击笑脸还原棋盘时,地址01005160的数值为0,游戏进行时为1
点击棋盘,游戏失败时,地址01005160的值变为2,成功时变为3
由此可见笑脸的地址为01005150
【CE入门教程】使用CE 分析扫雷,查找雷数、笑脸、计时器的内存地址相关推荐
- 【CE入门教程】使用Cheat Engine(CE)查找“扫雷”中“雷数”、“旗子”、“笑脸”和“计时器”的内存地址以及“初级”、“中级”和“高级”的棋盘内存地址范围
目录 1.查找"雷数"和旗子的内存地址 2.查找"笑脸"的内存地址 3.查找"计时器"的内存地址 4.查找"初级".&q ...
- 【CE入门教程】使用Cheat Engine(CE)修改游戏“植物大战僵尸”之僵尸篇
目录 1.寻找僵尸位置基址 2.实现"秒杀"僵尸(修改僵尸血量) 上一期教程中,我们学习了修改植物大战僵尸的单卡片无CD.全卡片无CD.豌豆射手射速修改以及实现豌豆射手发射&quo ...
- 【CE入门教程】使用Cheat Engine(CE)修改游戏“植物大战僵尸”之植物篇
目录 1.单卡片无CD 1.1 思路一 1.2 思路二 2.全卡片无CD 3.豌豆射手射速修改(修改植物射速) 4.实现豌豆射手发射"玉米加农炮"(思路) 上一期教程中,我们学习了 ...
- 【CE入门教程】使用Cheat Engine(CE)修改游戏“植物大战僵尸”之其他篇
目录 1.跳关(任意选择关卡) 2.修改金币值 3.实现自动收集阳光 上一期教程中,我们学习了寻找植物大战僵尸僵尸距离基址.实现"秒杀"僵尸的方法.PS:上篇链接:[CE入门教程] ...
- 用Cheat Enginee(CE)分析“初级”、“中级”和“高级”的棋盘内存地址范围
分析"初级"."中级"和"高级"的棋盘内存地址范围 一. 打开扫雷,选择"初级" 二. 扫雷的点击第一个格子,在ce中关 ...
- 【CE入门教程】使用Cheat Engine(CE)修改游戏“植物大战僵尸”之阳光篇
目录 1.阳光数量(找出阳光基址) 2.向日葵生产阳光速率(基址) 3."阳光雨"(无限掉落阳光基址) 1.阳光数量(找出阳光基址) 首先,游戏刚开始时,我们可以看到此时阳光数量为 ...
- 【Windows 逆向】使用 CE 分析内存地址 ( 运行游戏 | 使用 CE 工具分析游戏内子弹数量对应的内存地址 | 内存地址初步查找 | 使用二分法定位最终的内存地址 )
文章目录 一.运行游戏 二.使用 CE 分析游戏内子弹数量对应的内存地址 1.内存地址初步查找 2.使用二分法定位最终的内存地址 一.运行游戏 到 https://dl.3dmgame.com/pc/ ...
- ce 扫雷实验报告,棋盘布局,雷数,笑脸,计时器内存地址,思维导图分析
ce 扫雷实验报告,棋盘布局,雷数,笑脸,计时器内存地址,思维导图分析.. 如果有帮到大家,哥哥姐姐不要吝啬点个关注呗!后续会更新更多其他有关汇编,逆向和web的实操超详细解析.谢谢大家! 目录 一. ...
- Cheat Enginee(CE)对扫雷中部分属性的内存地址寻找以及修改~逆向分析
Cheat Enginee(CE)对扫雷中部分属性的内存地址寻找以及修改 分析"初级"."中级"和"高级"的棋盘内存地址范围 "初 ...
- CE修改器使用教程 (基础知识)扫雷逆向复现
Cheat Engine 一般简称CE,是一个开放源代码的游戏修改软件,其功能包括,内存扫描.十六进制编辑器.调试工具,Cheat Engine 自身附带了辅助制作工具,可以用它直接生成窗体工具,CE ...
最新文章
- Confluence 6 从你的 JDBC 连接中直接启用校验查询
- 【缅怀妈妈系列诗歌】之十:妈妈,孩儿答应您
- mysql榨包是什么意思_模块与包 Mysql与Oracle区别
- java多线程系列:ThreadPoolExecutor源码分析
- 说真的,程序员相亲,真的太太太太太太难了 | IT巨能唠
- 发展数字经济面临哪些困难_解决数字音乐制作面临的最大问题之一
- 【codevs2399】【BZOJ2753】滑雪与时间胶囊,bfs+最小生成树
- 麦克纳姆轮全向移动机器人运动模型规律分析
- 【吐血经验】在 windows 上安装 spark 遇到的一些坑 | 避坑指南
- 47. 避免产生直写型(write-only)的代码
- Android自动打包、签名、优化、上传ANT脚本
- 微型计算机原理与应用实验指导书,微型计算机技术与应用实验指导书.doc
- 深入浅出PID控制算法(二)——PID算法离散化和增量式PID算法原理及Matlab实现
- window10 Embedded 各分支
- 离开互联网公司的年轻人,按下人生的重启键
- ASP Err.Number 错误描述详解
- Apache 网页与安全优化
- 应用于大数据分析的工作流调度系统
- odis工程师使用教程_odis工程师版6.7.5图文安装教程
- 什么是合成孔径雷达(SAR)
热门文章
- 千兆以太网交叉线_什么是交叉以太网电缆? 比较交叉与跳线
- 作为一名程序员未来的出路究竟在哪里?
- nanopi 2 fire s5p4418 初次体验 (1)uboot,linux kernel编译
- 阿里系退出吴奇隆刘诗诗公司 仅靠明星光环难留资本
- 基于局域网的超简易即时通讯软件(一)
- 程序员必备的七个电脑软件
- 我的世界里 有你还不知道的秘密 边走边学习 且行且珍惜吧
- 命名空间Microsoft.Office中不存在类型或命名空间名Core
- 0017 求正方体的体积与表面积
- PAT乙级真题1093 || 字符串A+B(详解,C/C++示例,测试点分析)